Hertek B.V., kantoorhoudende te (6003 DE) Weert aan de Copernicusstraat 8, en alle daaraan gelieerde ondernemingen (Hertek, wij, ons of onze) biedt een brede dienstverlening (de Diensten) aan diverse organisaties (de Verwerkingsverantwoordelijke). Van deze zorgdomotica en communicatie Diensten maken deel uit: de website https://www.hertek.nl/ en https://www.sonevo.nl (Website), onze hardware producten en onze software producten (waaronder in ieder geval begrepen: het Sonevo Cloud platform, de Sonevo app en het Sonevo portaal, gezamenlijk Sonevo) (samen: de Producten).
Daarbij gaat Hertek zorgvuldig om met de persoonsgegevens van de personen die de Diensten daadwerkelijk gebruiken namens de Verwerkingsverantwoordelijke waaronder maar niet beperkt tot ondergeschikten van de Verwerkingsverantwoordelijke enerzijds (Medewerkers) en bewoners/cliënten/patiënten en (eventueel) hun aanverwanten/begeleiders/informele verzorgers (Overige Gebruikers) anderzijds. Verwerkingsverantwoordelijke, Medewerkers en Overige Gebruikers hierna gezamenlijk aangeduid als “u” of “uw”.
Door middel van deze privacyverklaring geven wij u inzicht in de persoonsgegevens die wij verzamelen, waarom wij deze persoonsgegevens verzamelen en wat wij met deze persoonsgegevens doen. Wij beogen u een zo breed mogelijk beeld te geven van de persoonsgegevens die wij (kunnen) verwerken.
Bij de verwerking van persoonsgegevens zorgt Hertek ervoor dat uw persoonsgegevens met de grootst mogelijke zorgvuldigheid worden behandeld en beveiligd. Hierbij houdt Hertek zich in alle gevallen aan de toepasselijke wet- en regelgeving.
Lees deze privacyverklaring grondig door voordat u gebruikmaakt van onze Diensten. Door gebruik te maken van (of een deel van) de Diensten verklaart u zich akkoord met deze privacyverklaring.
1. Gegevens die Hertek verwerkt met het doel en de grondslag
In het kader van de Diensten verwerkt Hertek de persoonsgegevens voor de doeleinden en grondslagen zoals hieronder beschreven.
A. Grondslagen
Hertek verwerkt uw persoonsgegevens op basis van de volgende grondslagen die zijn opgenomen in de Europese privacywetgeving:
Onder gerechtvaardigde belangen verstaan wij onder andere: reclame, marketing, beveiliging, auditing, fraudeopsporing, (misdaad)preventie, (markt)onderzoek naar en analyse en verbetering van onze dienstverlening, intern beheer, juridische zaken en bedrijfshuishouding.
Hieronder is steeds aangegeven welke grondslag van toepassing is op een specifieke verwerking.
B. De persoonsgegevens die Hertek verwerkt, het doel daarvan en de grondslag.
Aanmaken account: voor het aanmaken van een account om de Diensten te gebruiken dienen de Medewerkers en Overige Gebruikers: (i) zijn of haar contactgegevens (dit betekent: voornaam, achternaam, telefoonnummer, e-mailadres kenbaar te maken. Afhankelijk van de verwerking is grondslag 2. of 4. van toepassing.
Terbeschikkingstelling van Sonevo: om te voldoen aan haar verplichtingen onder Sonevo is het vereist dat Hertek (bijzondere categorieën van) persoonsgegevens verwerkt, zijnde alle (bijzondere categorieën van) persoonsgegevens die door Medewerkers zijn ingevoerd in en/of door de koppeling van Sonevo aan andere Producten in Sonevo zijn opgenomen (de Sonevo Gegevens). Deze Sonevo Gegevens bevatten (gevoelige) persoonsgegevens van Medewerkers en Overige Gebruikers, waaronder maar niet beperkt tot alarm-, gebruiks- en leefstijlinformatie. Aangezien Hertek de Sonevo Gegevens in opdracht van de Verwerkingsverantwoordelijke verwerkt en geen invloed heeft op de manier waarop Sonevo wordt ingezet is het helaas niet mogelijk om op voorhand een compleet overzicht te geven van de Sonevo Gegevens. Ten aanzien van de Verwerkingsverantwoordelijke is grondslag 2. van toepassing.
