1. Robert Bosch GmbH respecteert jouw privacy
Robert Bosch GmbH is blij dat je voor het gebruik van SingleKey ID hebt gekozen.
De bescherming van je privacy tijdens het verwerken van je persoonsgegevens en de veiligheid van alle bedrijfsgegevens zijn belangrijk voor ons. Wij verwerken de tijdens jouw gebruik van SingleKey ID verzamelde persoonsgegevens in volle vertrouwen en alleen volgens de wettelijke voorschriften.
Gegevensbescherming en informatiebeveiliging zijn opgenomen in ons bedrijfsbeleid.
2. Verwerkingsverantwoordelijke
Robert Bosch GmbH is de belangrijkste verantwoordelijke voor het aanbieden van SingleKey ID. Hierbij zullen je gegevens worden verzameld en verwerkt door Robert Bosch GmbH en ten behoeve van het aanmelden doorgegeven worden aan de toepassingen die jij gebruikt.
Onze contactgegevens zijn de volgende:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Duitsland
Daarnaast verwerken we je gegevens in overeenstemming met de regelgeving van de Algemene Verordening Gegevensbescherming en de nationale wetgeving inzake gegevensbescherming onder gezamenlijke verantwoordelijkheid met de personen die verantwoordelijk zijn voor de toepassing die je gebruikt.
Het gebruik van verdere functies van SingleKey ID, meer bepaald het beheer van je mastergegevens en het verschaffen van een overzicht van je toepassingen, valt onder de gezamenlijke verantwoordelijkheid van die personen die verantwoordelijk zijn voor de toepassingen die je gebruikt.
Voor meer informatie over de individuele verwerkingsactiviteiten en je rechten raadpleeg je hoofdstuk 13.
3. Het verzamelen, verwerken en gebruiken van persoonsgegevens
3.1. Principes
Persoonsgegevens omvatten alle informatie die te maken heeft met een geïdentificeerde of identificeerbare natuurlijke persoon. Het gaat onder meer om namen, adressen, telefoonnummers, e-mailadressen, foto’s of om het even welke andere gegevens die uitdrukking geven aan de identiteit van een persoon.
Wij verzamelen, verwerken en gebruiken slechts persoonsgegevens (met inbegrip van IP-adressen) ofwel wanneer daar een wettelijke basis voor is, ofwel wanneer je toestemming hebt gegeven voor deze verwerking of dit gebruik van persoonsgegevens (bv. door je te registreren).
3.2. Verwerkingsdoeleinden en wettelijke basis
Wij en de dienstverleners die wij opdracht hebben gegeven verwerken je persoonsgegevens voor de hierna opgesomde verwerkingsdoeleinden. We willen erop wijzen dat je het bijzondere recht hebt om bezwaar te maken tegen de verwerking op de wettelijke basis van het ‘gerechtvaardigd belang’ (zie het hoofdstuk “Rechten van de gebruiker”):
3.3. Registratie en aanmelding met SingleKey ID
Volgens onze gebruiksvoorwaarden en de contractuele voorwaarden van de toepassingen die je gebruikt, zullen je gegevens verwerkt worden om je SingleKey ID aan te bieden (registratie en aanmelding met SingleKey ID). (Algemene gebruiksvoorwaarden voor SingleKey ID)
Voor dit doeleinde zullen de volgende gegevens door ons worden verzameld en verwerkt: gebruikers-ID (e-mailadres of gsm-nummer), voornaam, achternaam, taal, land en een vrij gekozen wachtwoord.
Tijdens de registratie zullen we ook jouw akkoord met onze gebruiksvoorwaarden en jouw akkoord met deze privacyverklaring in combinatie met de datum en het tijdstip van deze overeenkomst registreren.
Wettelijke basis: uitvoering van het contract (algemene gebruiksvoorwaarden)
U hebt uw gebruikers-ID en wachtwoord nodig om in te loggen met uw SingleKey ID. Om uw SingleKey ID beter te beschermen, kunt u in uw profiel twee-factor-authenticatie activeren. Hiervoor moet u zowel uw e-mailadres als uw mobiele telefoonnummer invoeren. Als u kiest voor aanmelding met twee-factor-authenticatie, moet u een veiligheidscode bevestigen die wij via uw mobiele telefoonnummer toezenden. Uw telefoonnummer dient om de twee-factor-authenticatiemethode die u hebt geselecteerd te activeren.
