Privacybeleid - Mitsubishi Logistics Europe

LEES DIT PRIVACYBELEID AANDACHTIG DOOR

1. ONZE PRIVACYVERKLARING

De bescherming van uw persoonlijke gegevens is van groot belang voor Mitsubishi Logistics Europe B.V.

(“Bedrijf"). Dit privacybeleid (het “Privacybeleid") is daarom bedoeld om u te informeren over hoe entiteiten van de Bedrijfsgroep, die als gegevensbeheerder optreedt, uw persoonsgegevens verzamelt en verwerkt die u aan ons verstrekt of bekendmaakt. Wij treden ook op als gegevensbeheerder wanneer wij uw persoonsgegevens verwerken die wij ontvangen of hebben verkregen via derden. Wij verwerken deze persoonsgegevens in overeenstemming met de toepasselijke EU- en regelgeving van de lidstaten inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming nr. 2016/679 (de “GDPR").

Wij raden u aan dit Privacybeleid aandachtig te lezen. Als u niet wilt dat uw persoonsgegevens worden gebruikt door ons zoals uiteengezet in dit Privacybeleid, verzoeken wij u ons uw persoonsgegevens niet te verstrekken. Let op dat wij in een dergelijk geval mogelijk niet in staat zijn u onze diensten te verlenen, u mogelijk geen toegang hebt tot en/of geen sommige functies van de Website niet kunt gebruiken, en uw klantenervaring beïnvloed kan worden.

Indien u vragen of opmerkingen heeft in verband met dit Privacybeleid, kunt u contact opnemen met [fukai@mleurope.com].

2. HOE GEBRUIKEN WIJ UW PERSOONSGEGEVENS?

Wij zullen uw persoonsgegevens altijd verwerken op basis van een van de rechtsgrondslagen waarin de GDPR voorziet (artikelen 6 en 7). Daarnaast zullen wij uw gevoelige persoonsgegevens altijd verwerken, bijv, betreffende uw lidmaatschap van een vakbond, godsdienstige opvattingen, of gezondheidstoestand, in overeenstemming met de speciale regels waarin de GDPR voorziet (artikelen 9 en 10).

Wij kunnen uw persoonsgegevens verzamelen en verwerken voor de hieronder beschreven doeleinden, die nodig zijn om wij onze legitieme belangen kunnen behartigen en u passende diensten en producten kunnen leveren:

2

– om u onze diensten aan te bieden;

– om u te informeren over ons beleid en onze voorwaarden;

– om veiligheid en beveiliging te bevorderen, zoals door fraude te controleren en verdachte of

mogelijk illegale activiteiten of overtredingen van onze voorwaarden of ons beleid;

– om onze contractuele relatie met u te beheren;

– om onze diensten en reclame te verstrekken, te verbeteren en te ontwikkelen;

– om persoonlijke informatie te gebruiken voor doeleinden zoals gegevensanalyse, onderzoek en audits;

– om de bedrijfscontinuïteit te verzekeren;

– om ervoor te zorgen dat de inhoud van onze website op de voor u meest effectieve manier wordt gepresenteerd;

– om u op de hoogte te brengen van wijzigingen aan onze dienst(en);

– om uw klantenrekening te beheren;

U heeft het recht om uw toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking daarvan.

Wij zullen uw gegevens verwerken voor deze gespecificeerde, expliciete en legitieme doeleinden, en zullen de gegevens niet verder de gegevens verwerken op een manier die onverenigbaar is met deze doeleinden. Indien wij voornemens zijn persoonsgegevens te verwerken die oorspronkelijk voor één doel verzameld zijn, te verwerken om andere doelen of doeleinden te bereiken, zullen wij ervoor zorgen dat u hiervan op de hoogte wordt gebracht. Wij bewaren uw persoonsgegevens zo lang als nodig is om te voldoen aan onze wettelijke verplichtingen, om ervoor te zorgen dat wij een adequate dienst verlenen, en om haar bedrijfsactiviteiten te ondersteunen

(Artikel 5 en 25(2) GDPR).

