Privacyverklaring

Laatst bijgewerkt: 2 mei 2018

Deze privacyverklaring (de "Verklaring") is bedoeld om je te informeren over hoe wij je persoonsgegevens verzamelen en gebruiken, en over je wettelijke rechten onder de Algemene Verordening Gegevensbescherming – de "AVG" (in het Engels "GDPR") – de Europese wetgeving over het gebruik van persoonsgegevens.

APITS Limited ("APITS") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Wij houden zowel een elektronische als een papieren versie van deze Verklaring bij. De elektronische versie is voorzien van een index, zodat je direct naar de gewenste onderdelen kunt doorklikken.

In de woordenlijst aan het einde van de Verklaring wordt uitgelegd wat een aantal termen uit de AVG en uit deze Verklaring betekenen.

1. BELANGRIJKE INFORMATIE EN WIE WIJ ZIJN
2. DE GEGEVENS DIE WIJ OVER JOU VERZAMELEN
3. HOE WORDEN JE PERSOONSGEGEVENS VERZAMELD
4. HOE WIJ JE PERSOONSGEGEVENS GEBRUIKEN
5. VERSTREKKING VAN JE PERSOONSGEGEVENS
6. INTERNATIONALE DOORGIFTE
7. GEGEVENSBEVEILIGING
8. BEWAARTERMIJNEN
9. JE WETTELIJKE RECHTEN
10. WOORDENLIJST

1. Belangrijke informatie en wie wij zijn

Doel van deze privacyverklaring

Deze Verklaring geeft je informatie over hoe APITS je persoonsgegevens verzamelt en verwerkt, ongeacht of je die rechtstreeks aan ons hebt verstrekt of wij ze van andere personen en organisaties hebben ontvangen.

Wanneer wij voor specifieke doeleinden gegevens van je verzamelen, kunnen wij je meer gedetailleerde privacyinformatie verstrekken. Ook in dat geval verwijzen wij je naar deze Verklaring, zodat je volledig op de hoogte bent van hoe en waarom wij je gegevens gebruiken en hoe wij ze in de toekomst kunnen gebruiken. Deze privacyverklaring vult de andere verklaringen aan en is niet bedoeld om deze te vervangen.

Verwerkingsverantwoordelijke

APITS is de verwerkingsverantwoordelijke en verantwoordelijk voor je persoonsgegevens (wanneer in deze Verklaring wordt gesproken over "APITS", "wij", "ons" of "onze", wordt hiermee APITS bedoeld).

Wij hebben een privacymanager aangesteld die verantwoordelijk is voor het beantwoorden van vragen over deze Verklaring. Heb je vragen hierover of wil je gebruikmaken van je wettelijke rechten, neem dan contact op met de privacymanager via onderstaande gegevens.

Contactgegevens

Onze volledige gegevens zijn:

• Volledige naam van de juridische entiteit: APITS Limited, een in Engeland en Wales geregistreerd bedrijf met registratienummer 06760085
• Naam of functie van de privacymanager: Samantha Nelmes
• E-mailadres: [email protected]
• Postadres: Hollybush House, New Road, Croxley Green, Herts WD3 3EJ, Verenigd Koninkrijk

Heb je een probleem, vraag of zorg over ons gebruik van je persoonsgegevens, dan krijgen wij graag de kans om je te helpen. Neem daarom in eerste instantie contact met ons op via bovenstaande contactgegevens van de privacymanager.

Je hebt altijd het recht om op elk moment een klacht in te dienen over ons gebruik van je persoonsgegevens bij de Information Commissioner's Office ("ICO"). De ICO is de toezichthouder voor gegevensbescherming in het Verenigd Koninkrijk (www.ico.org.uk).

Je kunt ook op andere manieren contact met ons opnemen over privacykwesties, maar als je contact opneemt met de privacymanager kunnen wij je een stuk gemakkelijker helpen.

Wijzigingen in de privacyverklaring en jouw plicht ons te informeren over wijzigingen

Deze Verklaring is voor het laatst bijgewerkt op 30 april 2018.

De wetgeving inzake gegevensbescherming in het Verenigd Koninkrijk verandert op 25 mei 2018, wanneer de AVG van kracht wordt. Hoewel deze privacyverklaring de meeste van je rechten onder de nieuwe wetgeving beschrijft, kunnen wij mogelijk nog niet op alle verzoeken reageren (bijvoorbeeld een verzoek tot overdracht van je persoonsgegevens) totdat de wet van kracht is, omdat wij nog bezig zijn onze systemen gereed te maken voor een aantal van deze wijzigingen.

