Internationaal privacybeleid

Terwijl de wereld rondom ons steeds meer verbonden raakt en steeds afhankelijker wordt van technologie, is de verspreiding van gegevens, inclusief onze eigen persoonsgegevens, een toenemende zorg. We verwachten van organisaties dat zij onze persoonsgegevens beschermen en dergelijke informatie op een eerlijke en ethische manier gebruiken en delen. Onze eigen klanten mogen van ons dezelfde hoge normen verwachten. Naast deze verantwoordelijkheid tegenover onze klanten moeten wij ook juridische verplichtingen nakomen. Door onze naleving beschermen wij de reputatie en winstgevendheid van onze onderneming.

Als u bij IRI werkt, kunt u in contact komen met persoonsgegevens van onze werknemers of klanten. Om het in ons gestelde vertrouwen te behouden en om continue naleving te waarborgen, is het belangrijk dat u onze beleidsmaatregelen, normen en procedures tijdens alle fases van informatieverwerking naleeft.

Een zorgvuldige omgang met de informatie die in dit document wordt gegeven, alsook met onderliggende normen en procedures helpt u om uw verantwoordelijkheden als een werknemer te vervullen.

Eventuele vragen met betrekking tot het in dit document gepresenteerde materiaal kunnen aan de onderstaande contacten worden gericht. Algemene verzoeken kunnen ook worden ingediend via de privacy-inbox van IRI, die te vinden is op Privacy@IRIworldwide.com

Dit privacybeleid is van toepassing op IRI inclusief alle bedrijfseenheden, afdelingen, personeel, derde partijen en andere dienstverleners (niet-werknemers) die een contractuele overeenkomst met IRI hebben voor de omgang met persoonsgegevens. Uitzonderingen op dit privacybeleid moeten schriftelijke goedgekeurd zijn door de afdeling gegevensbescherming van IRI met opgaaf van een adequate zakelijke rechtvaardiging, een verklaring van risico-aanvaarding en compenserende controlemaatregelen. De afdeling gegevensbescherming zal alle uitzonderingen analyseren die op basis van risico-inschattingen zijn geïdentificeerd of anderszins zijn gerapporteerd door gelieerde partijen, en zal dit doen in overleg met de juridische afdeling om uitzonderingen te toe te staan.

Dit AVG-beleid van IRI (het 'AVG-beleid') is ontworpen om te waarborgen dat de activiteiten van Information Resources, Inc. en haar dochtermaatschappijen (gezamenlijk 'IRI' of het 'bedrijf') die onder de AVG vallen, niet alleen de wet naleven, maar ook voldoen aan de hoge normen van IRI, die vaak verder gaan dan de wettelijke verplichtingen. Het AVG-beleid (dat van toepassing is op alle activiteiten van IRI die onder de AVG vallen, zoals hieronder uitgelegd) maakt deel uit van het internationale beleid inzake gegevensbescherming (dat internationaal van toepassing is op IRI, met inbegrip van maar niet beperkt tot activiteiten die onder de AVG vallen).

De AVG vereist strikte naleving van een aantal regels evenals subjectieve, op risico gebaseerde acties op andere punten. Er kan meer dan één manier zijn waarop naleving van de AVG en het voldoen aan de hoge normen van IRI kan worden bereikt. Als werknemers of onderaannemer van IRI moet u het AVG-beleid volgen wanneer persoonsgegevens worden verwerkt. Indien u twijfels heeft in dit verband, overlegt u met de juridische afdeling van IRI, de afdeling gegevensbescherming van IRI of de functionaris voor gegevensbescherming.

De AVG ziet toe op de verwerking van persoonsgegevens zoals hieronder gedefinieerd. De AVG is van toepassing op alle bedrijven die in de EER zijn gevestigd. Dit betekent dat het van toepassing is op alle activiteiten van een IRI-bedrijf dat in een EER-land is gevestigd (d.w.z. enig land in de Europese Unie plus Noorwegen, IJsland en Liechtenstein), en tevens dat het van toepassing is op activiteiten van dat bedrijf die buiten de EER worden uitgevoerd.

Het VK blijft de AVG toepassen via zijn nationale wetten, nadat het VK de Europese Unie heeft verlaten (en zelfs als het VK geen onderdeel blijft van de EER).

