1.    Doel en toepassingsgebied van het beleid

TBS Group hecht het grootste belang en de grootste zorg aan de bescherming van de privacy en persoonsgegevens, evenals aan de naleving van de bepalingen van de toepasselijke wetgeving.

Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna “AVG”) bevestigt dat persoonsgegevens rechtmatig, eerlijk en transparant moeten worden verwerkt. Het doel van dit privacybeleid (hierna het “Beleid”) is om u te voorzien van eenvoudige, duidelijke informatie over de verwerking van persoonsgegevens die op u betrekking hebben, in de context van uw surfgedrag en handelingen op onze website.

2.    Verwerkingsverantwoordelijke

In het kader van zijn activiteiten gaat TBS Cobalt, een vennootschap naar Frans recht, ingeschreven in het Handels- en Vennootschapsregister van Nanterre onder nummer 414 135 384, waarvan de maatschappelijke zetel gevestigd is te 235 avenue Le Jour se Lève, 92100 Boulogne-Billancourt, Frankrijk, (hierna “TBS” genoemd), over tot de verwerking van persoonsgegevens door de creatie en de terbeschikkingstelling van de andzup-database aan communicatiespelers (hierna “Klanten” genoemd).

In dat opzicht treedt TBS op als verwerkingsverantwoordelijke voor verwerkingen met betrekking tot het creëren, hosten, aanvullen, bijwerken en beschikbaar stellen van de database op grond van de Verordening Persoonsgegevens, en in het bijzonder Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, terwijl zijn klanten optreden als verwerkingsverantwoordelijke voor alle verwerkingen met betrekking tot het gebruik van de database (extractie, commerciële communicatie, enz.).

3.    Welke gegevens verwerken we, hoe verwerken we ze en op wie hebben ze betrekking?

andzup bevat de besluitvormers op het gebied van marketing en communicatie van de belangrijkste adverteerders en reclamebureaus in Frankrijk, de Benelux, Duitsland, Zwitserland, Italië en Spanje, hierna “Besluitvormers” genoemd. Zoals hierboven vermeld, wordt het platform beschikbaar gesteld aan communicatiespelers, meer bepaald de klanten van TBS.

Er zijn twee categorieën van betrokken personen: de besluitvormers die in de andzup-database voorkomen en de gebruikers van het platform bij de klanten:

• Besluitvormers die voorkomen in de andzup-database

Om de andzup-database te creëren, verzamelt TBS indirect, met name via het internet, gegevens die uitsluitend van professionals (Besluitvormers) zijn. In dat opzicht, en in overeenstemming met de AVG en de aanbevelingen van de CNIL (Franse autoriteit voor privacybescherming), is het niet nodig om de toestemming van de betrokken personen te verkrijgen. De rechtsgrondslag voor de verwerking is daarom het de gerechtvaardigde grond.

Nadat de gegevens verzameld zijn, neemt TBS (telefonisch) contact op met de betrokken besluitvormers of hun bedrijf om enerzijds de aldus verzamelde gegevens te bevestigen en hen anderzijds de informatie te verstrekken die vereist is krachtens artikel 14 van de AVG, en hen te informeren over hun recht om bezwaar te maken tegen hun opname in de database. Nadat de besluitvormers die geen bezwaar hebben gemaakt in de database zijn opgenomen, zal TBS hen de telefonisch verstrekte informatie schriftelijk toesturen, samen met de nodige stappen om hun opname in de database te weigeren.

Om de besluitvormers in staat te stellen hun gegevens te controleren, sturen we hen bovendien elke twee maanden een nieuwsbrief waarin we hen informeren over hun aanwezigheid in de database, met de mogelijkheid om hun gegevens te raadplegen, te wijzigen, aan te vullen of te verwijderen.

De verzamelde gegevens van de besluitvormers in de andzup-database zijn:

• Identificatiegegevens: zoals uw naam, voornaam, e-mailadres en telefoonnummer
• Professionele gegevens: zoals de naam van het bedrijf en de functie van de besluitvormer
• Gebruikers van het andzup-platform bij klanten

Door andzup te gebruiken, verstrekt u ons een bepaald aantal gegevens over uzelf, waarvan sommige u kunnen identificeren (“Persoonsgegevens”). Dat is het geval wanneer u op de andzup-website surft, wanneer u online formulieren invult, enz.

De belangrijkste categorieën van verzamelde gegevens zijn de volgende:

• Identificatiegegevens: omvat alle gegevens waarmee we u kunnen identificeren, zoals uw naam, voornaam, e-mailadres en telefoonnummer, bij het aanmaken en beheren van uw gebruikersaccount.

• Professionele gegevens: wanneer u een account aanmaakt, verzamelen we uw functietitel, de naam van uw bedrijf en de sector waarin u werkzaam bent.