Het is belangrijk dat de persoonsgegevens die wij van je bewaren juist en actueel zijn. Houd ons daarom op de hoogte als je persoonsgegevens tijdens onze relatie met jou wijzigen.

2. De gegevens die wij over jou verzamelen

"Persoonsgegevens" zijn alle gegevens over een persoon die in het bezit zijn van een verwerkingsverantwoordelijke en aan de hand waarvan de verwerkingsverantwoordelijke een specifiek, levend persoon kan identificeren. Gegevens over een levend persoon die de verwerkingsverantwoordelijke niet kan identificeren, vallen hier niet onder.

Bepaalde persoonsgegevens vallen onder de "bijzondere categorieën" van de AVG en genieten een hogere bescherming. Hieronder vallen persoonsgegevens waaruit ras of etnische afkomst, religieuze of levensbeschouwelijke overtuigingen, seksuele geaardheid, politieke opvattingen of lidmaatschap van een vakbond blijken, evenals informatie over je gezondheid en genetische en biometrische gegevens. Ook informatie over strafrechtelijke veroordelingen en strafbare feiten wordt onder de AVG anders behandeld dan gewone persoonsgegevens.

Wij kunnen verschillende soorten persoonsgegevens over jou verzamelen, gebruiken, opslaan en doorgeven. Welke persoonsgegevens wij verzamelen, hangt af van de relatie die je met APITS hebt.

Als je het volgende bent:

Een medewerker van APITS, iemand die op basis van een overeenkomst van opdracht voor ons werkt, of iemand die solliciteert naar een functie of opdracht bij ons, dan verstrekken wij je specifieke privacyinformatie over de gegevens die wij van je bewaren en vragen wij je toestemming om je persoonsgegevens te gebruiken. Wij verzamelen dan ook de volgende gegevens over jou:

• Identiteitsgegevens, waaronder voornaam, achternaam, aanhef, functietitel, rol of vergelijkbare identificatie en geslacht, evenals een identiteitsbewijs en bewijs van je recht om in het Verenigd Koninkrijk te werken.
• Contactgegevens, waaronder mogelijk je adres, e-mailadres en telefoonnummers.
• Financiële gegevens om loon en secundaire arbeidsvoorwaarden te kunnen verstrekken en andere financiële transacties met je te kunnen uitvoeren.

Een zakelijke contactpersoon, waaronder personen die ons goederen leveren (waaronder het aan ons verhuren van zaken) of diensten verlenen en contactpersonen bij een bedrijf of andere organisatie die dit doet, en klanten (waaronder contactpersonen bij bedrijven of andere organisaties) aan wie wij diensten leveren, dan kunnen wij de volgende soorten gegevens over jou verzamelen:

• Identiteitsgegevens, waaronder voornaam, achternaam, aanhef, functietitel, rol of vergelijkbare identificatie en geslacht.
• Contactgegevens, waaronder je zakelijke adres, e-mailadres en telefoonnummers.
• Financiële gegevens: als wij goederen en diensten aan jou als individu (waaronder sommige eenmanszaken en maatschappen) leveren of van je afnemen, kunnen wij gegevens over die transacties registreren en bewaren.

Iemand die een van onze beurzen of evenementen over vastgoed in het buitenland bezoekt, daarvoor kaarten koopt of zich daarvoor registreert:

• Identiteitsgegevens, waaronder voornaam, achternaam, aanhef, functietitel, rol of vergelijkbare identificatie.
• Transactiegegevens, waaronder gegevens over betalingen aan en van jou en andere gegevens over producten en diensten die je bij ons hebt gekocht.
• Technische gegevens: wanneer je via internet kaarten koopt of je voor een beurs registreert, waaronder je internetprotocoladres (IP-adres), je inloggegevens (als je een account bij ons hebt), browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform en andere technologie op de apparaten die je gebruikt om onze website te bezoeken.
• Profielgegevens, waaronder je gebruikersnaam en wachtwoord, door jou gedane aanvragen, je interesses, voorkeuren, feedback en reacties op enquêtes.
• Gebruiksgegevens, waaronder informatie over hoe je onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens, waaronder je voorkeuren voor het ontvangen van marketing van ons en van onze externe partijen en je communicatievoorkeuren.