Met betrekking tot Medewerkers en Overige Gebruikers heeft de Verwerkingsverantwoordelijke de taak de uitdrukkelijke toestemming van de Medewerkers en Overige Gebruikers te verkrijgen voor het vastleggen en verwerken van de Sonevo Gegevens. Hertek heeft geen directe relatie met de Medewerkers en/of Overige Gebruikers. Medewerkers en/of Overige Gebruikers die de Sonevo Gegevens willen inzien, corrigeren of verwijderen, dienen contact op te nemen met de Verwerkingsverantwoordelijke.
De Verwerkingsverantwoordelijke is te allen tijde verantwoordelijk voor de Sonevo Gegevens die met behulp van de Sonevo worden verwerkt. De Verwerkingsverantwoordelijke bepaalt: i) welke gegevens worden opgeslagen en/of verwerkt; en ii) welke gronden van toepassing zijn op de verwerking; en iii) hoe lang de gegevens worden bewaard. Hertek heeft een verwerkersovereenkomst gesloten met de Verwerkingsverantwoordelijke, waarin is bepaald dat Hertek optreedt als “verwerker” (zoals gedefinieerd in artikel 4 lid 8 van de Algemene verordening gegevensbescherming) voor de Verwerkingsverantwoordelijke, op basis van de uitvoering overeenkomst op grond waarvan Hertek Sonevo ter beschikking stelt aan de Verwerkingsverantwoordelijke.
Informatieberichten: Hertek kan de contactgegevens (zoals hierboven gespecificeerd) van Medewerkers, Verwerkingsverantwoordelijke en Overige Gebruikers gebruiken om informatieberichten (geen marketingcommunicatie) te sturen die noodzakelijk zijn om de Diensten te verlenen. Grondslag 2. is van toepassing.
Testen en analyses: Hertek gebruikt persoonsgegevens om te analyseren hoe geregistreerde Medewerkers en Overige Gebruikers de Diensten gebruiken. Dit omvat ook het gebruik van de gegevens om fouten en storingen op te sporen en te verhelpen. Grondslag 4. is van toepassing.
Gegevensaggregatie: om de verwerking van uw persoonsgegevens tot een minimum te beperken kunnen wij uw persoonsgegevens samenvoegen of versleutelen om anonieme gegevens te creëren die vervolgens niet kunnen worden herleid tot een natuurlijk persoon. Grondslag 4. is van toepassing.
Gebruik en status van de Producten: voor zover noodzakelijk voor de uitvoering van de overeenkomst met u, verzamelt Hertek gegevens omtrent het gebruik van Producten (bijvoorbeeld: het ter beschikking stellen van een Product, status van het Product en het verstrekken van informatie over wijzigingen omtrent de Producten). Afhankelijk van de verwerking is grondslag 2. van toepassing.
Naleving van (lokale) wetgeving: Hertek kan, om te voldoen aan de toepasselijke wetgeving, verplicht zijn om uw persoonsgegevens te verwerken voor andere doeleinden dan uiteengezet in dit privacy policy, bijvoorbeeld voor het doen van belastingaangifte, rechtshandhaving of in geval van een gerechtelijk bevel. Grondslag 3. is van toepassing.
Fraudeopsporing: Hertek verwerkt uw persoonsgegevens voor fraudeopsporing en om fraude en misbruik te voorkomen. Als wij een redelijk vermoeden hebben van enige fraude, oplichting of criminele activiteit toerekenbaar aan Verwerkingsverantwoordelijke of Medewerkers en Overige Gebruikers, of dit vaststellen, dan worden de persoonsgegevens van Verwerkingsverantwoordelijke of de desbetreffende Medewerkers verwerkt om te voorkomen dat zij in de toekomst nog gebruik kunnen maken van onze Diensten. Afhankelijk van de verwerking is grondslag 3. of 4. van toepassing.
Klantenservice: Hertek kan uw persoonsgegevens verzamelen en delen om klantenservice te bieden. Wij kunnen bijvoorbeeld (telefonische) verzoeken verzamelen die door de klantenservice worden ontvangen en de gerelateerde antwoorden, samen met de andere contactgegevens (zoals hierboven gespecificeerd) en uw eventuele overige gegevens. Op deze manier kunnen wij beter reageren op vragen. Afhankelijk van de verwerking is grondslag 1. of 4. van toepassing.