3. WELKE SOORTEN PERSOONSGEGEVENS GEBRUIKEN WIJ?

Voor de doeleinden die in dit Privacybeleid worden gespecificeerd, verwerken wij de van u verkregen persoonsgegevens rechtstreeks (wanneer u beslist om ons die gegevens mee te delen, d.w.z. wanneer u contact met ons opneemt, of wanneer u formulieren invult die op de Website worden weergegeven) of indirect (gegevens die ons door een derde partij worden verstrekt). Wij zorgen ervoor dat de verwerkte persoonsgegevens adequaat, ter zake dienend en beperkt zijn tot wat noodzakelijk is in verband met de doeleinden waarvoor zij verwerkt worden.

4. HOE DELEN WIJ UW PERSOONSGEGEVENS?

Wij kunnen uw persoonsgegevens delen met derden in overeenstemming met de GDPR. Wanneer wij uw gegevens delen met een gegevensverwerker, zullen wij het passende wettelijke kader instellen om deze doorgifte en verwerking (artikelen 26, 28 en 29). Bovendien, wanneer wij uw gegevens delen met een entiteit buiten de EER, zullen wij een passend wettelijk kader instellen, met name van controller-to-controller (2004/915/EG) en controller-to-processor (2010/87/EU) standaardcontractbepalingen die door de Europese Commissie, om dergelijke overdrachten te dekken (artikelen 44 e.v. GDPR).

Dienstverleners

Wij kunnen uw persoonsgegevens delen met bedrijven die namens ons diensten verlenen, zoals logistiek, expeditie, transport, e-maildiensten, boekhoudkundige dienst, marketing, auditing, verwerking van betalingen, gegevens

analyses, en het uitvoeren van klantenonderzoek en tevredenheidsonderzoeken.

Bedrijfsfilialen en zakelijke transacties van bedrijven

Wij kunnen uw persoonsgegevens delen met alle gelieerde bedrijven van het Bedrijf. In het geval van een fusie, reorganisatie overname, joint venture, overdracht, spin-off, overdracht, of verkoop of vervreemding van alle of een deel van onze zaken, inclusief in verband met een faillissement of soortgelijke procedure, kunnen wij alle persoonsgegevens aan de desbetreffende derde overdragen.

Naleving van de wet en veiligheid

Het kan voor ons noodzakelijk zijn – door de wet, juridische procedures, procesvoering, en/of verzoeken van openbare en overheidsinstanties binnen of buiten het land waar u woont – om uw persoonsgegevens bekend te maken. Wij

kunnen uw persoonsgegevens ook bekendmaken indien wij bepalen dat, om redenen van nationale veiligheid, wetshandhaving handhaving, of andere kwesties van openbaar belang, de bekendmaking noodzakelijk of passend is.

Wij kunnen uw persoonsgegevens ook bekendmaken indien wij te goeder trouw vaststellen dat de bekendmaking redelijkerwijs noodzakelijk is om onze rechten te beschermen en beschikbare rechtsmiddelen aan te wenden, onze voorwaarden af te dwingen fraude te onderzoeken, of onze activiteiten of gebruikers te beschermen.

Gegevensoverdrachten

Dergelijke openbaarmakingen kunnen inhouden dat uw persoonsgegevens buiten de Europese Unie worden gebracht. Dit kan omvatten overdrachten naar landen buiten de Europese Economische Ruimte, die geen even strenge wetgeving inzake gegevensbescherming hebben, waaronder bijvoorbeeld Japan en de Verenigde Staten van Amerika. Een dergelijke overdracht kan plaatsvinden voor personeels- of bedrijfsbeheerdoeleinden door het bedrijf. In die gevallen zullen wij passende garanties inbouwen, zoals overeenkomsten inzake gegevensoverdracht gebaseerd op de modelcontractbepalingen zoals gedefinieerd door de besluiten van de Europese Commissie 2001/497/EG, 2002/16/EG, 2004/915/EG en 2010/87/EU.