De AVG is ook van toepassing op IRI-bedrijven die niet in de EER zijn gevestigd, en wel in twee gevallen:

• Wanneer een niet-EER IRI-bedrijf diensten verleent aan een klant in de EER waarbij persoonsgegevens worden verwerkt. De AVG zal ook van toepassing zijn op de levering van interne diensten binnen de IRI-groep naar de EER (bijv. wanneer een HR-functie is gecentraliseerd in de VS en een EER-bedrijf diensten van die gecentraliseerde functie ontvangt).
• Wanneer een IRI-bedrijf dat niet in de ERR is gevestigd, het ‘gedrag van natuurlijke personen in de EER bewaakt’. Bijvoorbeeld wanneer een IT-team in de Verenigde Staten het gebruik van IT-activa of communicatieapparatuur van IRI door in de EER gevestigde werknemers bewaakt. Dit is ook van toepassing op websites, bijvoorbeeld wanneer IRI een website heeft die gericht is op klanten in de EER, en die website cookies of andere technologie gebruikt om bezoekers op de website te volgen.

1. VERWERKINGSVERANTWOORDELIJKE / VERWERKER
   
   Bij het verwerken van persoonsgegevens kan IRI optreden als een 'verwerkingsverantwoordelijke' of 'verwerker' als bedoeld in de AVG.
   
   Een verwerkingsverantwoordelijke is een organisatie die bepaalt (d.w.z. beslissingen neemt over) hoe en waarom persoonsgegevens worden verwerkt. IRI is verwerkingsverantwoordelijke met betrekking tot de persoonsgegevens van zijn werknemers en sollicitanten, maar ook met betrekking tot zijn klanten (d.w.z. de individuele zakelijke contacten van de bedrijfsklanten van IRI), wanneer het hun persoonsgegevens verwerkt, bijvoorbeeld voor CRM-, marketing-, facturerings- en websitedoeleinden.
   
   Een verwerker is een organisatie die volgens de aanwijzingen van een verwerkingsverantwoordelijke handelt bij de uitvoering van de verwerking namens de verwerkingsverantwoordelijke. Over het algemeen treedt IRI op als verwerker bij de levering van klantendiensten in het kader waarvan het persoonsgegevens van de klantenkaarthouders, consumenten, etc. van klanten moet hosten, analyseren of doorgeven. IRI zal ook zijn eigen verwerkers gebruiken. Dit kan zijn om persoonsgegevens te verwerken ten aanzien waarvan IRI de verwerkingsverantwoordelijke is (bijvoorbeeld wanneer IRI een externe payroll-verwerker of een marketingautomatiseerder inschakelt). Het kan echter ook zijn om klantengegevens te verwerken in verband met de levering van diensten aan klanten, d.w.z. wanneer IRI een deel van een klantenovereenkomst aan een derde partij uitbesteedt. Onder deze omstandigheden zal IRI de hoofdverwerker zijn en de derde partij een 'subverwerker'.
   
   Opmerking: alle relaties tussen een verwerkingsverantwoordelijke en een verwerker (of tussen een verwerker en subverwerker) moet worden geregeld door een schriftelijke overeenkomst die bepaalde verplichte voorwaarden bevat. Belangrijk is dat dit klantenovereenkomsten omvat indien IRI mogelijk persoonsgegevens van klanten verwerkt. Neem contact op met de functionaris voor gegevensbescherming van IRI via Officer@iriworldwide.com voor meer informatie en voor passende contractvoorwaarden.
    
   
2. KENNISGEVING
   
   IRI streeft ernaar om een kennisgeving te verstrekken wanneer wij persoonsgegevens van een natuurlijke persoon verwerken, ook met betrekking tot onze klanten, werknemers en sollicitanten. Waar mogelijk verstrekken wij een link, waarmee bij het kennisgevings- en keuzepunt met een klik het privacybeleid kan worden bekeken.
   
   Bijvoorbeeld::
   • Indien mogelijk op elk punt waar gegevens van de klant worden verzameld; en
   • Waar relevant op het punt voordat toestemming wordt verkregen.
   
    
   
3. RECHTSGRONDEN
   
   Elke verwerking van persoonsgegevens moet worden gebaseerd op een gespecificeerde 'rechtsgrond' (soms 'wettelijke basis' of 'voorwaarde' voor verwerking genoemd). IRI streeft ernaar om een rechtsgrond te identificeren voor al zijn verwerkingsactiviteiten, en om dit in zijn privacyverklaringen te communiceren.
   
