Privacybeleid

Beleid voor gegevensbescherming van Doosan Bobcat EMEA

Dit Privacybeleid is van toepassing op de verwerking van uw persoonsgegevens wanneer:

1. u onze website http://bobcat.com/eu bezoekt; 
2. u met ons communiceert via e-mail, telefoon, fax en/of social media;
3. u solliciteert op een functie in onze onderneming; of
4. u een zakelijke relatie met ons hebt, als klant (inclusief dealers) of als leverancier.

Houd er rekening mee dat wij, naast wat is beschreven in dit Privacybeleid, op onze website ook persoonsgegevens verwerken door middel van cookies, plug-ins voor social media, pixels en andere trackingtechnologieën. Meer informatie daarover vindt u in ons Cookiebeleid.

 

1.    Algemene informatie

1.1.    Uw persoonsgegevens worden verwerkt door Doosan Bobcat EMEA, s.r.o., een onderneming met maatschappelijke zetel op U Kodetky 1810, 263 12 Dobříš, Tsjechische Republiek, en geregistreerd met nummer 264 89 201 (hierna “Doosan”, “wij”, “ons”, “onze”). 

De termen in dit Privacybeleid moeten worden geïnterpreteerd in de zin van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens), evenals van alle toepasselijke wetten en voorschriften die van toepassing zijn op dit onderwerp. 

Waar wordt verwezen naar bepaalde wetten of voorschriften, omvatten deze verwijzingen ook iedere wijziging, vervanging of intrekking van de bedoelde wetten of voorschriften, met inbegrip van alle daaraan gerelateerde administratieve besluiten.

1.2.    Wij behouden ons het recht voor om dit Privacybeleid van tijd tot tijd naar eigen inzicht aan te passen, te verbeteren of te wijzigen. Deze aanpassingen, verbeteringen of wijzigingen worden meegedeeld op onze website.

1.3.    Eventuele vragen of opmerkingen over de verwerking van uw persoonsgegevens of dit Privacybeleid kunt u per e-mail aan ons doorgeven op  emeacompliance@doosan.com.

 

2.    Soorten persoonsgegevens die wij verwerken

2.1    In het kader van dit Privacybeleid verwerken wij de volgende persoonsgegevens:

• Identiteitsinformatie, zoals uw voor- en achternaam.
• Contactinformatie, zoals uw e-mailadres, postadres en telefoonnummer.
• Beroepsgerelateerde informatie, zoals het bedrijf waarvoor u werkt en uw functie.
• Financiële informatie, zoals een bankrekeningnummer en andere relevante identificerende financiële gegevens.
• Communicatie-informatie, zoals de inhoud van uw communicatie met ons en de technische details ervan, waaronder met wie aan onze kant u communiceert en de datum en tijd waarop de communicatie plaatsvond.
• Bestelinformatie, zoals informatie over wat u hebt besteld/aangeboden en uw voorkeuren die verband houden met deze bestelling/dit aanbod.
• Informatie betreffende reclame, zijnde informatie over uw voorkeuren en de interesse die u hebt getoond in onze producten en diensten.
• Marketingvoorkeuren, bijvoorbeeld uw voorkeuren voor het ontvangen van onze e-mailcommunicatie zoals nieuwsbrieven, acties en reclame. Dit omvat ook wanneer u hebt aangegeven dat u deze communicatie wenst te ontvangen en of u uw voorkeuren hebt aangegeven in het voorkeurencentrum (“Voorkeurencentrum”). In elke e-mail of andere persoonlijke communicatie die wij u zenden, is een link naar ons Voorkeurencentrum opgenomen.  In bepaalde gevallen kunnen wij de bovengenoemde persoonsgegevens (zoals uw naam, e-mailadres of telefoonnummer) verwerken in een gehashte (gepseudonimiseerde) indeling om de effectiviteit van reclame te meten. Meer informatie hierover vindt u in paragraaf 3.4 hieronder.
• Technische informatie betreffende het apparaat dat u gebruikt, zoals uw IP-adres, het type browser, geografische locatie en besturingssysteem; en
• Alle overige persoonsgegevens die u zelf met ons deelt.

2.2.    Over het algemeen ontvangen wij de genoemde persoonsgegevens rechtstreeks van u. Houd er echter rekening mee dat wij aanvullende informatie kunnen ontvangen van externe dienstverleners.

 

3.    Doeleinden voor verwerking

3.1    Zakelijke transacties

Bij onze deelname aan zakelijke interacties, bijvoorbeeld wanneer wij overeenkomsten afsluiten, verzamelen en verwerken wij identiteitsinformatie, contactinformatie, beroepsgerelateerde informatie, financiële informatie, informatie over bestellingen/aanbod en informatie betreffende reclame. 