Iemand die een account bij ons aanmaakt op onze website:

• Transactiegegevens, waaronder gegevens over [producten en diensten die je hebt gekocht bij onze partnerorganisaties en beurzen of evenementen die je hebt bezocht].
• Technische gegevens, waaronder je internetprotocoladres (IP-adres), je inloggegevens (als je een account bij ons hebt), browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform en andere technologie op de apparaten die je gebruikt om onze website te bezoeken.
• Profielgegevens, waaronder je gebruikersnaam en wachtwoord, door jou gedane aanvragen, je interesses, voorkeuren, feedback en reacties op enquêtes.
• Gebruiksgegevens, waaronder informatie over hoe je onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens, waaronder je voorkeuren voor het ontvangen van marketing van ons en van onze externe partijen en je communicatievoorkeuren.

Iemand die een aanvraag indient over een woning of over een product of dienst van APITS of van een van onze partnerorganisaties:

• Identiteitsgegevens, waaronder voornaam, achternaam, aanhef, functietitel, rol of vergelijkbare identificatie.
• Technische gegevens, waaronder je internetprotocoladres (IP-adres), je inloggegevens (als je een account bij ons hebt), browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform en andere technologie op de apparaten die je gebruikt om onze website te bezoeken.
• Gebruiksgegevens, waaronder informatie over hoe je onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens, waaronder je voorkeuren voor het ontvangen van marketing van ons en van onze externe partijen en je communicatievoorkeuren.

Wij kunnen ook geaggregeerde gegevens ("Aggregated Data") verzamelen, gebruiken en delen over bezoekers van onze website, mensen die zich registreren voor of bezoeken brengen aan beurzen, mensen die zich registreren voor online accounts bij ons en iedereen die via onze website een vraag of verzoek om meer informatie indient (bij APITS of bij een partnerorganisatie). Dit kunnen statistische of demografische gegevens zijn, voor welk doel dan ook. Geaggregeerde gegevens kunnen zijn afgeleid van je persoonsgegevens, maar gelden juridisch niet als persoonsgegevens, omdat deze gegevens je identiteit niet direct of indirect onthullen. Zo kunnen wij je gebruiksgegevens aggregeren om te berekenen welk percentage van de gebruikers een bepaalde functie van de website gebruikt, of om de belangstelling voor een dienst, woning of functie van onze website te beoordelen. Als wij geaggregeerde gegevens echter combineren of koppelen met je persoonsgegevens, zodat je er direct of indirect mee kunt worden geïdentificeerd, behandelen wij de gecombineerde gegevens als persoonsgegevens, die worden gebruikt in overeenstemming met deze privacyverklaring.

Wij verzamelen geen bijzondere categorieën persoonsgegevens over jou (waaronder gegevens over je ras of etnische afkomst, religieuze of levensbeschouwelijke overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over je gezondheid en genetische en biometrische gegevens). Ook verzamelen wij geen informatie over strafrechtelijke veroordelingen en strafbare feiten.

Als je geen persoonsgegevens verstrekt

Als wij persoonsgegevens moeten verzamelen op grond van de wet of op grond van een overeenkomst die wij met je hebben, en je die gegevens op verzoek niet verstrekt, dan kunnen wij mogelijk de overeenkomst die wij met je hebben of proberen aan te gaan niet uitvoeren (bijvoorbeeld het leveren van goederen of diensten aan jou). In dat geval kunnen wij genoodzaakt zijn een product of dienst die je bij ons afneemt te annuleren, maar wij laten het je op dat moment weten als dat het geval is.

3. Hoe worden je persoonsgegevens verzameld?

Wij gebruiken verschillende methoden om gegevens van en over jou te verzamelen, waaronder:

Directe interacties. Je kunt ons je gegevens geven door formulieren in te vullen of met ons te corresponderen via onze website, per post, telefoon, e-mail of anderszins. Dit omvat persoonsgegevens die je verstrekt wanneer je:

• een account aanmaakt op onze website;
• je abonneert op onze dienst of je aanmeldt voor het downloaden van onze publicaties;
• je abonneert op het tijdschrift "A Place in the Sun" (in print of in digitale vorm);
• verzoekt om marketing naar je toe te sturen;
• via onze website zoekt naar woningen in het buitenland;
• een aanvraag indient over een product of dienst van een partner;
• meedoet aan een wedstrijd, promotie of enquête;
• kaarten boekt voor een beurs of evenement dat door ons of door een commerciële partner wordt georganiseerd; of
• ons feedback geeft.

