Privacy voorwaarden XXL Carwash
XXL Carwash verklaard dat de organisatie de volgendepersoonsgegevens op basis
van hieronder beschreven grondslagen verwerkt:
Klant of leverancier
Persoonsgegevens: NAWTE
Overeenkomst: Opdracht of contract;
Verwerkingen: Administratie, bevestiging, uitlevering;
Verwerking door wie: Afdeling administratie, afdeling sales en afdeling inkoop;
Bewaartermijn: Gedurende het contract en daarna maximaal 7 jaar in de boekhouding.
Loyalty programma aanmelders
Persoonsgegevens: Naam en e-mailadres;
Overeenkomst: Aanmelding voor loyalty programma
Verwerkingen: Informatie verstrekking in de vorm van e-mail marketing
Verwerking door wie: Afdeling communicatie of marketing & Walnut Loyalty (gegevens verwerker);
Bewaartermijn: Gedurende de periode dat men aangemeld is tot afmelding.
Medewerkers
Persoonsgegevens: NAWTE + geboortedatum, kopie ID en bankgegevens;
Overeenkomst: Arbeidsovereenkomst;
Verwerkingen: Salariëring;
Verwerking door wie: HRM-afdeling;
Bewaartermijn: Gedurende de periode dat men een contract heeft en daarna maximaal 7 jaar in de boekhouding.
Medewerkersfoto’s op de website
Persoonsgegevens: Naam + foto;
Overeenkomst: Aanvullende personeelsovereenkomst;
Verwerkingen: Medewerkerfoto’s op website;
Verwerking door wie: Administratie, afdeling communicatie, HR of marketing;
Bewaartermijn: Gedurende de periode dat men een contract heeft en daarna maximaal 3 maanden.
Digitale direct marketing (e-mail, facebook, LinkedIn, fax, SMS etc.)
Persoonsgegevens: NAWTE;
Overeenkomst: Digitale toestemming vooraf, b.v. bij aanvragen van informatie of inschrijven voor een nieuwsbrief;
Verwerkingen: Digitaal toesturen van (of benaderen over) informatie over de organisatie en/of producten/diensten;
Verwerking door wie: Afdeling marketing/communicatie/verkoop & Walnut Loyalty (gegevensverwerker);
Bewaartermijn: Gedurende de periode dat men gezien wordt als prospect voor de organisatie of haar diensten/producten.
De organisatie verklaart verder:
Wij als organisatie hebben onze privacy policy zichtbaar gemaakt op de website van de organisatie.
Wij als organisatie verwijzen in al onze documenten waarin persoonsgegevens staan (contract, overeenkomst,
aanmeldingsformulier, enz.) naar onze privacy policy op de website van de organisatie.
Wij als organisatie verklaren dat wij nooit persoonsgegevens doorgeven aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten als dit noodzakelijk is voor uitvoering van de doeleinden waarvoor we ze hebben gekregen.
Wij als organisatie hebben persoonsgegevens altijd opgeslagen achter de beveiliging van minimaal een gebruikersnaam en een wachtwoord.
Wij als organisatie hebben de persoonsgegevens alleen opgeslagen op computers / servers met beveiligingssoftware waarbij zowel de beveiligingssoftware als het besturingssysteem ingesteld zijn om automatisch updates op te halen en te installeren.
Wij als organisatie verklaren dat wij nooit persoonsgegevens overdragen aan of opslaan bij partijen die gevestigd zijn buiten de EU.
Wij als organisatie hebben de opgeslagen persoonsgegevens beveiligd met een back-up.
Wij als organisatie verklaren dat wij alle persoonsgegevens, die wij buiten de financiële administratie om verwerken, vernietigen als de overeenkomst op grond waarvan ze verkregen zijn verlopen is of de toestemming is ingetrokken.
Wij als organisatie vragen vooraf altijd toestemming voordat we iemand benaderen via digitale direct markering.
Wij als organisatie verklaren dat wij alleen persoonsgegevens van personen jonger dan 16 jaar verwerken als daarvoor
schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger.
Wij als organisatie hebben papieren documenten waarop de persoonsgegevens staan, opgeslagen achter slot en grendel.
Aldus verklaard door:
Naam organisatie: XXL Carwash
Datum: 30-7-2018
Datum update: 01-04-2021