• Aanmeldingsgegevens: alle gegevens die we nodig hebben om toegang te krijgen tot uw persoonlijke account, zoals uw wachtwoord en andere gegevens die nodig zijn voor de verificatie en toegang tot een account.

• Surfgegevens: door op het platform te surfen, hebt u er interactie mee. Bijgevolg worden bepaalde gegevens met betrekking tot uw surfgedrag verzameld, zoals uw IP-adres.

• Financiële gegevens: dergelijke gegevens zijn uw bankgegevens, zoals uw creditcardgegevens, uw aankopen, wanneer u bijvoorbeeld een abonnement bij andzup afsluit, en uw IBAN- en BIC-gegevens.

4.    Waarom en hoelang verzamelen we uw persoonsgegevens?

We verzamelen uw persoonsgegevens voor specifieke doeleinden en op verschillende rechtsgronden.

In het kader van het opzetten en beschikbaar stellen van de andzup-database gebruikt TBS persoonsgegevens als volgt:

Om het gebruik van andzup door haar klanten te beheren, gebruikt TBS persoonsgegevens als volgt:

5.    Delen we uw persoonsgegevens?

Uw gegevens zijn bestemd voor de bevoegde medewerkers van TBS die verantwoordelijk zijn voor het beheer en de uitvoering van overeenkomsten en wettelijke verplichtingen, afhankelijk van het doel van de verzameling en binnen de grenzen van hun respectievelijke verantwoordelijkheden. 

Ze kunnen aan de onderstaande ontvangers worden doorgegeven voor bepaalde taken met betrekking tot de doeleinden, en binnen de grenzen van hun respectievelijke opdrachten en bevoegdheden:

• Entiteiten van de TBS Group;
• Onze dienstverleners, leveranciers, agenten en vertegenwoordigers, inclusief maar niet beperkt tot betalingsorganisaties, onderaannemers, de klantenservice, verleners van e-maildiensten en verleners van IT-diensten, om de benodigde gegevens te verwerken op basis van onze instructies en in overeenstemming met dit privacybeleid en alle andere toepasselijke privacy- en veiligheidsmaatregelen;
• Bevoegde overheidsinstanties (gerechtelijk, toezichthoudend, enz.), als onderdeel van onze wettelijke en regelgevende verplichtingen;
• Gereglementeerde beroepen (advocaten, gerechtsdeurwaarders, enz.) die betrokken kunnen zijn bij de uitvoering van garanties, incasso’s of betwistingen.

Wanneer uw gegevens worden doorgegeven aan onze dienstverleners en onderaannemers, wordt hen ook gevraagd de gegevens niet te gebruiken voor andere doeleinden dan die waarvoor ze oorspronkelijk bedoeld waren. We doen er alles aan om ervoor te zorgen dat deze derden de privacy en veiligheid van uw gegevens waarborgen.

In alle gevallen worden alleen de noodzakelijke gegevens verstrekt. We stellen alles in het werk om de veilige communicatie of overdracht van uw gegevens te garanderen.

6.    Worden uw persoonsgegevens doorgestuurd naar andere landen?

TBS streeft ernaar om persoonsgegevens in Frankrijk te bewaren, of tenminste binnen de Europese Economische Ruimte (EER).

Het is echter mogelijk dat uw gegevens naar andere landen worden overgedragen als de andzup-database opgezet en bijgewerkt wordt. Dat is bijvoorbeeld het geval wanneer sommige van onze dienstverleners zich buiten de Europese Economische Ruimte bevinden.

In het geval van een dergelijke overdracht garanderen we dat deze zal worden uitgevoerd:

• Naar een land dat een adequaat beschermingsniveau garandeert, d.w.z. een beschermingsniveau dat gelijkwaardig is aan het niveau dat door de Europese verordeningen wordt vereist;
• Binnen de algemene bepalingen van de overeenkomst.

7.    Hoelang bewaren we uw persoonsgegevens?

We bewaren uw persoonsgegevens alleen zolang nodig is voor de beoogde doelstelling waarvoor we ze bewaren, om aan uw behoeften te voldoen of om onze wettelijke verplichtingen na te leven (zie artikel 4).

De bewaartermijnen hangen af van verschillende factoren, waaronder:

• De behoeften voor de uitvoering van de activiteiten van TBS;
• De contractuele vereisten;
• De wettelijke verplichtingen;
• De aanbevelingen van de toezichthoudende autoriteiten.

8.    Hoe garanderen we de veiligheid van uw persoonsgegevens?

TBS verbindt zich ertoe om de verzamelde of verwerkte persoonsgegevens te beschermen tegen verlies, vernietiging, wijziging en onbevoegde toegang of openbaarmaking.

In dat opzicht implementeren we alle passende technische en organisatorische maatregelen, afhankelijk van de aard van de gegevens en de risico’s die de verwerking ervan met zich meebrengt. Dergelijke maatregelen moeten het mogelijk maken om de veiligheid en privacy van uw persoonsgegevens te bewaren. Hieronder kunnen bepaalde werkwijzen vallen, zoals beperkte toegang tot persoonsgegevens door bevoegde personen op basis van hun functie, pseudonimisering of versleuteling.