Wettelijke grondslag: uitvoering van een overeenkomst (gebruiksvoorwaarden)
3.4. Overzicht en beheer van je mastergegevens en toepassingen met SingleKey ID
Met SingleKey ID zorgen wij ervoor dat je niet meer voortdurend mastergegevens moet invullen en beheren voor toepassingen die aan SingleKey gekoppeld zijn. In de toekomst zul je de gegevens die je tijdens de registratie hebt ingevuld (e-mailadres, gsm-nummer, voornaam, achternaam, taal en land) zelfstandig in je profiel kunnen beheren. Zo kun je ervoor zorgen dat je mastergegevens altijd up-to-date blijven. Robert Bosch GmbH verwerkt deze gegevens voor dit doel en deelt ze, indien nodig, met toepassingen die aan SingleKey ID gekoppeld zijn.
We geven ook een overzicht van alle toepassingen die aan je SingleKey ID gekoppeld zijn.
Wettelijke basis: uitvoering van het contract
3.5. Storingen in de dienstverlening onderzoeken en de beveiliging verzekeren
Wij verwerken uw gegevens om te voldoen aan onze wettelijke verplichtingen inzake gegevensbescherming en om onze contractuele verplichtingen na te komen.
Wettelijke basis: wettelijke verplichtingen en uitvoering van het contract
Wanneer u onze website oproept, worden aanvullende persoonsgegevens verwerkt om CAPTCHA te activeren, zodat input van bots en geautomatiseerde scripts geblokkeerd wordt. Categorieën van verwerkte gegevens: technische verbindingsgegevens voor servertoegang (Ip-adres, datum, tijd, opgevraagde pagina, browserinformatie) en gegevens over het gebruik van de website, plus registratie van het aanklikken van afzonderlijke elementen.
Wettelijke grondslag: legitiem belang
3.6. Veiligstellen en verdedigen van onze rechten
We verwerken jouw gegevens wanneer we een gerechtvaardigd belang hebben bij het opkomen voor en verdedigen van onze rechten.
Wettelijke basis: gerechtvaardigd belang
4. Logbestanden
Elke keer dat je het internet, je browser of je mobiele apparaat gebruikt, wordt automatisch specifieke informatie doorgegeven, die we in zogenaamde logbestanden opslaan.
We slaan logbestanden uitsluitend op om onderzoek te voeren naar storingen in de dienstverlening en om de beveiliging te waarborgen (bv. om onderzoek te voeren naar cyberaanvallen). Deze logbestanden worden gedurende korte tijd opgeslagen, waarna zij worden gewist. Logbestanden die moeten worden bijgehouden als bewijsmateriaal worden niet gewist voordat het desbetreffende incident is opgelost. In bepaalde gevallen kunnen zij worden doorgegeven aan onderzoeksautoriteiten.
Vooral de volgende informatie wordt in logbestanden opgeslagen:
IP-adres (internet protocol address) van de terminal die gebruikt werd voor de toegang tot SingleKey ID Internetadres van de website vanwaar het online-aanbod werd geraadpleegd (zogenaamde oorsprongs-URL of verwijzer-URL)
De naam van de dienstverlener via wie je het online-aanbod hebt geraadpleegd
Naam van de geraadpleegde bestanden of informatie
Datum, tijdstip en duur van het ophalen van gegevens
Hoeveelheid doorgestuurde gegevens
Besturingssysteem en informatie over de gebruikte internetbrowser, met inbegrip van geïnstalleerde add-ons (bv. Flash Player)
HTTP-statuscode (bv., “Aanvraag is geslaagd” of “Bestand niet gevonden”)
5. Kinderen
Om je bij SingleKey ID te registreren moet je meerderjarig zijn.
6. Gegevensdoorgiften
6.1. Gegevensdoorgiften naar andere verwerkingsverantwoordelijken (algemeen)
Je persoonsgegevens zullen slechts aan andere bedrijven worden doorgegeven in de mate dat dit nodig is voor de respectievelijke doeleinden en wanneer er een gegronde basis voor deze doorgifte is.
Daarnaast kunnen gegevens worden doorgegeven aan andere verwerkingsverantwoordelijken wanneer wij daartoe verplicht worden als gevolg van wettelijke regelgeving of afdwingbare administratieve of gerechtelijke bevelen, of wanneer wij zelf of een derde een gerechtvaardigd belang hebben bij de gegevensdoorgifte.