   De zes beschikbare rechtsgronden worden opgesomd in artikel 6, lid 1, van de AVG. Dit zijn:
   1. wanneer de verwerking noodzakelijk is om een overeenkomst uit te voeren (bijv. het betalen van het salaris van werknemers in overeenstemming met hun arbeidsovereenkomst);
   2. wanneer het noodzakelijk is om een wettelijke verplichting na te leven (bijv. het bekendmaken van werknemersinformatie aan de Belastingdienst of het opstellen van onze gezondheids- en veiligheidsrapporten);
   3. indien u een 'gerechtvaardigd belang' heeft bij de verwerking en dit zwaarder weegt dan de inbreuk op de rechten en belangen van een natuurlijk persoon (bijv. het volgen van bezoekers op websites van de IRI, of het bijhouden van dossiers over onze klanten in onze CRM-systemen);
   4. indien u de toestemming hebt verkregen van de betrokkene (zie sectie D hieronder);
   5. wanneer het noodzakelijk is om iemands leven te beschermen; of
   6. wanneer het noodzakelijk is om een publieke/officiële taak uit te voeren (niet relevant voor IRI als een particulier bedrijf).
   Elke verwerking van bijzondere gegevens moet worden gerechtvaardigd door verwijzing naar een van een aantal speciale gronden voor verwerking, zoals uiteengezet in artikel 9, lid 2, van de AVG.
   
   Hoewel er negen speciale gronden zijn voor het verwerken van bijzondere gegevens, zijn zij over het algemeen beperkter en afgestemd op specifieke situaties. Enkele gronden die waarschijnlijk van toepassing kunnen zijn op IRI:
   • de expliciete toestemming van de betrokkene is verkregen, behalve wanneer de toestemming is uitgesloten uit hoofde van de toepasselijke wetgeving;
   • of de verwerking is noodzakelijk voor:
     • een verplichting uit hoofde van de arbeidswetgeving;
     • redenen van aanzienlijk publiek belang (dat een aantal activiteiten uit hoofde van de lokale wet toestaat, zoals het monitoren van gelijke kansen in bepaalde landen); of
     • voor rechtszaken of om juridisch advies in te winnen.
   Opmerking:: het gebruik van toestemming (hetzij normale toestemming conform art. 6 of uitdrukkelijke toestemming conform art. 9) zal slechts in enkele gevallen gepast of geldig zijn in de context van een arbeidsrelatie, d.w.z. wij hoeven geen toestemming vragen van werknemers voor de verwerking van persoonsgegevens.
   
   Persoonsgegevens met betrekking tot strafbladen kunnen alleen worden verwerkt, wanneer er een uitdrukkelijke toestemming is conform Europese of lokale (d.w.z. van een lidstaat) wetgeving. Het is daarom het beleid van IRI om zorgvuldig te situaties te bekijken waarin gegevens over strafbladen kunnen worden verwerkt (bijv. bij sollicitaties) om naleving met de van toepassing zijnde wet te waarborgen.
   
   
4. TOESTEMMING
   
   Als een van de rechtsgronden voor verwerking is toestemming (een instemmende handeling die aanvaarding aangeeft) vereist voor het verwerken van persoonsgegevens onder bepaalde omstandigheden. Wanneer het noodzakelijk is om toestemming te vragen, streeft IRI ernaar om te waarborgen dat de betrokkene de toestemming op elk moment kan intrekken. Kennisgeving en toestemming moeten duidelijk en expliciet zijn en de betrokkene moet even eenvoudig zijn toestemming kunnen intrekken als hij deze heeft afgegeven.
   
   IRI streeft ernaar om een duidelijke link naar de privacyverklaring te geven voor elk punt waar om toestemming wordt gevraagd.
   
   
5. DIRECT MARKETING EISEN INZAKE KENNISGEVING TOESTEMMING
   
   Betrokkenen hebben het recht om direct marketing op elk moment te stoppen. IRI zal betrokkenen direct voor direct marketing uitschrijven na een verzoek. Bij elke toestemmingsprocedure zal IRI ernaar streven om een duidelijke link te geven naar het privacybeleid (met de kans om eerdere toestemming te herzien). IRI zal proberen om de kennisgeving en toestemming duidelijk en expliciet te maken, waarbij een positieve handeling die instemming aangeeft, noodzakelijk is.
   