Geautomatiseerde technologieën of interacties. Wanneer je onze website gebruikt, kunnen wij automatisch technische gegevens verzamelen over je apparatuur, surfgedrag en surfpatronen. Wij verzamelen deze persoonsgegevens met behulp van cookies, serverlogbestanden en vergelijkbare technologieën. Zie ons cookiebeleid voor meer informatie.

Derden of openbare bronnen. Wij kunnen persoonsgegevens over jou ontvangen van diverse derden en openbare bronnen, zoals hieronder beschreven:

• Technische gegevens van de volgende partijen:
  • (a) analysebureaus zoals Google, gevestigd buiten de EU;
  • (b) socialemediadiensten;
  • (c) advertentienetwerken; en
  • (d) aanbieders van zoekinformatie.
• Contact-, financiële en transactiegegevens van aanbieders van technische diensten, betalingsdiensten en bezorgdiensten.
• Identiteits- en contactgegevens van partnerorganisaties wier producten of diensten op onze website worden aangeboden of waarnaar op onze website wordt gelinkt, waaronder makelaars, taxateurs en landmeters, bedrijven die juridische of notariële diensten aanbieden, valutawisselkantoren, belastingadviseurs, hypotheek-, bank- en financiëledienstenbemiddelaars en -aanbieders, verhuisbedrijven, verzekeringsmaatschappijen en gespecialiseerde adviseurs op het gebied van vastgoed in het buitenland.
• Evenementenbureaus, betaaldienstverleners en alle andere derden die ons helpen bij het organiseren en uitvoeren van beurzen en evenementen en het ontvangen van betalingen.
• Identiteits- en contactgegevens uit openbare bronnen zoals Companies House en het kiezersregister (Electoral Register), gevestigd binnen de EU.

4. Hoe wij je persoonsgegevens gebruiken

Wij gebruiken je persoonsgegevens alleen wanneer de wet dit toestaat. Meestal gebruiken wij je persoonsgegevens in de volgende omstandigheden:

• Wanneer wij de overeenkomst moeten uitvoeren die wij met je gaan aangaan of zijn aangegaan.
• Wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde) en jouw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
• Wanneer wij moeten voldoen aan een wettelijke of regelgevende verplichting.

Hieronder lees je meer over de soorten rechtsgronden waarop wij ons baseren bij het verwerken van je persoonsgegevens.

Wij baseren ons op toestemming als rechtsgrond voor het verwerken van je persoonsgegevens voor het sturen van direct marketing per e-mail of sms. Als je producten of diensten bij ons hebt gekocht, waaronder kaarten voor een beurs of evenement, gaan wij ervan uit dat je belangstelling hebt voor die producten of diensten en voor vergelijkbare producten of diensten die door of via ons worden aangeboden. Op grond van de wetgeving inzake gegevensbescherming mogen wij je daarover berichten sturen. Wij houden ons in onze elektronische marketing aan de wetgeving inzake gegevensbescherming en je hebt het recht om je toestemming voor marketing op elk moment in te trekken door een e-mail te sturen naar de privacymanager ("data protection manager") via [email protected].

Doeleinden waarvoor wij je persoonsgegevens gebruiken

Hieronder hebben wij in tabelvorm beschreven op welke manieren wij je persoonsgegevens van plan te gebruiken en op welke rechtsgronden wij ons daarbij baseren. Waar van toepassing hebben wij ook aangegeven wat onze gerechtvaardigde belangen zijn.

Let op: wij kunnen je persoonsgegevens op meer dan één rechtsgrond verwerken, afhankelijk van het specifieke doel waarvoor wij je gegevens gebruiken. Neem contact met ons op als je meer wilt weten over de specifieke rechtsgrond waarop wij ons baseren, wanneer in de onderstaande tabel meer dan één rechtsgrond is vermeld.

Promotionele aanbiedingen van ons

Wij kunnen je Identiteits-, Contact-, Technische, Gebruiks- en Profielgegevens gebruiken om ons een beeld te vormen van welke producten of diensten van ons of van onze commerciële partners volgens ons voor jou nuttig of nodig kunnen zijn, of wat voor jou interessant kan zijn. Zo bepalen wij welke producten, diensten en aanbiedingen voor jou relevant kunnen zijn.

Je ontvangt marketingberichten van ons als je diensten bij ons hebt gekocht, als je ervoor hebt gekozen deze berichten te ontvangen toen je informatie bij ons of bij een commerciële partner opvroeg, of als je hebt meegedaan aan een wedstrijd of je hebt geregistreerd voor een promotie, en je je in elk van die gevallen sindsdien niet hebt afgemeld voor het ontvangen van die marketing.