Wij zullen uw persoonsgegevens niet gebruiken voor online-marketingdoeleinden.

5. ONZE GEGEVENSVERWERKINGREGISTERS

Wij behandelen de dossiers van alle verwerkingen van persoonsgegevens in overeenstemming met de verplichtingen die zijn vastgelegd in de GDPR (artikel 30), zowel wanneer wij als voor de verwerking verantwoordelijke of als verwerker kunnen optreden. In deze dossiers geven wij weer alle informatie weer die nodig is om te voldoen aan de GDPR en werken wij samen met de toezichthoudende autoriteiten zoals vereist (Artikel 31).

6. VEILIGHEIDSMAATREGELEN

Wij verwerken uw persoonsgegevens op een manier die hun passende beveiliging garandeert, met inbegrip van bescherming tegen ongeoorloofde of onwettige verwerking, accidenteel verlies, vernietiging of beschadiging. Wij gebruiken passende technische of organisatorische maatregelen om dit beschermingsniveau te bereiken (artikel 25, lid 1, en artikel 32 GDPR).

Wij bewaren uw persoonsgegevens zo lang als nodig is om te voldoen aan de doeleinden die indeze privacyverklaring, tenzij een langere bewaartermijn bij wet vereist of toegestaan is.

7. MELDING VAN GEGEVENSINBREUKEN AAN DE BEVOEGDE TOEZICHTHOUDENDE AUTORITEITEN

In geval van een inbreuk op de beveiliging die leidt tot de accidentele of onwettige vernietiging, verlies, wijziging ongeoorloofde bekendmaking van, of toegang tot, doorgegeven, opgeslagen of anderszins verwerkte persoonsgegevens, beschikken wij over de mechanismen en beleidsmaatregelen om die onmiddellijk op te sporen en te beoordelen. Afhankelijk van het resultaat van onze beoordeling zullen wij de vereiste kennisgevingen doen aan de toezichthoudende autoriteiten en mededelingen doen aan de getroffen betrokkenen, waartoe ook u kunt behoren (artikelen 33 en 34 GDPR).

8. VERWERKING DIE WAARSCHIJNLIJK ZAL LEIDEN TOT EEN HOOG RISICO VOOR UW RECHTEN EN VRIJHEDEN

Wij beschikken over mechanismen en beleidsmaatregelen om gegevensverwerkingsactiviteiten te identificeren die kunnen resulteren in hoog risico voor uw rechten en vrijheden (artikel 35 van de GDPR). Indien een dergelijke gegevensverwerkingsactiviteit wordt vastgesteld, zullen wij die intern beoordelen en ofwel stoppen ofwel ervoor zorgen dat de verwerking in overeenstemming is met de GDPR of dat er passende technische en organisatorische waarborgen zijn om ermee door te gaan.

In geval van twijfel zullen wij contact opnemen met de bevoegde toezichthoudende autoriteit voor gegevensbescherming om hun advies en aanbevelingen (artikel 36 GDPR).

9. UW RECHTEN

U heeftt de volgende rechten met betrekking tot de door ons verzamelde en verwerkte persoonsgegevens.

– Informatie over uw gegevensverwerking: U hebt het recht om van ons alle nodige informatie over onze gegevensverwerkingsactiviteiten die op u betrekking hebben te ontvangen (artikelen 13 en 14 GDPR).

– Toegang tot persoonsgegevens: U hebt het recht om van ons bevestiging te krijgen over persoonsgegevens die op u betrekking hebben verwerkt worden, en indien dat het geval is, toegang tot de persoonsgegevens en bepaalde daarmee verband houdende informatie (artikel 15 GDPR).

– Rectificatie of verwijdering van persoonsgegevens: U hebt het recht om van ons de rectificatie te verkrijgen van onnauwkeurige persoonsgegevens die op u betrekking hebben zonder onnodige vertraging, en om onvolledige persoonsgegevens aan te vullen (artikel 15 GDPR). U kunt ook het recht hebben om van ons de verwijdering te verkrijgen van persoonsgegevens die op u betrekking hebben zonder onnodige vertraging te wissen, wanneer bepaalde wettelijke voorwaarden van toepassing zijn (artikel 17 GDPR).