Marketing: voor zover toegestaan onder toepasselijke wetgeving, kan Hertek de contactgegevens van Medewerkers en Overige Gebruikers (zoals hierboven gedefinieerd) gebruiken voor marketingcommunicaties, zoals nieuwsbrieven. Medewerkers en Overige Gebruikers kunnen zich hiervoor op elk moment afmelden. De nieuwsbrief kan ook informatie en aanbiedingen van andere partijen bevatten. Iedere nieuwsbrief bevat een link waarmee u zich kunt afmelden voor onze nieuwsbrief. Het abonneebestand van de nieuwsbrief wordt, tenzij u daar expliciete toestemming voor heeft gegeven, niet aan derden verstrekt. Afhankelijk van de verwerking is grondslag 1. of 4. van toepassing.
2. Geautomatiseerde besluitvorming
Hertek neemt op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder tussenkomst van menselijke handelingen. Hertek gebruikt computerprogramma's of -systemen, zoals Sonevo Cloud en PowerBI.
3. Bewaartermijn van persoonsgegevens
Wij bewaren uw persoonsgegevens niet langer dan is toegestaan onder de toepasselijke wetgeving, of langer dan is afgesproken met de Verwerkingsverantwoordelijke, of wanneer wij van mening zijn dat het noodzakelijk en toegestaan is om uw persoonsgegevens langer te bewaren. In ieder geval worden de gegevens die nodig zijn voor het aanmaken van uw account (zoals hierboven beschreven) bewaard zolang u interesse blijft tonen in de Diensten en zolang u gebruikmaakt van de Diensten. Bij afmelding of verwijdering van een account, worden accountgegevens direct verwijderd. Wanneer u vragen heeft over de bewaartermijn van uw persoonsgegevens, neemt u dan contact op via de contactgegevens hieronder.
Hertek heeft geen controle over het bewaren van persoonsgegevens van Medewerkers en/of Overige Gebruikers door de Verwerkingsverantwoordelijke, zie in dat kader paragraaf 3, onder ‘Terbeschikkingstelling van Sonevo’.
Let op: u dient er rekening mee te houden dat Hertek verzamelde gegevens te allen tijde in een geaggregeerde en anonieme vorm kan bewaren voor (markt)onderzoek, analyse en/of fraudebescherming. Grondslag 4. is in dit geval van toepassing.
4. Verstrekken van persoonsgegevens aan derden
In de gevallen zoals hieronder beschreven is het Hertek toegestaan om uw persoonsgegevens te delen met derden.
Service providers: Wij kunnen uw persoonsgegevens delen voor de doeleinden zoals opgenomen in dit privacy policy met service providers als dat noodzakelijk is om de Diensten te verlenen namens ons, zoals hosting, data-analyse en opslag, betalingsverwerking, postbezorging, informatietechnologie en gerelateerde infrastructuur, klantenservice, productontwerp, productdiagnostiek, e-maillevering, auditing en marketing. Wij delen uw persoonsgegevens alleen met service providers die voldoende waarborgen bieden voor de bescherming van uw persoonsgegevens. Afhankelijk van de verwerking is grondslag 2. of 4. van toepassing.
Bevoegde autoriteiten: Wij maken persoonsgegevens bekend aan autoriteiten belast met wetshandhaving en andere overheidsinstanties, voor zover wettelijk vereist of strikt noodzakelijk voor de preventie, opsporing of vervolging van strafbare feiten en fraude. Grondslag 4. is van toepassing.
Overdracht: Wij kunnen uw persoonsgegevens aan derden overdragen in het geval onze organisatie onderhavig is aan een fusie, overname, reorganisatie, verkoop van bedrijfsonderdelen of faillissement. Wij vragen in dat geval vooraf uw toestemming, indien dit is vereist onder de toepasselijke wetgeving. Grondslag 4. is van toepassing.
Indien bovenstaande organisaties worden aangemerkt als een verwerker onder de Europese privacywetgeving, dan sluiten wij met hen een verwerkersovereenkomst. Verwerking van uw persoonsgegevens vindt dan alleen plaats op onze instructie en onder onze verantwoordelijkheid.