Wij streven ernaar je keuzemogelijkheden te bieden met betrekking tot bepaald gebruik van persoonsgegevens, met name rond marketing en reclame. Wanneer je je aanmeldt voor het ontvangen van informatie, aanbiedingen of promoties van ons of van onze partners, vragen wij je aan te geven welke andere producten of diensten voor jou interessant kunnen zijn.

Marketing door derden

Wanneer je via onze website informatie opvraagt over producten, diensten of woningen die door onze commerciële partners worden aangeboden, geven wij je persoonsgegevens aan hen door en kunnen zij contact met je opnemen over die producten, diensten of woningen. Wij vragen je uitdrukkelijke opt-in-toestemming voordat wij persoonsgegevens die voor dat doel zijn verstrekt delen met een ander bedrijf of een andere organisatie (anders dan wijzelf) voor marketingdoeleinden.

Afmelden

Je kunt ons of derden op elk moment vragen je geen marketingberichten meer te sturen, door de afmeldlinks in marketingberichten te volgen of door contact op te nemen met [email protected].

Als je je afmeldt voor het ontvangen van deze marketingberichten, betekent dit niet dat wij je persoonsgegevens niet langer mogen bewaren en verwerken om andere wettige redenen, of voor zover dat nodig is om ervoor te zorgen dat ons marketingbestand actueel blijft en wij je afmelding respecteren.

Cookies

Om aanpasbare en gepersonaliseerde diensten te kunnen aanbieden, gebruikt onze website cookies om informatie over jou op te slaan en soms te volgen en om je voorkeuren op te slaan.

Een cookie is een kleine hoeveelheid gegevens die vanaf een webserver naar je browser wordt gestuurd en op de harde schijf van je computer wordt opgeslagen. Op alle onderdelen van de site waar je wordt gevraagd in te loggen of die aanpasbaar zijn, wordt gevraagd cookies te accepteren. De meeste webbrowsers accepteren cookies automatisch, maar als je dat liever niet wilt, kun je de browserinstellingen aanpassen om ze in de toekomst te blokkeren.

Je kunt je browser zo instellen dat alle of sommige cookies worden geweigerd, of dat je een melding krijgt wanneer websites cookies plaatsen of openen. Als je cookies uitschakelt of weigert, kunnen sommige delen van deze website ontoegankelijk worden of niet goed functioneren. Meer informatie over de cookies die wij gebruiken vind je hieronder:

Wijziging van doel

Wij gebruiken je persoonsgegevens alleen voor de doeleinden waarvoor wij ze hebben verzameld, tenzij wij redelijkerwijs van mening zijn dat wij ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Wil je een uitleg over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, stuur dan een e-mail naar [email protected].

Als wij je persoonsgegevens moeten gebruiken voor een niet-verwant doel, brengen wij je hiervan op de hoogte en leggen wij uit op welke rechtsgrond wij dit mogen doen.

Let op: wij kunnen je persoonsgegevens, met inachtneming van bovenstaande regels, verwerken zonder dat je daarvan op de hoogte bent of daarvoor toestemming hebt gegeven, wanneer de wet dit vereist of toestaat.

5. Verstrekking van je persoonsgegevens

Wij kunnen je persoonsgegevens moeten delen met de hieronder genoemde partijen voor de doeleinden die in de tabel in paragraaf 4 hierboven zijn vermeld.

• Interne derden, zoals omschreven in de woordenlijst.
• Externe derden, zoals omschreven in de woordenlijst.
• Derden aan wie wij ervoor kunnen kiezen delen van ons bedrijf of onze activa te verkopen, over te dragen of te fuseren. Wij kunnen ook proberen andere bedrijven over te nemen of met hen te fuseren. Als zich een wijziging in ons bedrijf voordoet, kunnen de nieuwe eigenaren je persoonsgegevens op dezelfde manier gebruiken als beschreven in deze privacyverklaring.

Wij verwachten van alle derden dat zij de beveiliging van je persoonsgegevens respecteren en deze overeenkomstig de wet behandelen. Wij staan onze externe verwerkers niet toe je persoonsgegevens voor eigen doeleinden te gebruiken en staan hen alleen toe je persoonsgegevens te verwerken voor specifieke doeleinden, in overeenstemming met onze instructies en met de wetgeving inzake gegevensbescherming.

