Website Privacybeleid

De Resillion-website“www.resillion.com” (onze website) wordt verstrekt door de handelsonderneming ‘Resillion Group’, bestaande uit SSCP TESTING BIDCO LIMITED en haar dochterondernemingen (‘wij’, ‘onze’ of ‘ons’’Wij zijn de verwerkingsverantwoordelijke van de persoonsgegevens die via onze website worden verzameld. Dit betekent dat wij de organisatie zijn die juridisch verantwoordelijk is voor het bepalen van de manier waarop en voor welke doeleinden deze gegevens worden gebruikt.

We nemen uw privacy zeer serieus. Lees deze privacyverklaring aandachtig door, aangezien deze belangrijke informatie bevat over wie wij zijn en hoe en waarom wij alle informatie die met u te maken heeft verzamelen, opslaan, gebruiken en delen (uw persoonlijke gegevens) in verband met uw gebruik van onze website. Het legt ook uw rechten uit met betrekking tot uw persoonlijke gegevens en beschrijft hoe u contact kunt opnemen met ons of een relevante toezichthouder als u een klacht heeft.

Wij verzamelen, gebruiken en zijn verantwoordelijk voor bepaalde persoonlijke gegevens over u. Wanneer we dit doen, zijn wij onderworpen aan de Algemene Verordening Gegevensbescherming van het Verenigd Koninkrijk (UK GDPR). We zijn ook onderworpen aan de Algemene Verordening Gegevensbescherming van de EU (EU GDPR) met betrekking tot de goederen en diensten die wij aan particulieren aanbieden en onze grotere activiteiten binnen en buiten de Europese Economische Ruimte (EEA).

Gelet op de aard van onze website verwachten wij niet dat we persoonsgegevens van personen onder de 13 jaar verzamelen. Als u weet dat persoonsgegevens van personen onder de 13 jaar zijn gedeeld met onze website, gelieve ons dat te laten weten, zodat wij die gegevens kunnen verwijderen.

Deze versie van ons privacybeleid is voornamelijk bedoeld voor volwassenen, waaronder ouders en voogdigen van gebruikers die minderjarig zijn.

Waar deze richtlijn van toepassing is

Dit privacybeleid heeft alleen betrekking op uw gebruik van onze website.

Op onze website kunnen we links naar andere websites plaatsen die eigendom zijn van en worden beheerd door bepaalde vertrouwde derde partijen. Deze websites bieden u mogelijk aanvullende producten en diensten aan. Deze websites van derden kunnen ook informatie over u verzamelen in overeenstemming met hun eigen afzonderlijke privacybeleid. Voor informatie over privacy met betrekking tot deze websites van derden kunt u de privacybeleidsbepalingen raadplegen.

Persoonsgegevens die we over u verzamelen

De persoonlijke gegevens die we over u verzamelen, zijn afhankelijk van de specifieke activiteiten die via onze website worden uitgevoerd. We verzamelen en gebruiken de volgende persoonlijke gegevens over u:

• uw naam, adres en contactgegevens, inclusief e-mailadres, telefoonnummer en bedrijfsgegevens
• alle leverings- of factureringsadressen die zijn opgegeven bij uw reservering bij ons
• informatie om uw identiteit te verifiëren, zoals uw geboortedatum
• uw geslacht, als u ervoor kiest dit aan ons door te geven
• locatiegegevens, indien u ervoor kiest dit aan ons te verstrekken
• uw factuurgegevens, informatie over uw transactie- en betaalkaart of andere betalingsmethoden
• uw bankrekening en betaalgegevens
• gegevens over alle informatie, feedback of andere zaken die u ons per telefoon, e-mail, post of via sociale media verstrekt
• uw activiteiten op en gebruik van onze website
• uw persoonlijke of professionele interesses
• uw professionele online aanwezigheid, bijvoorbeeld uw LinkedIn-profiel
• informatie over de diensten die wij u bieden
• uw contact- en boekingsgeschiedenis
• informatie over hoe u onze website en technologie-systemen gebruikt
• uw reacties op enquêtes
• uw reacties op marketing- en talentontwikkelingsevenementen en -campagnes