5. Doorgifte van persoonsgegevens naar het buitenland
Onze Diensten worden voor het overgrote deel beheerd en geëxploiteerd vanuit Nederland. Als er toch persoonsgegevens worden verstrekt aan een derde in het buitenland, dan gebeurt dit alleen naar een derde in een land dat volgens de Europese Commissie een voor persoonsgegevens passend beschermingsniveau biedt. Ontbreekt dit passend beschermingsniveau, dan zorgt Hertek ervoor dat de wettelijk vereiste waarborgen worden geboden, zoals het sluiten van een EU-modelcontract.
Ten tijde van het opstellen van dit Privacy Policy worden uw persoonsgegevens niet aan het buitenland doorgegeven.
6. Beveiliging
Hertek probeert er alles aan te doen om uw persoonsgegevens te beschermen. Hiervoor maken wij gebruik van technische en organisatorische veiligheidsmaatregelen om de door ons beheerde persoonsgegevens te beschermen tegen manipulatie, verlies, vernietiging en toegang van onbevoegden. Deze veiligheidsmaatregelen worden voortdurend verbeterd in lijn met de technologische ontwikkelingen. Zo worden persoonsgegevens alleen verwerkt door personen met een geheimhoudingsplicht en zijn de persoonsgegevens beveiligd zodat persoonsgegevens alleen kunnen worden ingezien of gewijzigd door personen die daartoe gerechtigd zijn. Verder worden er regelmatig PEN testen uitgevoerd.
De Website kan links bevatten naar externe websites die beheerd worden door andere ondernemingen. Het is mogelijk dat zij persoonlijke informatie verzamelen van mensen die hun website bezoeken. Wij kunnen geen garanties bieden omtrent het privacy beleid van externe websites en draagt geen verantwoordelijkheid voor die websites.
7. Uw rechten
U heeft op ieder moment het recht op inzage, correctie of verwijdering van uw persoonsgegevens. Hiervoor kunt u contact met ons opnemen via de contactgegevens hieronder. Daarnaast is het voor Medewerkers mogelijk dat zij zelf via hun accountomgeving bepaalde gegevens inzien, wissen of wijzigen. Tenslotte wijzen wij u erop dat u op basis van de Europese privacywetgeving nog de volgende rechten heeft:
Indien er ondanks onze inspanningen om de juistheid van uw persoonsgegevens te waarborgen, toch onjuistheden zijn opgeslagen, zullen wij deze op uw verzoek corrigeren of verwijderen. Als u een Medewerker of Overige Gebruiker bent, kan Hertek uw verzoek in sommige gevallen doorverwijzen naar de Verantwoordelijke.
8. Kinderen
Hertek beseft hoe belangrijk het is om extra voorzorgsmaatregelen te treffen ter bescherming van de privacy en veiligheid van kinderen die onze Diensten (indirect) gebruiken. De wettelijk vertegenwoordigers van het kind moeten toestemming geven voor het verzamelen, gebruiken en openbaar maken van de gegevens van het kind door Hertek. Het verkrijgen van deze toestemming is de taak van de Verantwoordelijke.
Indien blijkt dat Hertek onrechtmatig persoonsgegevens heeft verzameld van een kind jonger dan 13 jaar (of de hiervoor in het desbetreffende rechtsgebied geldende leeftijd), zal Hertek stappen ondernemen om deze gegevens zo spoedig mogelijk te verwijderen. De wettelijk vertegenwoordigers van het kind hebben dezelfde rechten zoals beschreven in paragraaf 7 (uw rechten).
9. Klachten
Hertek helpt u graag verder wanneer u een klacht heeft over de verwerking van uw persoonsgegevens. Wij vragen u in het geval van een klacht contact met ons op te nemen via onderstaande contactgegevens. Op grond van de Europese privacywetgeving heeft u ook het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens over de manier waarop wij persoonsgegevens verwerken.
10. Wijziging
Hertek behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie van deze privacyverklaring kunt u terugvinden op de Website. Wij raden u aan om regelmatig te controleren of er een geüpdatete versie beschikbaar is.
11. Contactgegevens
Als u vragen heeft over deze privacyverklaring en/of de verwerking van uw persoonsgegevens door Hertek, kunt u contact met ons opnemen via onderstaande contactgegevens.
Hertek B.V.
Copernicusstraat 8
6003 DE Weert
Nederland
privacy@hertek.nl
https://www.hertek.nl/homepage
Privacy en Security Officer
Frank Hassink
privacy@hertek.nl
12. Versie
Deze privacyverklaring is voor het laatst gewijzigd op 24 mei 2024.