6. Internationale doorgifte

Als je een aanvraag indient over vastgoed dat buiten de Europese Economische Ruimte ("EER") ligt, bijvoorbeeld in Florida, worden je persoonsgegevens aan de adverteerder verstrekt. Ook kunnen wij van tijd tot tijd informatie, producten of diensten aanbieden van partners buiten de EER met betrekking tot woningen in hun land of op hun locatie. In elk van deze gevallen worden je gegevens doorgegeven aan een partij buiten de Europese Economische Ruimte (EER).

In veel gevallen waarin je een aanvraag indient over producten, diensten of woningen die worden aangeboden door een commerciële partner buiten de EER (zoals een makelaar of een particuliere verkoper), kunnen wij mogelijk niet garanderen dat je persoonsgegevens een vergelijkbare mate van bescherming genieten als binnen de EER. In die gevallen sturen wij je persoonsgegevens op jouw verzoek en namens jou rechtstreeks door naar de adverteerder of partner. Daarnaast kunnen wij de door jou verstrekte gegevens ook gebruiken voor onze eigen bedrijfsdoeleinden, zoals beschreven in deze privacyverklaring.

In beperkte gevallen kunnen wij als verwerkingsverantwoordelijke bepalen of je gegevens buiten de EER worden doorgegeven en verwerkt. In die gevallen zorgen wij ervoor dat je persoonsgegevens een vergelijkbare mate van bescherming genieten als binnen de EER, door ten minste één van de volgende waarborgen toe te passen:

• Wij geven je persoonsgegevens alleen door aan landen waarvan de Europese Commissie heeft vastgesteld dat zij een passend beschermingsniveau voor persoonsgegevens bieden. Zie voor meer informatie: Europese Commissie: Adequaatheid van de bescherming van persoonsgegevens in niet-EU-landen.
• Wanneer wij gegevens delen met partnerorganisaties buiten de EER, kunnen wij specifieke, door de Europese Commissie goedgekeurde overeenkomsten gebruiken die persoonsgegevens dezelfde bescherming bieden als in Europa. Zie voor meer informatie: Europese Commissie: Modelcontracten voor de doorgifte van persoonsgegevens naar derde landen.
• Wanneer wij gebruikmaken van aanbieders in de VS, kunnen wij gegevens aan hen doorgeven als zij zijn aangesloten bij het Privacy Shield, dat hen verplicht een vergelijkbare bescherming te bieden aan persoonsgegevens die tussen Europa en de VS worden gedeeld. Niet al onze partners zijn aangesloten bij het Privacy Shield; in dat geval kunnen wij modelcontracten gebruiken. Zie voor meer informatie: Europese Commissie: EU-VS Privacy Shield.

Neem contact op met [email protected] als je meer informatie wilt over het specifieke mechanisme dat wij gebruiken bij het doorgeven van je persoonsgegevens buiten de EER.

7. Gegevensbeveiliging

Wij gebruiken beveiligde datanetwerken die worden beschermd door firewalls en wachtwoordbeveiligingssystemen volgens de industriestandaard. Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat je persoonsgegevens per ongeluk verloren gaan, op onbevoegde wijze worden gebruikt of geraadpleegd, worden gewijzigd of openbaar worden gemaakt. Bovendien beperken wij de toegang tot je persoonsgegevens tot die medewerkers, vertegenwoordigers, aannemers en andere derden die deze om zakelijke redenen moeten kennen.

Zij verwerken je persoonsgegevens alleen op onze instructies en zijn gebonden aan een geheimhoudingsplicht.

Wij hebben procedures ingesteld om vermoedelijke datalekken af te handelen en zullen jou en de betrokken toezichthouder op de hoogte stellen van een datalek wanneer wij daartoe wettelijk verplicht zijn.

8. Bewaartermijnen

Hoelang gebruiken jullie mijn persoonsgegevens?

Wij bewaren je persoonsgegevens alleen zolang als nodig is om de doeleinden te verwezenlijken waarvoor wij ze hebben verzameld, onder meer om te voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen.

Om de passende bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, het mogelijke risico op schade door onbevoegd gebruik of onbevoegde openbaarmaking van je persoonsgegevens, de doeleinden waarvoor wij je persoonsgegevens verwerken en of wij die doeleinden op andere wijze kunnen bereiken, en de toepasselijke wettelijke vereisten.

Details over de bewaartermijnen voor verschillende soorten van je persoonsgegevens vind je in ons bewaarbeleid, dat je kunt opvragen door contact op te nemen met [email protected].

In sommige gevallen kun je ons vragen je gegevens te verwijderen: zie hieronder onder "Verzoek om verwijdering" voor meer informatie.