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om overeenkomsten met onze klanten en leveranciers te kunnen aangaan en uitvoeren. 

3.2.    Communicatie

Wanneer u met ons communiceert via social media, online communicatieformulieren, telefoon, e-mail of een ander communicatiekanaal, of wanneer u ons uw visitekaartje geeft, verzamelen en verwerken wij identiteitsinformatie, contactinformatie, beroepsgerelateerde informatie en communicatie-informatie.

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om te kunnen reageren op verzoeken, vragen of opmerkingen, of om proactief contact met u te kunnen opnemen voor vragen van wat voor aard dan ook en om een netwerk van contactpersonen te kunnen opbouwen en onderhouden.

3.3.    Interacties in social media

Wanneer u onze social media (zoals LinkedIn, Twitter of Facebook) bezoekt of gebruikt, of deze gebruikt om met ons te communiceren, verzamelen en verwerken wij identiteitsinformatie, contactinformatie, communicatie-informatie, informatie betreffende reclame evenals alle overige informatie die u zelf met ons deelt.

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om te kunnen reageren op verzoeken, vragen en opmerkingen. Wanneer wij daarnaast interacties zoals klantervaringen en reacties op onze diensten volgen, beroepen wij ons op ons gerechtvaardigde belang om berichten te kunnen volgen over onze diensten of over ons als onderneming of de sector waarin wij actief zijn. 

3.4.    Reclame

In het kader van communicatie, acties, aanbiedingen en andere reclamedoeleinden kunnen wij u marketingcommunicatie zenden. Om deze marketingcommunicatie te kunnen zenden, kunnen wij uw identiteitsinformatie, contactinformatie, communicatie-informatie, marketingvoorkeuren en informatie betreffende reclame verzamelen en verwerken. 

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om u te voorzien van relevante informatie over producten en diensten die u als huidige of voormalige klant kunnen interesseren (opt-out). Indien u geen huidige of voormalige klant bent, verwerken wij uw persoonsgegevens uitsluitend op basis van uw toestemming (opt-in). 

Wij wijzen u erop dat u in alle gevallen het recht hebt om uw toestemming voor toezending van deze marketingcommunicatie in te trekken. U kunt dit doen in uw Voorkeurencentrum, zoals hierboven vermeld.

Naast het bovenstaande en in de context van het meten van de effectiviteit van reclame, kunnen wij technologieën gebruiken waarmee wij persoonsgegevens die u hebt verstrekt (bijvoorbeeld via formulieren op onze website) verwerken en deze gegevens omzetten in een gehashte indeling (pseudonimiseren), voordat wij deze delen met reclamepartners zoals Google. Deze partners kunnen deze gehashte gegevens vergelijken met hun eigen gegevens om conversies toe te wijzen aan interacties met advertenties en om de effectiviteit van campagnes te verbeteren. De verwerking door deze partners vindt plaats in overeenstemming met hun eigen privacybeleid en toepasselijke wettelijke vereisten. Voor deze verwerking beroepen wij ons op dezelfde grondslagen als eerder beschreven in deze paragraaf.

3.5.    Afhandeling van bestellingen

Wanneer u op onze website of via een ander kanaal een bestelling plaatst, kunnen wij identiteitsinformatie, contactinformatie, beroepsgerelateerde informatie, financiële informatie, communicatie-informatie en bestelinformatie verzamelen en verwerken. 

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om onze producten in de handel te brengen en te verkopen en om adequate afhandeling van bestellingen die onze klanten plaatsen te waarborgen.

3.6.    Deelname aan evenementen en trainingen

Wanneer u zich aanmeldt voor of deelneemt aan evenementen en trainingen, verzamelen en verwerken wij identiteitsinformatie, contactinformatie, beroepsgerelateerde informatie en alle overige informatie die u ons zelf verstrekt, zoals dieetvoorkeuren.

Wanneer deze evenementen of trainingen online worden gehouden, kunnen wij ook andere informatie verzamelen en verwerken, zijnde technische informatie, communicatie-informatie en overige informatie die u zelf met ons deelt zoals uw afbeelding of stem wanneer een evenement of training wordt opgenomen. 

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om evenementen te organiseren die veel interesse generen en veel bezoekers trekken of om de verkoop van onze producten en diensten te stimuleren. In sommige gevallen kunnen wij aanvullende overeenkomsten met u afsluiten, die dan dienen als basis voor verwerking van persoonsgegevens. Wij zullen u in dergelijke gevallen altijd hierover informeren.