   
6. COOKIES: EISEN INZAKE KENNISGEVING TOESTEMMING VOOR ALLE DIGITALE KANALEN
   
   IRI biedt cookiekennisgevingen (banners) bij gebruik van tracking-technologieën (bijv. webbakens, zowel essentiële als niet-essentiële cookies, enz.).
   
   
7. RECHT VAN BEZWAAR TEGEN VERWERKING (OPT-OUT)
   
   Natuurlijke personen mogen op elk moment bezwaar maken tegen de verwerking van persoonsgegevens die is gebaseerd op de rechtsgrond 'gerechtvaardigd belang'. Indien dit recht wordt uitgeoefend, volgt IRI zijn interne richtlijnen om verzoeken van betrokkenen in te willigen. Een gebruiker kan zijn recht op vele manieren uitoefenen.
   
   
8. RECHT OP GEGEVENSWISSING
   
   IRI streeft ernaar om persoonsgegevens te laten wissen wanneer hierom wordt verzocht, voor zover het verzoek in overeenstemming is met de AVG. IRI zal ernaar streven om verzoeken snel te bevestigen en te verwerken en verzoeken zonder onnodige vertraging te beantwoorden.
   
   IRI heeft interne operationele en technische procedures ingesteld over hoe om te gaan met gebruikersverzoeken, die u zorgvuldig moet volgen. Indien u vragen heeft, kunt u contact opnemen met de functionaris voor gegevensbescherming van IRI via Privacy@IRIworldwide.com.
   
   
9. RECHT OP BEPERKING VAN DE VERWERKING
   
   IRI streeft ernaar om het recht van een betrokkene na te leven om verwerking onder de volgende omstandigheden te beperken:
   • De betrokkene bestrijdt de juistheid.
   • De verwerking is onrechtmatig en de betrokkene verzoekt om het gebruik uitsluitend tot wettelijk gebruik te beperken.
   • De betrokkene heeft informatie die wij hebben, nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering, maar wil het gebruik daarbuiten beperken.
   Indien wij tijd nodig hebben om te besluiten of wij voldoende rechtsgrond hebben om het verzoek tot beperking terzijde te kunnen schuiven, moeten wij verwerking opschorten totdat wij een besluit nemen. IRI heeft interne operationele en technische procedures ingesteld over hoe om te gaan met gebruikersverzoeken, die u zorgvuldig moet volgen. Indien u vragen heeft, kunt u contact opnemen met de functionaris voor gegevensbescherming van IRI via Privacy@IRIworldwide.com.
   
   
10. TOEGANGSRECHT - toegangsverzoeken van betrokkenen
    
    IRI garandeert dat consumenten het recht hebben op bevestiging van onze verwerking van hun gegevens, alsook op toegang tot hun persoonsgegevens. IRI heeft interne operationele en technische procedures ingesteld over hoe om te gaan met toegangsverzoeken van betrokkenen, die u zorgvuldig moet volgen. Indien u vragen heeft, kunt u contact opnemen met de functionaris voor gegevensbescherming van IRI via Privacy@IRIworldwide.com.
     
    
11. RECHT OP RECTIFICATIE
    
    Consumenten hebben het recht om onjuiste persoonsgegevens te rectificeren (corrigeren). Consumenten hebben het recht om onvolledige persoonsgegevens aan te vullen, onder meer door een aanvullende verklaring te verstrekken.
    
    IRI heeft interne operationele procedures ingesteld over hoe om te gaan met rectificatieverzoeken, die u zorgvuldig moet volgen. Indien u vragen heeft, kunt u contact opnemen met de functionaris voor gegevensbescherming van IRI via Privacy@IRIworldwide.com.
     