We kunnen ook professionele contactgegevens verzamelen van openbaar beschikbare of commerciële externe bronnen (bijvoorbeeld Lusha) wanneer een zakelijke gebruiker contact opneemt met onze website of campagnes. Dit omvat naam, bedrijfsmailadres, bedrijf, functie, LinkedIn-URL en geïnterpreteerde branche of functiebevoegdheid. Indien vereist op grond van artikel 14 UK/EU GDPR, zullen we een kennisgeving verstrekken bij het eerste contact of binnen één maand.

U kunt kiezen of u uw persoonlijke gegevens aan ons wilt verstrekken en ons deze gegevens wilt laten gebruiken. We zullen u dit vertellen en u de keuze geven voordat u de persoonlijke gegevens aan ons verstrekt. We zullen u ook vertellen of het weigeren om die persoonlijke gegevens te delen invloed heeft op uw gebruik van onze website, sollicitaties of eventuele diensten die daarop staan.

Daarnaast gebruiken we tools waarmee informatie over de bedrijfsidentiteit afgeleid wordt uit IP-adressen (bijvoorbeeld Lead Forensics), waardoor wij bezoekers van bedrijven kunnen koppelen aan de inhoud die op onze website wordt bekeken.

We verzamelen en gebruiken deze persoonlijke gegevens voor de doeleinden die in de paragraaf “Hoe en waarom wij uw persoonlijke gegevens gebruiken”Hieronder.

Hoe uw persoonlijke gegevens worden verzameld

Wij verzamelen persoonlijke gegevens van u:

• direct, wanneer u informatie aan ons verstrekt, zoals wanneer u contact met ons opneemt (ook via e-mail), feedback stuurt, ons uw visitekaartje geeft, een sollicitatie indient voor een vacature bij ons en klantonderzoeken invult; en
• indirect, zoals uw surfactiviteit op onze website; we verzamelen informatie indirect met behulp van de technologieën die in de volgende paragrafen worden beschreven. Cookiebeleid

We verzamelen ook persoonsgegevens over u uit andere bronnen op de volgende manier:

• LinkedIn
• SmartRecruiters en recruitmentbureaus
• Onze dienstverleners (zoals onze marketingdienstverleners of gegevensverwerkers)

Hoe en waarom wij uw persoonlijke gegevens gebruiken

Volgens de wet inzake gegevensbescherming kunnen we uw persoonlijke gegevens alleen gebruiken als we een goede reden hebben, bijvoorbeeld:

• waar u toestemming hebt gegeven
• Om te voldoen aan onze wettelijke en regelgevende verplichtingen
• voor de uitvoering van een contract met u of om op uw verzoek stappen te ondernemen voordat een contract wordt gesloten, of
• voor onze legitieme belangen of die van een derde

Een gerechtvaardigd belang is wanneer wij een zakelijk of commercieel doel hebben om uw persoonlijke gegevens te gebruiken, zolang dit niet wordt ingeperkt door uw eigen rechten en belangen. Wanneer wij ons op gerechtvaardigde belangen beroemen, zullen wij een beoordeling uitvoeren om onze belangen af te wegen tegen die van u. U kunt details over deze beoordeling verkrijgen door contact met ons op te nemen (zie “Hoe contact op te nemen met ons” hieronder).

In onderstaande tabel wordt uitgelegd waarvoor en waarom wij uw persoonsgegevens gebruiken.

Indien toegestaan volgens de wetgeving inzake gegevensbescherming, kunnen wij tools zoals Salesforce Engagement en LinkedIn Insight Tag gebruiken om het gebruikersgedrag te analyseren, engagementscores of categorieën toe te wijzen (bijvoorbeeld op basis van website-interacties of e-mailaanvragen/klikken), en follow-upstappen binnen ons CRM te automatiseren. Deze profielen worden alleen gebruikt om menselijk gedomineerde beslissingen te ondersteunen en worden periodiek gecontroleerd om de eerlijkheid te waarborgen. U heeft het recht om op elk moment bezwaar te maken tegen dit soort verwerking.