Details over de wettelijke basis vind je in het hoofdstuk “Verwerkingsdoeleinden en wettelijke basis” Mochten gegevens worden doorgegeven aan derden op basis van een gerechtvaardigd belang, dan wordt dat uitgelegd in de onderhavige privacyverklaring.
6.2. Gegevensdoorgifte aan andere bedrijven ten behoeve van het aanmelden met SingleKey ID
Indien je SingleKey ID wilt gebruiken om je aan te melden voor de toepassingen van andere bedrijven (‘dienstverleners’), gebeurt dat via een aanmeldingsscherm van ons. Zodra wij hebben geverifieerd dat je bij SingleKey ID geregistreerd bent, bevestigen wij je machtiging voor de respectievelijke dienstverlener en we geven hem de gegevens die hij nodig heeft om jou in staat stellen om je aan te melden en zo de specifieke toepassing te gebruiken. Deze gegevens zijn jouw e-mailadres, voornaam, achternaam, taal, land en je SingleKey ID. Je wachtwoord wordt niet meegedeeld.
6.3. Doorgifte van gegevens aan andere bedrijven om een overzicht te bieden en het beheer van je mastergegevens en toepassingen via SingleKey ID mogelijk te maken
In de toekomst zul je met SingleKey ID zelf je mastergegevens kunnen beheren en een overzicht kunnen krijgen van alle toepassingen die aan SingleKey ID gekoppeld zijn. Deze functie is te allen tijde beschikbaar.
Eventuele updates van je mastergegevens zullen worden meegedeeld aan de toepassingen die aan SingleKey ID gekoppeld zijn. Deze gegevens worden door de toepassingen alleen voor vaste doeleinden gebruikt.
In dit verband zullen de diensten of bedrijven ons geen persoonsgegevens doorgeven. Deze gegevens blijven bij de dienst zelf.
6.4. Dienstverleners (algemeen)
Wij sluiten contracten met externe dienstverleners voor taken als verkoop en marketing, contractenbeheer, programmeren, data hosting en hotlinediensten. Wij hebben deze dienstverleners met veel zorg gekozen en we houden hen voortdurend in het oog, vooral met het oog op de zorgvuldigheid waarmee zij de bij hen opgeslagen gegevens behandelen en beschermen. Wij verplichten alle dienstverleners om de geheimhouding te bewaren en de wettelijke voorschriften na te leven. Dienstverleners kunnen ook andere bedrijven van de Bosch Group zijn.
6.5. Doorgifte naar ontvangers buiten de EEA
Wij geven ook persoonsgegevens door aan ontvangers die buiten de EEA, in zogenaamde derde landen, gevestigd zijn. In dergelijke gevallen zorgen wij er vóór de doorgifte voor dat ofwel de ontvanger van de gegevens een passend niveau van gegevensbescherming aanhoudt (bv. op basis van een adequaatheidsbesluit van de Europese Commissie voor het desbetreffende land of de overeenkomst van de ontvanger over de zogenaamde standaardcontractbepalingen van de Europese Unie) of dat je toestemming hebt gegeven voor de doorgifte van deze gegevens.
Wij hebben het recht om een overzicht te ontvangen van ontvangers in een derde land en een kopie van de specifiek overeengekomen bepalingen die een passend niveau van gegevensbescherming waarborgen. Volg hiervoor de instructies in het hoofdstuk “Contact”.
7. Duur van de opslag; bewaartermijnen
Wij slaan je gegevens zo lang op als noodzakelijk is om ons online-aanbod en de dienstverlening die aan dit aanbod gekoppeld is te verstrekken, of zolang we een gerechtvaardigd belang hebben bij het opslaan van deze gegevens (bv. na het vervullen van onze contractuele verplichtingen kunnen wij nog altijd een gerechtvaardigd belang hebben bij mailmarketing). In alle andere gevallen – bijvoorbeeld, wanneer je je registratie voor SingleKey annuleert – zullen we alle persoonsgegevens wissen, met uitzondering van de gegevens die wij verplicht zijn bij te houden om aan onze wettelijke verplichtingen te voldoen (bv. als gevolg van bewaartermijnen in het kader van belasting- en handelswetgeving zijn wij verplicht om documenten als contracten en facturen een bepaalde periode bij te houden).
8. Gebruik van cookies
Wij kunnen gebruikmaken van cookies en volgmechanismen voor het verstrekken van onze online-dienstverlening.