    
12. RECHT OP OVERDRAAGBAARHEID VAN GEGEVENS
    
    IRI streeft ernaar om het recht van een betrokkene na te leven met betrekking tot de overdraagbaarheid van gegevens. Het recht op overdraagbaarheid van gegevens is alleen van toepassing op persoonsgegevens die een gebruiker aan ons heeft 'verstrekt'. Dit omvat:
    • gegevens die actief en opzettelijk door de consument zijn verstrekt (bijvoorbeeld mailadres, gebruikersnaam, leeftijd, enz.);
    • observatiegegevens die wij krijgen door het gebruik van de consument van onze diensten. Deze kunnen bijvoorbeeld de zoekgeschiedenis, verkeersgegevens en locatiegegevens van een persoon omvatten;
    • informatie verkregen van kredietbureaus valt niet onder het recht op overdraagbaarheid van gegevens;
    • wanneer de verwerking is gebaseerd op de toestemming van de gebruiker of voor de uitvoering van een overeenkomst (zie sectie C hierboven); en
    • wanneer de verwerking geautomatiseerd is.
    IRI heeft interne operationele en technische procedures ingesteld over hoe om te gaan met verzoeken inzake overdraagbaarheid, die u zorgvuldig moet volgen. Indien u vragen heeft, kunt u contact opnemen met de functionaris voor gegevensbescherming van IRI via Privacy@IRIworldwide.com.
    
    
13. DOORGIFTEN VAN PERSOONSGEGEVENS NAAR BUITEN DE EER
    
    IRI zal geen persoonsgegevens die afkomstig zijn uit de EER, doorgeven naar buiten de EER, tenzij (i) een adequaat beschermingsniveau kan worden gewaarborgd voor de rechten en vrijheden van betrokkenen of (ii) er een specifieke ontheffing bestaat.
    
    Doorgiften vinden mogelijk niet op duidelijke en expliciete wijze plaats. Bijvoorbeeld als een leverancier die in Duitsland is gevestigd, een deel van zijn verwerking uitbesteedt aan een outsourcebedrijf in India, is er sprake van doorgifte van persoonsgegevens naar buiten de EER. Dit is verboden, tenzij aan bepaalde voorwaarden wordt voldaan. Veel van onze klantenovereenkomsten omvatten internationale gegevensdoorgiften, bijvoorbeeld wanneer wij diensten leveren aan een Italiaanse klant door middel van verwerkingsactiviteiten in de Verenigde Staten.
    
    Met betrekking tot de doorgifte van persoonsgegevens aan IRI in de Verenigde Staten, kan IRI vertrouwen op zijn eigen privacyverklaring om een adequaat beschermingsniveau te waarborgen voor de betrokkenen uit de EER.
    
    Indien persoonsgegevens worden doorgegeven aan een ander land buiten de EER, neemt u contact op met de functionaris voor gegevensbescherming van IRI via Privacy@IRIworldwide.com deze zal advies geven over de van toepassing zijnde veiligheidsmaatregelen. Dit kan speciale contractvoorwaarden (de 'standaard contractclausules') of een voor de context specifieke ontheffing (bijv. een doorgifte die noodzakelijk is in verband met juridische vorderingen) omvatten.
    
    
14. GEGEVENSBESCHERMINGSEFFECTBEOORDELINGEN
    
    Indien nieuwe projecten of werkwijzen (dan wel voorstellen tot wijziging van bestaande projecten of werkwijzen) een intensievere verwerking of verwerking met een hoger risico voor persoonsgegevens of bijzondere gegevens met zich meebrengen, zal IRI een gegevensbeschermingseffectbeoordeling uitvoeren.
    
    Een gegevensbeschermingseffectbeoordeling is belangrijk om privacyrisico’s te identificeren en te beperken vóórdat een project start, alsook om de principes toe te passen van ‘Gegevensbescherming door ontwerp’, waarbij waar projecten van meet af aan worden opgebouwd met aandacht voor privacynaleving. Dit kan tijd en middelen besparen door tussenkomst op een later moment te voorkomen. Neem contact op met de functionaris voor gegevensbescherming van IRI voor meer informatie.
    
    
15. GEAUTOMATISEERDE BESLUITVORMING
    
    Bepaalde beperkingen zijn van toepassing op het nemen van belangrijke besluiten over natuurlijke personen volledig op basis van geautomatiseerde processen zonder menselijke tussenkomst. Een voorbeeld hiervan kan zijn wanneer sollicitanten automatisch worden verwijderd als zij niet aan bepaalde voorwaarden voldoen of als zij een psychometrische test niet halen. Onder deze omstandigheden moeten wij mogelijk (i) een kennisgeving aan de betrokkenen verstrekken, waarin wij hen informeren dat zij het recht hebben om bezwaar te maken tegen de geautomatiseerde besluitvorming en om menselijke tussenkomst te eisen; of (ii) menselijke tussenkomst aan het proces toevoegen om geautomatiseerde besluitvorming te voorkomen. Neem contact op met de functionaris voor gegevensbescherming van IRI voor meer informatie.
    