Meer informatie over hoe we uw persoonlijke gegevens gebruiken en waarom staat beschreven in de onderstaande tabel.

Marketing

We gebruiken uw persoonlijke gegevens om u updates (per e-mail, sms, telefoon of post) te sturen over onze producten en/of diensten, inclusief exclusieve aanbiedingen, promoties of nieuwe producten en/of diensten. We zullen uw toestemming (opt-in) vragen om updates per e-mail te sturen, tenzij u een bestaande klant bent (soft opt-in).

Wij hebben een legitiem belang om uw persoonlijke gegevens te gebruiken voor marketingdoeleinden (zie hierboven “Hoe en waarom wij uw persoonlijke gegevens gebruiken”). Als we in de toekomst onze marketingaanpak zodanig wijzigen dat toestemming nodig is, zullen we dit apart en duidelijk vragen.

Onze marketingaanpak kan bestaan uit beperkte profilering op basis van uw interacties met onze website of e-mails (bijvoorbeeld welke pagina’s u hebt bezocht of of u een campagne-e-mail heeft geopend). Deze profilering kan invloed hebben op de timing of inhoud van toekomstige communicatie. Deze profilering wordt niet gebruikt om beslissingen te nemen met juridische of vergelijkbare consequenties.

U heeft het recht om op elk moment af te zien van het ontvangen van marketingberichten door contact op te nemen met ons (zie “Hoe contact op te nemen met ons”). Met betrekking tot marketing per e-mail heeft u de mogelijkheid om u af te melden voor onze marketingberichten. U kunt dit doen door op de link voor afmelden in de e-mail te klikken.

Wij kunnen u vragen om uw marketingvoorkeuren te bevestigen of bij te werken als u ons in de toekomst om verdere producten en/of diensten vraagt, of als er wijzigingen in de wetgeving, regelgeving of de structuur van onze onderneming zijn.

Wij zullen uw persoonlijke gegevens altijd met de grootst mogelijke respect behandelen en zullen deze nooit verkopen of delen met andere organisaties buiten de Resillion-groep voor marketingdoeleinden.

Voor meer informatie over uw recht om op elk moment bezwaar te maken tegen het gebruik van uw persoonlijke gegevens voor marketingdoeleinden, zie “Uw rechten”Hieronder.

Met wie delen we uw persoonlijke gegevens?

Wij delen routinematig persoonlijke gegevens met:

• derden die we gebruiken om onze producten en/of diensten aan u te leveren, bijvoorbeeld onderaannemers, partners, betalingsdienstaanbieders en leveringsbedrijven
• andere derde partijen die wij gebruiken om ons bedrijf te runnen, zoals talentaanwervingssystemen, klantrelatiebeheersystemen, projectbeheersystemen, marketingbureaus of websitehosts en aanbieders van websiteanalyse
• Onze banken

We staan alleen toe dat deze organisaties uw persoonlijke gegevens verwerken als we ervan overtuigd zijn dat zij passende maatregelen nemen om uw persoonlijke gegevens te beschermen. Daarnaast leggen we contractuele verplichtingen op aan deze organisaties om ervoor te zorgen dat zij uw persoonlijke gegevens alleen gebruiken om diensten aan ons en u te verlenen.

In beperkte gevallen kunnen we browsings- of gedragsgegevens verwerken in analytische en marketingplatforms (zoals Lead Forensics, Wista, Salesforce of LinkedIn) om bedrijfsrecords te verrijken, de betrokkenheid bij onze activiteiten te volgen en onze marketingaanpak te personaliseren. Deze platforms verwerken de gegevens uitsluitend in overeenstemming met onze instructies en uitsluitend voor het doel van B2B-marketing of analytics. We zorgen ervoor dat er passende waarborgen en contracten (bijvoorbeeld DPAs en SCC’s) zijn.