Cookies zijn kleine tekstbestandjes die op je apparaat kunnen worden opgeslagen wanneer je onze onlineservice bezoekt.
Het volgen kan met verschillende technologieën gebeuren. Wij verwerken informatie vooral met pixeltechnologie en/of tijdens de analyse van logbestanden.
8.1. Categorieën
Wij maken een onderscheid tussen enerzijds cookies die noodzakelijk zijn om SingleKey ID technisch te laten functioneren en anderzijds cookies en volgmechanismen die niet noodzakelijk zijn voor het technisch functioneren van SingleKey ID.
Over het algemeen is het mogelijk om SingleKey ID te gebruiken zonder de cookies die geen technische doeleinden hebben.
8.2. Technisch noodzakelijke cookies
Met technisch noodzakelijke cookies bedoelen we die cookies die onmisbaar zijn om SingleKey ID technisch te kunnen leveren. Dit zijn onder meer cookies die gegevens opslaan om een vloeiende weergave van video- of audio-inhoud te garanderen.
Dergelijke cookies worden gewist na afloop van je bezoek.
De cookies die wij gebruiken dienen om onze gebruikers te identificeren of authentiseren. Ze behoren tot de categorie cookies die noodzakelijk zijn voor het technisch functioneren.
8.3. Cookies en volgmechanismen die niet technisch noodzakelijk zijn
Wij gebruiken dergelijke cookies en volgmechanismen alleen indien je ons daar specifiek vooraf toestemming voor hebt gegeven.
9. Externe links
Ons online-aanbod kan links naar internetpagina’s van derden bevatten (d.w.z. dienstverleners die geen enkele band met ons hebben). Zodra je een dergelijke link hebt aangeklikt, hebben wij geen enkele controle meer over het verzamelen, verwerken en gebruiken van de persoonsgegevens (zoals het IP-adres of de URL van de site waarop de link staat) die worden doorgegeven doordat je op de link naar de derde hebt geklikt. Dat is zo omdat wij natuurlijk geen controle hebben over het gedrag van derden. Daarom nemen wij geen enkele verantwoordelijkheid op ons voor het verwerken van dergelijke persoonsgegevens door derden.
10. Beveiliging
Onze personeelsleden en de bedrijven die voor onze rekening diensten verlenen zijn verplicht om de geheimhouding te bewaren en de voorschriften van de wetgeving voor gegevensbescherming die momenteel van kracht is na te leven.
Wij nemen alle noodzakelijke technische en organisatorische maatregelen om te zorgen voor een passend niveau van beveiliging en om jouw door ons beheerde persoonsgegevens te beschermen tegen onopzettelijke of onwettige vernietiging, manipulatie, verlies, wijziging en ongeoorloofde bekendmaking of toegang. Onze veiligheidsmaatregelen worden voortdurend verbeterd op basis van de technologische ontwikkelingen.
11. Gebruiksrechten
Gebruik de gegevens in het hoofdstuk “Contact” om je rechten te doen gelden. Zorg er daarbij voor dat je duidelijk identificeerbaar bent.
11.1. Recht op informatie en inzage:
Je hebt het recht om van ons informatie te krijgen over de verwerking van je persoonsgegevens. Hiervoor mag je een recht van inzage uitoefenen op de persoonsgegevens die we over jou verwerken.
11.2. Recht op rectificatie en wissing:
Je hebt het recht te eisen dat onjuiste persoonsgegevens gecorrigeerd worden en – op voorwaarde dat aan de wettelijke voorwaarden is voldaan – dat deze gegevens worden aangevuld of gewist.
Dat geldt niet voor gegevens die noodzakelijk zijn voor het factureren of de boekhouding of waarvoor een wettelijke bewaartermijn geldt. Indien inzage van deze gegevens niet noodzakelijk is, wordt de verwerking ervan beperkt (zie het vervolg).
11.3. Beperking van verwerking
Op voorwaarde dat aan de wettelijke voorschriften is voldaan, kun je eisen dat wij de verwerking van jouw gegevens beperken.
11.4. Bezwaar tegen het verwerken van gegevens op de wettelijke basis van het ‘gerechtvaardigd belang’:
Daarnaast heb je het recht om op om het even welk ogenblik bezwaar te maken tegen de verwerking van je persoonsgegevens indien deze verwerking op de wettelijke basis van het ‘gerechtvaardigd belang’ gebeurt. Wij zullen dan ophouden met de verwerking van jouw gegevens, tenzij we, volgens de wettelijke voorschriften, dwingende en gerechtvaardigde redenen kunnen aantonen die voorrang hebben op jouw rechten.