3.7.    Werving en selectie

Dit Privacybeleid is van toepassing op de verwerking van persoonsgegevens van mensen die solliciteren op een functie bij Doosan Bobcat. Zij kunnen dit doen via e-mail, onze vacaturewebsite (https://bobcat.jobs.cz/) of via een externe service zoals LinkedIn. Hiervoor verwerken wij uw identiteitsinformatie, contactinformatie, beroepsgerelateerde informatie, communicatie-informatie evenals alle overige informatie die u ons zelf verstrekt.

Voor dit verwerkingsdoeleinde beroepen wij ons op het (pre)contract dat wij met u opstellen nadat wij uw sollicitatie hebben ontvangen. Als wij uw sollicitatie afwijzen, kunnen wij u om toestemming vragen om uw persoonsgegevens voor beperkte tijd te bewaren.

3.8.    Nakomen van wettelijke verplichtingen

Om onze wettelijke verplichtingen na te komen of om te voldoen aan een redelijk verzoek van bevoegde politiediensten, gerechtelijke instanties, overheidsinstanties of -instellingen, waaronder ook bevoegde gegevensbeschermingsautoriteiten, kunnen wij alle hierboven genoemde persoonsgegevens verwerken.

Voor dit verwerkingsdoeleinde beroepen wij ons op de betreffende wettelijke verplichtingen.

3.9.    Fraude, illegale activiteiten en ongeoorloofde activiteiten

Om fraude of andere illegale of ongeoorloofde activiteiten te voorkomen, op te sporen en te bestrijden, kunnen wij alle hierboven genoemde persoonsgegevens verwerken.

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om onze website, diensten en activiteiten te beschermen en veilig te houden. 

3.10.    Juridische procedures

Om onze belangen te verdedigen in juridische procedures, kunnen wij alle hierboven genoemde persoonsgegevens verwerken.

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om uw persoonsgegevens te gebruiken in deze procedures. 

3.11.    Fusies, splitsingen en overnames

Om een derde partij te informeren in de context van een mogelijke fusie met, overname van of splitsing van de betreffende derde partij, ook als deze derde partij buiten de EU is gevestigd.  

Voor dit verwerkingsdoeleinde beroepen wij ons op ons gerechtvaardigde belang om zakelijke transacties te kunnen aangaan.

 

4.    Ontvangers

4.1.    Over het algemeen zenden wij uw persoonsgegevens niet in een identificeerbare vorm naar een derde partij die niet voor ons werkt of door ons is ingehuurd, zonder u daarover te informeren. In elk geval is iedere partij die toegang krijgt tot uw persoonsgegevens door strikte wettelijke en contractuele verplichtingen ertoe gehouden om uw persoonsgegevens vertrouwelijk te bewaren en ze te beveiligen. 

Wij wijzen u er op dat uw persoonsgegevens, afhankelijk van de verwerkingsdoeleinden die hierboven zijn vermeld, kunnen worden gedeeld met de volgende categorieën ontvangers:

• u;
• uw werkgever of zakelijke partners;
• onze werknemers en leveranciers;
• onze erkende dealers;
• overheidsinstanties of juridische instanties, voor zoverre wij verplicht zijn om uw persoonsgegevens met hen te delen (zoals belastinginstanties, politie of juridische instanties);
• dienstverleners, in de context van reclame;
• reclame- en marketingpartners (zoals Google Ireland Ltd. en Google LLC), met name in verband met het gebruik van Google Ads-services (met inbegrip van zogenoemde Enhanced Conversions), waarbij identiteitsinformatie en contactinformatie die u hebt verstrekt (zoals uw naam, e-mailadres of telefoonnummer) kan worden verwerkt en gedeeld in gepseudonimiseerde (gehashte) vorm teneinde de effectiviteit van onze reclamecampagnes te meten en te verbeteren. Meer informatie hierover vindt u in ons Cookiebeleid;
• dienstverleners in de context van social media;
• dienstverleners in de context van onze website en webshop;
• dienstverleners in de context van communicatie; en
• professionele adviseurs van Doosan Bobcat.

4.2    Naast het voorgaande kan Doosan Bobcat uw persoonsgegevens delen met andere entiteiten binnen Doosan-bedrijvengroep. Binnen die context zien wij erop toe dat alle entiteiten in de Doosan-groep ervoor zorgen dat elke verwerking van uw persoonsgegevens in overeenstemming is met wat in dit Privacybeleid is vermeld.