Wij of de hierboven genoemde derde partijen delen soms ook persoonlijke gegevens met

• onze en hun externe accountants, bijvoorbeeld in verband met de controle van onze of hun jaarrekeningen; in dat geval is de ontvanger van de informatie gebonden aan geheimhoudingsverplichtingen
• onze en hun professionele adviseurs (zoals advocaten en andere adviseurs), in welk geval de ontvanger van de informatie gebonden is aan geheimhoudingsverplichtingen
• politiediensten, rechtbanken, tribunaals en regelgevende instanties om te voldoen aan onze wettelijke en regelgevende verplichtingen
• andere partijen die de controle of eigendom over onze onderneming hebben of kunnen verwerven (en onze of hun professionele adviseurs) in verband met een belangrijke bedrijfsomzetting of herstructurering, waaronder een fusie, overname, verkoop van activa, eerste publieke aanbieding of in geval van onze faillissementsovername—in het algemeen zullen de gegevens worden geanonimiseerd, maar dit is mogelijk niet altijd mogelijk. De ontvanger van uw persoonlijke gegevens zal gebonden zijn aan geheimhoudingsplicht.

Hoe lang uw persoonlijke gegevens worden bewaard

Wij bewaren uw persoonlijke gegevens niet langer dan nodig is voor het doel waarvoor ze worden gebruikt.

Er gelden verschillende bewaartermijnen voor verschillende soorten persoonlijke gegevens. Nadere informatie hierover vindt u door contact op te nemen met ons (zie “Hoe contact op te nemen met ons”).

Na afloop van de relevante bewaartermijn zullen wij uw persoonlijke gegevens verwijderen of anoniem maken.

Het overdragen van uw persoonlijke gegevens buiten het Verenigd Koninkrijk en de EER

De EEA, het Verenigd Koninkrijk en andere landen buiten de EEA en het Verenigd Koninkrijk hebben verschillende wetten betreffende gegevensbescherming, waarvan sommige een lagere mate van bescherming van de privacy bieden.

Soms is het nodig dat we uw persoonlijke gegevens overdragen naar landen buiten het Verenigd Koninkrijk en de EER. In die gevallen zullen we voldoen aan de toepasselijke wetten van het Verenigd Koninkrijk en de EER die zijn bedoeld om de privacy van uw persoonlijke gegevens te waarborgen.

Wij zullen uw persoonlijke gegevens overdragen aan:

• onze dochterondernemingen die zich buiten de EER en het Verenigd Koninkrijk bevinden, waaronder in de VS, India en China
• onze dienstverleners, partners en onderaannemers die zich buiten de EER en het VK bevinden, waaronder de VS, India, China en Australië

We zullen uw persoonlijke gegevens ook overdragen tussen de EER en het Verenigd Koninkrijk.

Volgens de wetgeving inzake gegevensbescherming kunnen we uw persoonlijke gegevens alleen overdragen naar een land buiten het VK/EER als:

• in het geval van overdrachten die onderworpen zijn aan de gegevensbeschermingswetgeving van de EER en de gegevensbeschermingswetgeving van het Verenigd Koninkrijk, hebben de Europese Commissie en de Britse overheid besloten dat het betreffende land een adequate mate van bescherming van persoonsgegevens biedt (bekend als een “toereikendheidsregeling”) in navolging van artikel 45 van de EU/UK GDPR.
• er zijn passende waarborgen ingevoerd, samen met afdwingbare rechten en effectieve rechtsmiddelen voor u, of
• een specifieke uitzondering is van toepassing volgens de relevante wetgeving inzake gegevensbescherming

Wanneer wij uw persoonlijke gegevens buiten het VK/EER overdragen, doen we dit op basis van een adequate beslissing of (indien dit niet beschikbaar is) door de wet goedgekeurde standaardgegevensbeschermingsclausules die zijn uitgegeven krachtens artikel 46(2) van de UK/EU GDPR.. Indien we op enig moment niet langer kunnen vertrouwen op een van deze mechanismen of ervoor kiezen deze niet te gebruiken, zullen wij uw persoonlijke gegevens niet buiten het Verenigd Koninkrijk/de Europese Economische Ruimte (EEA) overdragen, tenzij we dit op basis van een alternatief mechanisme of uitzondering kunnen doen die is voorzien in de toepasselijke gegevensbeschermingswetgeving en die is opgenomen in een update van dit beleid.