– Beperking van de verwerking van persoonsgegevens: U kunt het recht hebben om van ons de beperking van de verwerking van persoonsgegevens, wanneer bepaalde wettelijke voorwaarden van toepassing zijn (artikel 18 GDPR).

– Bezwaar tegen de verwerking van persoonsgegevens: U kunt het recht hebben om bezwaar te maken, op gronden die verband houden met uw bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens, wanneer bepaalde wettelijke voorwaarden van toepassing zijn (artikel 21 GDPR).

– Dataportabiliteit van persoonsgegevens: U kunt het recht hebben om uw persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, en het recht hebben om die gegevens zonder onze belemmering aan een andere verwerkingsverantwoordelijke over te dragen, wanneer bepaalde voorwaarden van toepassing zijn (artikel 20 GDPR).

– Niet onderworpen te worden aan geautomatiseerde besluitvorming: U kunt het recht hebben om niet onderworpen te worden aan geautomatiseerde besluitvorming (met inbegrip van profilering) op basis van de verwerking van uw persoonsgegevens, voor zover dit voor u rechtsgevolgen of daarmee gelijk te stellen gevolgen heeft, wanneer bepaalde voorwaarden van toepassing zijn (artikel 22 GDPR).

Indien u van plan bent dergelijke rechten uit te oefenen, verwijzen wij u naar de rubriek contact hieronder.

Als u niet tevreden bent over de manier waarop wij een verzoek hebben behandeld, of als u een klacht heeft over de manier waarop wij uw persoonsgegevens verwerken, kunt u een klacht indienen bij een Toezichthoudende Autoriteit voor gegevensbescherming.

10. KINDEREN

Onze producten en diensten zijn bestemd voor volwassen klanten. Wij verzamelen en verwerken dus niet bewust informatie over kinderen jonger dan zestien (16) jaar verwerken. Indien wij ontdekken dat wij gegevens hebben verzameld en verwerkt de persoonsgegevens van een kind jonger dan zestien (16), of de gelijkwaardige minimumleeftijd afhankelijk van het betrokken rechtsgebied, zullen wij stappen ondernemen om de informatie zo spoedig mogelijk te wissen. Indien u ontdekt dat een kind jonger dan zestien (16) ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op door gebruik te maken van het contactadres dat onder dit Privacybeleid wordt vermeld.

11. LINKS NAAR ANDERE SITES

Wij kunnen hyperlinks van de Website naar websites of Internetbronnen van derden voorstellen. Wij hebben hier geen controle over en kunnen niet aansprakelijk gesteld worden voor de privacy praktijken en inhoud van derden. Gelieve zorgvuldig te lezenhun privacybeleid om te weten te komen hoe zij uw persoonsgegevens verzamelen en verwerken.

12. UPDATES VAN HET PRIVACYBELEID

Wij kunnen dit Privacybeleid van tijd tot tijd herzien of bijwerken. Alle wijzigingen aan dit Privacybeleid zullen van kracht worden op het moment dat het herziene Privacybeleid via de Diensten wordt bekendgemaakt. Als wij wijzigingen aanbrengen die wij van mening zijn dat ze belangrijk zijn, zullen wij u via de Website informeren voor zover dat mogelijk is en zullen wij uw toestemming vragen waar van toepassing.

CONTACT

Als u vragen hebt over deze privacyverklaring of onze verwerking van uw persoonsgegevens, of als u uw rechten inzake gegevensbescherming wilt uitoefenen, zijn onze contactgegevens als volgt;

Functionaris voor gegevensbescherming

Mitsubishi Logistics Europe B.V.

Columbusstraat32 3165AD Rotterdam-Albrandswaard, Nederland

fukai(at)mleurope.com