11.5. Bezwaar tegen direct marketing
Daarnaast kun je op om het even welk ogenblik bezwaar maken tegen de verwerking van jouw persoonsgegevens voor direct marketing. We willen er echter op wijzen dat wij geen direct marketing voor SingleKey ID voeren.
11.6. Intrekking van toestemming:
Indien je je toestemming hebt gegeven voor de verwerking van je gegevens, heb je te allen tijde het recht om deze toestemming voor de toekomst in te trekken. De rechtmatigheid van elke verwerking van je gegevens voor deze intrekking blijft onaangetast.
11.7. Gegevensoverdraagbaarheid
Onder de Algemene Verordening Gegevensbescherming (AVG), die van toepassing is sinds 25 mei 2018, blijf je het recht hebben om te eisen dat gegevens die je hebt verstrekt aan jou worden doorgegeven in een gestructureerd, gangbaar en machineleesbaar formaat, of om te eisen dat deze gegevens – indien technisch haalbaar – aan een derde worden doorgegeven.
11.8. Jouw registratie annuleren:
Je kunt de gebruiksovereenkomst voor SingleKey ID te allen tijde opzeggen door je registratie te annuleren. Klik hiervoor op de volgende link: Mijn profiel. Aandacht: de annulatie van je registratie leidt alleen tot het wissen van die gegevens waarvoor geen wettelijke bewaartermijnen gelden.
Na annulatie van je registratie voor SingleKey ID wordt een verzoek tot het wissen van je gegevens verzonden naar de toepassingen die aan SingleKey ID gekoppeld zijn. De beslissing om de in afzonderlijke toepassingen opgeslagen gegevens te wissen ligt bij de toepassingen zelf.
11.9. Recht om klacht in te dienen bij een toezichthoudende autoriteit:
je hebt het recht om een klacht in te dienen bij een autoriteit voor gegevensbescherming. Je kunt meer bepaald een beroep doen op de autoriteit voor gegevensbescherming die verantwoordelijk is voor jouw woonplaats of jouw deelstaat, of op de autoriteit voor gegevensbescherming die verantwoordelijk is voor de vestigingsplaats van ons bedrijf. Deze laatste is:
Commissaris voor gegevensbescherming en vrijheid van informatie van de deelstaat Baden-Württemberg
Adres: Lautenschlagerstrasse 20, 70173 Stuttgart, Duitsland
Postadres: Postfach 10 29 32, 70025 Stuttgart, Duitsland
Telefoon: +49 711 6155 41-0
Fax: +49 711 6155 41-15
E-mail: poststelle@lfdi.bwl.de
12. Contact
Indien je contact met ons wilt opnemen, kun je ons bereiken op het adres in het hoofdstuk “Verwerkingsverantwoordelijke”.
Om je rechten uit te oefenen, suggesties te doen of klachten in te dienen over de verwerking van je persoonsgegevens of je toestemming in te trekken, raden wij je aan contact op te nemen met onze functionaris voor gegevensbescherming:
Functionaris voor gegevensbescherming
Information Security and Privacy (C/ISP)
Postfach 30 02 20, 70442 Stuttgart, Duitsland
E-mail: DPO@bosch.com
13. Informatie te verstrekken aan betrokkenen volgens art. 13 van de AVG – Gezamenlijke verwerkingsverantwoordelijken
Als partij die verantwoordelijk is voor SingleKey ID, draagt Robert Bosch GmbH gezamenlijke verantwoordelijkheid, samen met derden die verantwoordelijk zijn voor de toepassing(en) die je gebruikt, voor de verwerking van je gegevens conform de bepalingen van de Algemene Verordening Gegevensbescherming en de nationale wetgeving inzake gegevensbescherming. Conform art. 26 van de AVG (Gezamenlijke verwerkingsverantwoordelijken) hebben wij schriftelijk ons akkoord gegeven om gezamenlijke verantwoordelijkheid te dragen voor de gegevensverwerking. Meer bepaald hebben wij de verantwoordelijkheden en aansprakelijkheden van de betrokken partijen vastgelegd en afgesproken. Voor meer informatie over individuele verwerkingsactiviteiten raadpleeg je de privacyverklaring van Robert Bosch GmbH en het informatieblad over gegevensverwerking dat je vindt op Beleid inzake gegevensbescherming.