Alle wijzigingen in de bestemmingen waar we persoonsgegevens naar verzenden of in de overdrachtsmethoden die we gebruiken om persoonsgegevens internationaal over te brengen, worden u meegedeeld in overeenstemming met het gedeelte “Wijzigingen in dit privacybeleid”Hieronder.

Cookies

Voor meer informatie over cookies, wanneer we uw toestemming vragen voordat we deze plaatsen en hoe u ze kunt uitschakelen, zie onze Cookiebeleid.

Uw rechten

U beschikt over het algemeen over de volgende rechten, die u meestal kosteloos kunt uitoefenen:

Meer gedetailleerde uitleg over dit recht is beschikbaar bij de EU. EDPB en het VK ICO websites.
 

 

Als u gebruik wilt maken van een van deze rechten, neem dan contact met ons op en:

• geef voldoende informatie om uzelf te identificeren (bijvoorbeeld uw volledige naam, adres en klant- of dossierreferentienummer) en alle aanvullende identiteitsgegevens die wij redelijkerwijs van u kunnen vragen, en
• Laat ons weten welke rechten u wilt uitoefenen en de informatie waartoe uw verzoek betrekking heeft

Uw persoonlijke gegevens veilig houden

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat persoonlijke gegevens per ongeluk verloren, gebruikt of onwettig worden opgevraagd. We beperken de toegang tot uw persoonlijke gegevens tot degenen die daadwerkelijk behoefte hebben om deze te raadplegen. We testen voortdurend onze systemen en zijn ISO 27001-gecertificeerd, wat betekent dat we de beste industriële standaarden voor informatiebeveiliging volgen.

We hebben ook procedures opgesteld om te reageren op elke vermoedelijke datalek. We zullen u en de relevante toezichthoudende instanties informeren over een vermoedelijke datalek, indien we daartoe wettelijk verplicht zijn.

Hoe klagen?

Neem contact met ons op als u vragen of opmerkingen heeft over ons gebruik van uw persoonlijke gegevens (zie onze Klachtenbeleid). We hopen dat we alle mogelijke problemen voor u kunnen oplossen.

U heeft ook het recht om een klacht in te dienen bij:

• de Information Commissioner in het Verenigd Koninkrijk
• onze toezichthoudende autoriteit in de EER, namelijk de Belgische Autoriteit Persoonsgegevens en de Nederlandse Autoriteit Persoonsgegevens
• een relevante toezichthoudende autoriteit voor gegevensbescherming in de EER-staat waar u uw gewone verblijfplaats heeft, uw werkplek heeft of waar een vermeende inbreuk op de gegevensbeschermingswetten in de EER heeft plaatsgevonden

Voor een lijst van toezichthoudende autoriteiten voor gegevensbescherming in de EER en hun contactgegevens, zie hier.

De Information Commissioner van het Verenigd Koninkrijk kan worden benaderd via de hieronder vermelde gegevens https://ico.org.uk/make-a-complaint of telefonisch: +44 (0) 303 123 1113.

Wijzigingen in dit privacybeleid

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Wanneer we belangrijke wijzigingen doorvoeren, nemen wij maatregelen om u hiervan op de hoogte te brengen, bijvoorbeeld via e-mail.

Hoe contact op te nemen met ons

U kunt contact met ons opnemen en/of onze Privacy Officer per post of e-mail als u vragen heeft over dit privacybeleid of de informatie die wij over u hebben, om gebruik te maken van een recht krachtens de wet inzake gegevensbescherming of om een klacht in te dienen.

Onze contactgegevens staan hieronder vermeld:

Postadres:

• 22 Gas Street, Birmingham B1 2JT, Verenigd Koninkrijk
• Kempische Steenweg 303, 3500 Hasselt, België

E-mail (Algemene vragen): [email protected]

E-mailadres (functionaris voor gegevensbescherming): [email protected]