In sommige gevallen kunnen wij je persoonsgegevens anonimiseren (zodat deze niet langer aan jou kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden. In dat geval kunnen wij deze informatie voor onbepaalde tijd gebruiken, zonder je daarvan verder op de hoogte te stellen.

9. Je wettelijke rechten

In bepaalde omstandigheden heb je rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot je persoonsgegevens. Lees hieronder meer over deze rechten:

• Verzoek om inzage in je persoonsgegevens
• Verzoek om correctie van je persoonsgegevens
• Verzoek om verwijdering van je persoonsgegevens
• Bezwaar tegen de verwerking van je persoonsgegevens
• Verzoek om beperking van de verwerking van je persoonsgegevens
• Verzoek om overdracht van je persoonsgegevens
• Recht om toestemming in te trekken

Wil je een van bovenstaande rechten uitoefenen, neem dan contact met ons op.

Meestal geen kosten

Je hoeft geen vergoeding te betalen om toegang te krijgen tot je persoonsgegevens (of om een van je andere rechten uit te oefenen). Wij kunnen echter een redelijke vergoeding in rekening brengen als je verzoek kennelijk ongegrond, herhaald of buitensporig is. Ook kunnen wij in die omstandigheden weigeren aan je verzoek te voldoen.

Wat wij van je nodig kunnen hebben

Wij kunnen je om specifieke informatie vragen om je identiteit te bevestigen en ervoor te zorgen dat je recht hebt op toegang tot je persoonsgegevens (of op uitoefening van je andere rechten). Dit is een beveiligingsmaatregel om te voorkomen dat persoonsgegevens worden verstrekt aan personen die daar geen recht op hebben. Wij kunnen ook contact met je opnemen om je om nadere informatie te vragen over je verzoek, zodat wij sneller kunnen reageren.

Termijn voor beantwoording

Wij proberen op alle gegronde verzoeken binnen 30 dagen te reageren. Soms kan het langer dan 30 dagen duren als je verzoek bijzonder complex is of als je meerdere verzoeken hebt ingediend. In dat geval stellen wij je hiervan op de hoogte en houden wij je op de hoogte van de voortgang.

10. Woordenlijst

RECHTSGRONDEN

Gerechtvaardigd belang betekent ons belang bij het voeren en beheren van ons bedrijf ten behoeve van onze belanghebbenden, en om ons in staat te stellen je de beste producten en diensten van APITS en onze commerciële partners aan te bieden en je de beste en meest veilige surfervaring te bieden bij het gebruik van onze website. Wij zorgen ervoor dat wij eventuele gevolgen voor jou (zowel positieve als negatieve) en je rechten in overweging nemen en afwegen voordat wij je persoonsgegevens verwerken voor onze gerechtvaardigde belangen. Wij gebruiken je persoonsgegevens niet voor activiteiten waarbij onze belangen worden overschaduwd door de gevolgen voor jou (tenzij wij je toestemming hebben of anderszins door de wet daartoe verplicht of gemachtigd zijn). Meer informatie over hoe wij onze gerechtvaardigde belangen afwegen tegen mogelijke gevolgen voor jou bij specifieke activiteiten kun je verkrijgen door contact met ons op te nemen.

Uitvoering van een overeenkomst betekent het verwerken van je gegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij jij partij bent, of om op jouw verzoek stappen te zetten voorafgaand aan het aangaan van een dergelijke overeenkomst.

Voldoen aan een wettelijke of regelgevende verplichting betekent het verwerken van je persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan een wettelijke of regelgevende verplichting waaraan wij zijn onderworpen.

DERDEN

Interne derden

Andere bedrijven die onder gemeenschappelijk eigendom of gemeenschappelijke zeggenschap met APITS staan en optreden als gezamenlijk verwerkingsverantwoordelijken of als verwerkers.

Externe derden

• Dienstverleners die optreden als verwerkers en marketing-, fulfilment-, evenementenorganisatie- en IT- en systeembeheerdiensten verlenen.
• Professionele adviseurs die optreden als verwerkers of gezamenlijk verwerkingsverantwoordelijken, waaronder advocaten, bankiers, accountants en verzekeraars die advies-, bank-, juridische, verzekerings- en boekhouddiensten verlenen.
• HM Revenue & Customs (de Britse belastingdienst), toezichthouders en andere autoriteiten, die kunnen optreden als verwerkers of gezamenlijk verwerkingsverantwoordelijken, gevestigd in het Verenigd Koninkrijk (of in het buitenland, met betrekking tot woningen, producten of diensten in het buitenland), die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.
• Commerciële partners die woningen in het buitenland aanbieden, of producten, diensten of informatie met betrekking tot vastgoed in het buitenland, waaronder makelaars, particuliere verkopers, advocaten en notarissen, hypotheek- en financiëledienstverleners (en hun agenten, gemachtigde vertegenwoordigers en bemiddelaars), verhuisbedrijven en relocatiediensten, valuta- en wisselspecialisten en verzekeraars of verzekeringsagenten.