Daarnaast worden onze werkwijzen en beleidsregels en/of fysieke en/of logische beveiligingsmaatregelen (beveiligde toegang, authenticatieproces, reservekopie, software, enz.) regelmatig gecontroleerd en indien nodig bijgewerkt.

9.    Welke cookies gebruiken we op onze website?

9.1     Wat is een cookie?

Cookies zijn digitale bestanden die automatisch op de harde schijf van uw computer, tablet of mobiele telefoon worden achtergelaten wanneer u onze website bezoekt. Ze worden beheerd door uw webbrowser (Internet Explorer, Firefox, Safari of Google Chrome).

9.2     Worden er cookies achtergelaten wanneer u de websites van TBS bezoekt?

Als er bij uw eerste bezoek aan de websites van TBS cookies met uw vereiste toestemming worden achtergelaten, informeert een banner u over de aanwezigheid van die cookies en krijgt u de vraag om uw keuze aan te geven. Cookies waarvoor uw toestemming volgens de voorschriften vereist is, worden alleen achtergelaten als u ze accepteert. U kunt uzelf te allen tijde informeren en uw cookies configureren om ze te accepteren of te weigeren door te klikken op “Mijn cookies configureren” onderaan elke pagina van de website of door uw browser te configureren.

9.3     Welke gegevens worden via cookies verzameld?

Cookies kunnen worden gebruikt om alle gegevens met betrekking tot een apparaat op een bepaald moment te verzamelen, meer bepaald:

10.  Wat zijn uw rechten?

U hebt de volgende rechten met betrekking tot de persoonsgegevens die we verzamelen/verwerken:

• Recht van inzage (artikel 15 van de AVG): u heeft het recht om toegang te vragen tot de persoonsgegevens die we over u bewaren, en u kunt een kopie van die gegevens opvragen (meer weten);
• Recht op rectificatie: u kunt een rectificatie aanvragen van onjuiste persoonsgegevens die op u betrekking hebben;
• Recht op gegevenswissing (artikel 17 van de AVG) : in bepaalde geval kunt u vragen om uw persoonsgegevens te laten wissen (meer weten);
• Recht op overdraagbaarheid (artikel 20 van de AVG): in bepaalde gevallen kunt u alle persoonsgegevens die u ons bezorgd hebt in een gestructureerd formaat ontvangen. U hebt ook het recht om van ons te eisen dat we die gegevens, in de mate van het mogelijke, overdragen aan een andere verwerkingsverantwoordelijke (meer weten);
• Recht van bezwaar tegen de verwerking door gerechtvaardigde gronden in te roepen (artikel 21 van de AVG – meer weten);
• Recht om toestemming te allen tijde in te trekken (artikel 7-3 van de AVG – meer weten);
• Recht op beperking van de verwerking (artikel 18 van de AVG): u hebt het recht om beperking van de verwerking van uw gegevens te krijgen indien:
  • U de juistheid van uw gegevens betwist, totdat we de juistheid van de persoonsgegevens kunnen controleren;
  • De verwerking onrechtmatig is maar u niet wilt dat we uw gegevens verwijderen;
  • We uw persoonsgegevens niet meer nodig hebben voor de verwerkingsdoeleinden maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
  • U bezwaar heeft gemaakt tegen de verwerking op basis van relevante redenen, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.

Indien de persoonsgegevens onderworpen zijn aan dergelijke beperkingen verwerken we uw gegevens uitsluitend met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering (meer weten);

• Recht om het gebruik van uw gegevens na uw overlijden te bepalen en om te kiezen of we uw gegevens al dan niet doorgeven aan een derde die u van tevoren hebt aangewezen (Franse wet voor een digitale republiek – meer weten).

U kunt al deze rechten uitoefenen door contact op te nemen met de Data Protection Officer (DPO) op het volgende adres privacy@andzup.com.

Wanneer u ons een verzoek stuurt om een recht uit te oefenen, vragen we u om voor zover mogelijk de reikwijdte van het verzoek, het type recht dat wordt uitgeoefend, de betreffende verwerking van persoonsgegevens en alle andere nuttige informatie te specificeren om de behandeling van uw verzoek te vergemakkelijken. Als er redelijke twijfel bestaat over uw identiteit kan u bovendien worden gevraagd om een identiteitsbewijs voor te leggen.

Als u na contact met ons van mening bent dat uw rechten met betrekking tot uw gegevens niet zijn gerespecteerd, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP).

11.   Aanpassingen van het huidige beleid

Het onderhavige privacybeleid kan regelmatig bijgewerkt worden om rekening te houden met wijzigingen in de verordeningen met betrekking tot persoonsgegevens.

Datum van de laatste aanpassing – 30/12/2022.