4.3.    Wij kunnen uw persoonsgegevens verzenden naar locaties buiten de EER (Europese Economische Ruimte, bestaande uit de Europese Unie, Liechtenstein, Noorwegen en IJsland) en deze daar verwerken. Wanneer wij uw persoonsgegevens verzenden naar een locatie buiten de EER, gebeurt dit nadat adequate maatregelen ter bescherming van uw persoonsgegevens zijn genomen. Deze maatregelen kunnen de vorm hebben van een zogeheten adequaatheidsbesluit of de standaardbepalingen voor gegevensbescherming zoals vastgesteld door de Europese Commissie, waar nodig aangevuld met de vereiste risicobeoordelingen. 

 

5.    Beveiliging

5.1.    Doosan neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang of diefstal, evenals onopzettelijk verlies, manipulatie of vernietiging. Toegang door personeel van Doosan of onze externe verwerkingsbedrijven geschiedt op een 'need-to-know'-basis en is onderworpen aan strikte geheimhoudingsverplichtingen. Wij hebben ook andere maatregelen getroffen, zoals intern beleid, beperking van de verwerking tot persoonsgegevens die noodzakelijk zijn voor het betreffende doel, beperking van de verwerking van persoonsgegevens tot een minimum, back-ups van persoonsgegevens maken en periodieke evaluatie van onze beveiligingsmaatregelen.

 

6.    Gegevensbewaring

6.1.    Uw persoonsgegevens worden alleen verwerkt gedurende de tijd die nodig is om de hierboven beschreven doeleinden te bereiken of, als wij u om uw toestemming hebben gevraagd, totdat u uw toestemming intrekt (waar wij u regelmatig aan zullen herinneren). In de regel de-identificeren wij uw persoonsgegeven wanneer deze niet meer nodig zijn voor de hierboven beschreven doeleinden of wanneer de bewaartermijn, zoals hier beschreven, is verlopen. Wij wijzen u erop dat wij uw persoonsgegevens niet mogen verwijderen als er een wettelijke of reglementaire verplichting bestaat, of een gerechtelijk bevel of maatregel van bestuur, die ons dwingt uw gegevens te bewaren. 

6.2.    Alle persoonsgegevens die wij via onze social media verzamelen, worden zo lang bewaard als nodig is om onze gerechtvaardigde belangen te beschermen. Berichten die u ons via social media zendt, uw identiteit, contactgegevens en technische details die hiermee verband houden, worden zo lang bewaard als nodig is om uw vraag, verzoek, opmerking of andere feedback af te handelen en daar vervolg aan te geven. Wij bewaren deze gegevens niet langer dan vijf (5) jaar na de datum van uw bericht. Daarna wordt het verwijder of gede-identificeerd. 

Als informatie over onze producten of diensten, onze onderneming of onze sector, gebaseerd op openbaar publiekelijk beschikbare interacties in social media, persoonsgegevens bevat, bewaren wij die zo lang als nodig is om onze gerechtvaardigde belangen te beschermen. Wij bewaren deze informatie niet langer dan vijf (5) jaar nadat deze informatie is verzameld. 

6.3.    Informatie betreffende aankopen die u bij ons hebt gedaan of bestellingen die u bij ons hebt geplaatst, wordt ten minste bewaard voor de tijd die het kost om de gesloten overeenkomst uit te voeren. Daarna bewaren wij relevante informatie om garantie en support te kunnen leveren, maar ook om onze wettelijke verplichtingen voor bewaring onder de toepasselijke fiscale wet- en regelgeving na te komen.

6.4.    Wij bewaren alle persoonsgegevens die wij in de context van onze evenementen verzamelen voor zo lang als nodig is om onze gerechtvaardigde belangen te beschermen. Identiteits- en contactgegevens in de context van uw aanmelding voor of deelname aan een evenement worden bewaard totdat uw gegevens niet meer benodigd zijn in deze context. 

Uw feedback over een bepaald evenement en uw identiteits- en contactinformatie, voor zoverre u ons deze hebt verstrekt, bewaren wij voor zo lang als nodig is om uw feedback te verwerken voor toekomstige evenementen. Wij bewaren deze gegevens niet langer dan twee (2) jaar na het betreffende evenement. 

6.5.    Wij bewaren alle persoonsgegevens die wij in het kader van uw sollicitatie van u verzamelen, voor zo lang de sollicitatieprocedure duurt. Als wij besluiten u niet in dienst te nemen, kunnen wij u om toestemming vragen om uw persoonsgegevens te bewaren voor maximaal twee (2) extra jaren na afloop van het beoordelingsproces. In dat geval wordt u toegevoegd aan onze wervingsreserve.