JE WETTELIJKE RECHTEN

Je hebt het recht om:

Inzage in je persoonsgegevens te vragen (algemeen bekend als een "verzoek om inzage door de betrokkene"). Hiermee kun je een kopie ontvangen van de persoonsgegevens die wij van je bewaren en controleren of wij deze op rechtmatige wijze verwerken.

Correctie van je persoonsgegevens te vragen. Hiermee kun je onvolledige of onjuiste gegevens die wij van je bewaren laten corrigeren, al kan het zijn dat wij de juistheid van de nieuwe gegevens die je ons verstrekt eerst moeten controleren.

Verwijdering van je persoonsgegevens te vragen. Hiermee kun je ons vragen persoonsgegevens te verwijderen of te wissen wanneer er geen goede reden is om ze te blijven verwerken. Je hebt ook het recht ons te vragen je persoonsgegevens te verwijderen of te wissen wanneer je met succes gebruik hebt gemaakt van je recht van bezwaar tegen verwerking (zie hieronder), wanneer wij je gegevens mogelijk onrechtmatig hebben verwerkt, of wanneer wij je persoonsgegevens moeten wissen om te voldoen aan lokale wetgeving. Het kan zijn dat wij niet altijd aan je verzoek tot verwijdering kunnen voldoen om specifieke wettelijke redenen. Deze worden je, indien van toepassing, op het moment van je verzoek meegedeeld.

Bezwaar te maken tegen de verwerking van je persoonsgegevens wanneer wij ons baseren op een gerechtvaardigd belang (of dat van een derde) en er iets aan je specifieke situatie is waardoor je bezwaar wilt maken tegen verwerking op die grond, omdat je vindt dat dit je fundamentele rechten en vrijheden raakt. Je hebt ook het recht bezwaar te maken wanneer wij je persoonsgegevens verwerken voor direct-marketingdoeleinden. In sommige gevallen kunnen wij aantonen dat wij dwingende gerechtvaardigde gronden hebben om je gegevens te verwerken die zwaarder wegen dan je rechten en vrijheden.

Beperking van de verwerking van je persoonsgegevens te vragen. Hiermee kun je ons vragen de verwerking van je persoonsgegevens op te schorten in de volgende situaties: (a) als je wilt dat wij de juistheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onrechtmatig is maar je niet wilt dat wij ze wissen; (c) wanneer je wilt dat wij de gegevens bewaren, ook als wij ze niet langer nodig hebben, omdat je ze nodig hebt om juridische vorderingen vast te stellen, uit te oefenen of te verdedigen; of (d) je bezwaar hebt gemaakt tegen ons gebruik van je gegevens, maar wij moeten nagaan of wij dwingende gerechtvaardigde gronden hebben om ze te gebruiken.

Overdracht van je persoonsgegevens aan jou of aan een derde te vragen. Wij verstrekken je, of een door jou gekozen derde, je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat. Let op: dit recht geldt alleen voor geautomatiseerde informatie waarvoor je ons oorspronkelijk toestemming hebt gegeven om deze te gebruiken, of waarbij wij de informatie hebben gebruikt om een overeenkomst met je uit te voeren.

Je toestemming op elk moment in te trekken wanneer wij ons voor de verwerking van je persoonsgegevens baseren op toestemming. Dit heeft echter geen invloed op de rechtmatigheid van verwerking die heeft plaatsgevonden voordat je je toestemming introk. Als je je toestemming intrekt, kunnen wij je mogelijk bepaalde producten of diensten niet meer leveren. Wij laten je dit weten op het moment dat je je toestemming intrekt.

Disclaimer: deze privacyverklaring is door middel van kunstmatige intelligentie (AI) automatisch vertaald vanuit het Engels. Hoewel er zorg is besteed aan de vertaling, kunnen er onnauwkeurigheden of verschillen in betekenis voorkomen. In geval van enig verschil tussen de Nederlandse vertaling e