• Uitvoering van ons contract dat we op het punt staan om met u aan te gaan of dat we met u zijn aangegaan (bijvoorbeeld alleen deelname aan de wedstrijd)
• Voldoen aan onze legitieme belangen die door ons worden nagestreefd (bijv. voor onze eigen marketingdoeleinden),
• Voldoen aan onze wettelijke verplichtingen, onze rechten en ander wettelijk gebruik afdwingen, en
• Vertrouwen op uw geldige toestemming (bijv. voor marketingdoeleinden van derden)

We behouden ons het recht voor om de persoonlijke gegevens die we hebben verzameld verder te verwerken voor een van de bovenstaande doeleinden, inclusief andere doeleinden die consistent zijn met het oorspronkelijke doel of die zijn toegestaan of voorgeschreven door de wet (bijvoorbeeld rapportageverplichtingen).

4. Wat is onze rechtsgrondslag en voor welke doeleinden gebruiken we uw gegevens:
Onze rechtsgrondslag voor het verzamelen, gebruiken en verwerken van de informatie in overeenstemming met de bepalingen van de Europese Algemene Verordening Gegevensbescherming (GDPR, 2018), ten minste op een van de volgende rechtsgrondslagen, opgesomd in een tabelformaat.

5. Waar uw gegevens worden opgeslagen en hoe lang:
We slaan de persoonlijke gegevens op basis van de volgende aspecten op:

• Binnen de Europese Economische Ruimte.
• We slaan uw gegevens op onze beveiligde servers op.
• We bewaren uw persoonlijke gegevens zo lang als nodig is om de hierboven beschreven doeleinden te vervullen – in principe 4 jaar (vier) jaar – op voorwaarde dat er geen intrekking of verwijdering plaatsvindt.
• Nadat u uw toestemming voor de verwerking van uw gegevens hebt ingetrokken en/of bezwaar hebt gemaakt, worden uw gegevens verplaatst naar onze zogenaamde “blokkadelijst”. Dit betekent dat uw persoonlijke gegevens niet langer worden gebruikt voor onze relatiebasis. Wij slaan uw gegevens dan alleen op voor wettelijke doeleinden (bijv. bewijslast en bewering of verdediging van claims) en verwijderen deze na afloop van een periode van 4 (vier) jaar, mits er geen dwingende redenen zijn om dit niet te doen of wanneer om andere redenen – eventueel in de vorm van hernieuwde toestemming – een passend niveau van gegevensverwerking is toegestaan.
• Als de persoonlijke informatie die we bewaren niet langer nodig is voor het beoogde doel gedurende ten minste 6 (zes) maanden, zullen we ervoor zorgen dat deze veilig wordt vernietigd of verwijderd.
• Bij de overdracht naar derde landen (buiten de Europese Unie) wordt een veilige overdracht gegarandeerd binnen het kader van de EU-specificaties voor gegevensbescherming en privacy.

6. Hoe wij uw persoonlijke gegevens beschermen:
Wij nemen de nodige voorzorgsmaatregelen – administratief, organisatorisch, technisch en fysiek – om uw persoonlijke gegevens te beschermen tegen verlies, diefstal, misbruik, onbevoegde toegang, onbevoegde overdracht, onbevoegde wijziging en vernietiging. Dit betekent dat uw gegevens worden beschermd door middel van toegangscontroles (veilig geplaatste servers, waartoe alleen toegang wordt verleend volgens gedefinieerde beveiligingsprocedures), toegangscontroles (128-bits versleutelde gegevensoverdracht, individueel wachtwoord, menu- en medewerkersautorisatie, actuele virussoftware), toegangscontroles (individuele toegangsautorisatie van medewerkers via persoonlijke accounts, identificatie- en authenticatievereisten), openbaarmakingscontroles (voortdurend toezicht en begeleiding door bevoegd personeel, geen lokale opslag van gegevens, Ondanks deze voorzorgsmaatregelen en vanwege de onveilige aard van het internet kunnen we de veiligheid van uw gegevensoverdracht naar onze website niet garanderen. Het verzenden van uw gegevens naar onze website is daarom op eigen risico.

7. Welke rechten hebt u op het gebied van gegevensbescherming:
Volgens de bepalingen van de GDPR heb je de volgende rechten op het gebied van gegevensbescherming:

• Recht op toegang (Art. 15, GDPR): U hebt het recht om informatie te verkrijgen over de gegevens die over u als individu zijn opgeslagen, met inbegrip van de bronnen en ontvangers van uw gegevens, evenals de doeleinden van latere verwerking.
• Recht op rectificatie (Art. 16, GDPR): U hebt het recht om de rectificatie te eisen van onjuiste of onnauwkeurige persoonsgegevens die wij over u bewaren.
• Recht op wissen (Art. 17, GDPR): Je hebt het recht om je persoonsgegevens te laten wissen als: (i) the data is no longer necessary in relation to the purposes for which it was collected or processed; (ii) u uw toestemming hebt ingetrokken; of (iii) de gegevens onrechtmatig zijn verwerkt.
• Recht op beperking van de verwerking (Art. 18, GDPR): U hebt het recht om de verwerking van uw gegevens te laten beperken door te voldoen aan een van de voorwaarden vermeld in Art. 18 (1) GDPR (bijv. betwisting van de juistheid van uw persoonsgegevens).
• Recht om toestemming in te trekken (Art. 7, GDPR): u hebt het recht om een eerder gedane verklaring(en) van toestemming in verband met de verwerking van uw persoonsgegevens met toekomstige werking in te trekken door een e-mail te sturen naar [email protected] of door het aan te vragen op het moment dat er contact met je wordt opgenomen via e-mail of telefoon, sms, post of Whatsapp. Een dergelijke intrekking van toestemming heeft echter geen invloed op de rechtmatigheid van eerder uitgevoerde verwerkingen.
• Recht op gegevensoverdraagbaarheid (Art. 20, GDPR): U hebt het recht om van ons te eisen dat alle persoonsgegevens die aan ons zijn meegedeeld, worden verstrekt in een formaat dat de overdracht aan een andere verwerkingsverantwoordelijke mogelijk maakt.