6.6. Alle persoonsgegevens die wij verzamelen in onze interacties met u via social media, telefoon, e-mail of andere digitale kanalen worden bewaard voor zo lang als nodig is voor de communicatie met u, maar ook om een historische overzicht van onze communicatie aan te houden. Dit stelt ons in staat om eerdere communicatie te raadplegen wanneer u nieuwe vragen, verzoeken, opmerkingen of andere feedback indient.  

 

7.    Uw rechten

7.1.    U hebt het recht om te verzoeken om inzage in alle persoonsgegevens die wij verwerken, voor zover deze op u betrekking hebben. U kunt dit recht uitoefenen door met ons contact op te nemen op de hieronder beschreven wijze. Wij behouden ons het recht voor om meerdere verzoeken voor inzage af te wijzen die duidelijk zijn ingediend om overlast te veroorzaken of ons of anderen schade toe te brengen. 

7.2.    U hebt het recht om te verzoeken dat alle persoonsgegevens die op u betrekking hebben en die onjuist te zijn, kosteloos worden gecorrigeerd. Als een verzoek tot correctie wordt ingediend, moet daarbij bewijs worden bijgevoegd waaruit blijkt dat de gegevens waarvoor om correctie wordt verzocht, onjuist zijn.  

7.3.    U hebt het recht om te verzoeken dat persoonsgegevens die op u betrekking hebben worden verwijderd, als deze niet meer benodigd zijn voor de hierboven vermelde doeleinden. U dient zich wel te bedenken dat wij een verzoek om verwijdering van gegevens afwegen tegen:  

• zwaarwegende belangen van ons of een derde partij; of 
• wettelijke verplichtingen of gerechtelijke bevelen of algemene maatregelen van bestuur die verwijdering verbieden.  

7.4.    In plaats van verwijdering kunt u ons ook verzoeken om verwerking van uw persoonsgegevens te beperken indien en wanneer (a) u de juistheid van deze gegevens bestrijdt; (b) verwerking onwettig is; of (c) de gegevens niet meer benodigd zijn voor de hierboven vermelde doeleinden maar u ze nodig hebt om uzelf te verdedigen in juridische procedures.  

7.5.    U hebt het recht om op elk gewenst moment uw eerder gegeven toestemming voor verwerking van uw persoonsgegeven in te trekken. 

7.6.    U hebt het recht om bezwaar te maken tegen verwerking van uw persoonsgegevens, tenzij wij dwingende legitieme redenen kunnen aanvoeren voor verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden, of wij de gegevens nodig hebben om rechtsvorderingen in te dienen, uit te oefenen of te verdedigen. 

7.7.    Waar de hierboven vermelde doeleinden stoelen op uw toestemming of een (pre-)contractuele verplichting, hebt u het recht om alle persoonsgegevens die u ons hebt verstrekt van ons te ontvangen in een gestructureerde, vaak gebruikte indeling die door machines kan worden gelezen. 

7.8.    Alle verzoeken voor uitoefening van de hierboven vermelde rechten kunt u per e-mail bij ons indienen via emeacompliance@doosan.com. 

7.9.    Een e-mail met een verzoek om een recht uit te oefenen zal niet worden beschouwd als toestemming voor verwerking van uw persoonsgegevens buiten wat nodig is om uw verzoek af te handelen. In uw verzoek moet u duidelijk vermelden en specificeren welk recht u wenst uit te oefenen en, indien nodig, de redenen daarvoor. Uw verzoek moet gedateerd en ondertekend zijn en, indien wij u daarom verzoeken, vergezeld zijn door een digitaal gescande kopie van de voorzijde van uw geldige identiteitskaart waaruit uw identiteit blijkt.

7.10.    Wij melden u onmiddellijk dat wij uw verzoek hebben ontvangen. Als het verzoek geldig is, stellen wij u hierover zo snel als redelijkerwijs mogelijk op de hoogte, uiterlijk binnen dertig (30) dagen na ontvangst van het verzoek. 

7.11     Als u een klacht hebt betreffende de verwerking van uw persoonsgegevens door ons, kunt u altijd contact opnemen met ons via het hierboven genoemde e-mailadres. Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit, zijnde de gegevensbeschermingsautoriteit van het land van uw gewoonlijke verblijfplaats, uw gewoonlijke plaats van tewerkstelling of de plaats waar de vermeende inbreuk heeft plaatsgevonden.