    
16. PRIVACYBELEID
    
    IRI streeft ernaar om gebruikers van wie persoonsgegevens worden verwerkt, toegang te geven tot dit privacybeleid. IRI behoudt zich het recht voor om dit privacybeleid op elk moment aan te passen en bij te werken.
    
    Bijlage A - Definities AVG

    Sleutelbegrip	Definitie
    PERSOONS-GEGEVENS	Enige informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon in de Europese Unie, inclusief gekoppelde gegevens en/of koppelbare gegevens en enige combinatie hiervan. Dit omvat gekoppelde of koppelbare gegevens aan een alias, apparaatidentificatie of een soortgelijke identificatie die een gebruiker identificeert. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van (1) een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of (2) van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Belangrijke opmerking: identificeerbare gegevens vergroten het verwerkingsrisico. Door gegevens die personen identificeren, uit een gegevensverzameling te verwijderen, vallen gegevens mogelijk niet langer binnen de reikwijdte van de AVG. Verkooppuntgegevens vallen bijvoorbeeld buiten de reikwijdte van de AVG. Opmerking: IRI beschouwt getokeniseerde, gehashte en versleutelde klantenkaartnummers als gepseudonimiseerde persoonsgegevens die onder de AVG vallen.
    BIJZONDERE GEGEVENS	Persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, evenals genetische gegevens, biometrische gegevens die worden gebruikt voor de unieke identificatie van een persoon, dan wel gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.
    VERWERKING	De term Verwerking is heel breed. Het omvat in principe alle handelingen met persoonsgegevens (inclusief het eenvoudigweg verzamelen, opslaan of verwijderen van gegevens). De AVG is waarschijnlijk van toepassing op alle handelingen van IRI waarbij persoonsgegevens betrokken zijn of worden geraakt.
    VERWER-KINGSVER-ANTWOOR-DELIJKE	IRI is een verwerkingsverantwoordelijke wanneer IRI het soort persoonsgegevens bepaalt dat wordt verzameld, controleert hoe die persoonsgegevens worden verwerkt, en bepaalt hoe de persoonsgegevens worden gebruikt. IRI is bijvoorbeeld verwerkingsverantwoordelijke: wanneer het persoonsgegevens verwerkt van betrokkenen die leden zijn van een panel of -enquête die IRI direct beheert ten bate van zichzelf; wanneer wij persoonsgegevens verwerken die verzameld zijn van de openbare website van IRI; wanneer wij betrokken zijn bij direct-marketingactiviteiten ten bate van IRI; en door onze onderneming te exploiteren (HR-gegevens).
    VERWERKER	IRI is een verwerker wanneer IRI verwerkingsdiensten levert aan een verwerkingsverantwoordelijke (over het algemeen diensten inzake de IRI-klantenkaart, CRM’s en marketing namens of ten bate van een klant), waarbij IRI geen volledige controle heeft over welke persoonsgegevens worden verzameld en hoe deze worden gebruikt. Wanneer IRI een verwerker is, verwerkt het gegevens namens de klant en heeft het niet het recht om gegevens te verwerken op een manier die verder gaat dan de instructies van de klant. IRI is bijvoorbeeld verwerker: wanneer het persoonsgegevens verwerkt van consumenten die lid zijn van een renpanel of -enquête die IRI uitvoert namens een klant; wanneer wij versleutelde klantenkaartnummers voor een klant verwerken; of wanneer wij direct-marketingactiviteiten uitvoeren voor een klant als onderdeel van een klantenovereenkomst.
    RECHTEN VAN BETROKKENEN	De verzameling rechten die in bepaalde jurisdicties aan natuurlijke personen zijn toegekend om informatie op te vragen over de persoonsgegevens die door IRI zijn verzameld of opgeslagen, en om een keuze of controle te hebben over hoe die gegevens door IRI wordt gebruikt. Deze rechten kunnen omvatten: Het recht op inzage in de gegevensverwerkingsactiviteiten die bij IRI plaatsvinden Het recht om een kopie van alle gegevens die door IRI worden bewaard of verwerkt Het recht om persoonsgegevens te laten wissen, te corrigeren of over te dragen Het recht om verwerking te beperken of te blokkeren Het recht om vrijelijk toestemming in te trekken
    PERSONEEL	Alle werknemers, onderaannemers, medewerkers en tijdelijk personeel bij IRI.

    
     
    

In dit gedeelte vindt u meer informatie over:

• de soorten persoonsgegevens die wij verzamelen;
• wanneer wij persoonsgegevens verzamelen;
• hoe wij persoonsgegevens gebruiken;
• de juridische basis voor het gebruik van persoonsgegevens.

Wij verzamelen gegevens over u wanneer u:

• onze websites gebruikt;
• zaken met ons doet als vertegenwoordiger van een van onze klanten of leveranciers;
• solliciteert naar een functie bij IRI. Zie in dit geval onze aparte privacyverklaringen voor sollicitanten;
• contact met ons opneemt in verband met een vraag of een klacht;
• een kantoor of locatie van IRI bezoekt;
• zich abonneert op marketingcommunicatie van ons of een evenement van IRI bezoekt; of
• voor ons werkt als een werknemer of onafhankelijke opdrachtnemer.

Wij verwerken ook persoonsgegevens namens onze klanten wanneer wij onze diensten aan hen leveren.
Wanneer wij dat doen, treden wij op als "gegevensbeheerder". We kunnen ook optreden als "gegevensverwerker" zoals beschreven in de relevante gegevensbeschermingswetgeving, als we uw informatie ontvangen van onze klant (of eventueel een derde partij) die optreedt als "verwerkingsverantwoordelijke". Als u zorgen of vragen hebt over hoe wij uw persoonsgegevens verwerken in het kader van de diensten van IRI, dient u contact op te nemen met onze klant. Wanneer u rechtstreeks contact met ons opneemt, moeten wij uw verzoek aan de desbetreffende klant doorgeven.

Afhankelijk van de context waarin wij met u communiceren, omvatten de gegevens die wij verzamelen waarschijnlijk:

• uw naam;
• uw contactgegevens;
• informatie over uw dienstverband bij IRI;
• profiel‐/aanmeldgegevens;
• uw marketingvoorkeuren;
• bewakingsbeelden of identificatiegegevens (in bijvoorbeeld een bezoekersregistratieboek) wanneer u een IRI‐kantoor of ‐locatie bezoekt;
• overige persoonsgegevens die u ons verstrekt wanneer u met ons communiceert, bijvoorbeeld indien dat relevant is in verband met een klacht of vraag.

Ook wanneer u gebruikmaakt van onze websites, verzamelen wij informatie, zoals het IP‐adres, informatie die door de browser wordt gegenereerd (browsertype, besturingssysteem), evenals informatie over uw browsersessie. Wij gebruiken deze informatie niet om u als persoon te identificeren, maar om uw online ervaring beter op u af te stemmen en te verbeteren, of om deze in geaggregeerde vorm voor statistische doeleinden in te zetten.

Uw persoonsgegevens worden gebruikt voor de doeleinden die in onderstaande tabel worden vermeld. Wij verzamelen, gebruiken en delen uw persoonsgegevens alleen wanneer wij ervan overtuigd zijn dat er een passende juridische basis is om dat te doen. In de tabel hebben wij aangegeven wat deze juridische bases kunnen zijn. In de context van onze zakelijke relatie hoeft u alleen de persoonsgegevens te verstrekken die nodig zijn om een zakelijke relatie aan te gaan of te onderhouden of die wij op grond van de wet moeten verzamelen. Zonder deze gegevens zullen wij over het algemeen weigeren om een contract aan te gaan, de opdracht uit te voeren of niet in staat zijn om een bestaand contract uit te voeren waardoor dit mogelijk moet worden ontbonden. De juridische basis op grond waarvan wij handelen, heeft gevolgen voor uw rechten ten aanzien van uw persoonsgegevens (zie de sectie hieronder voor meer informatie):

In dit gedeelte vindt u meer informatie over de wijze waarop wij persoonlijk informatie delen:

• Binnen IRI:
• met derden die ons helpen bij het leveren van onze producten en diensten;
• onze toezichthoudende instanties en andere derden.

Wij delen uw persoonsgegevens op de volgende manieren en voor de volgende doeleinden:

• binnen IRI, wanneer het doorgeven van de gegevens nodig is om onze diensten aan onze klanten te kunnen leveren of om onze onderneming te drijven;
• met derden die ons helpen bij het drijven van onze onderneming en het leveren van onze diensten. Deze derden zijn akkoord gegaan met een geheimhoudingsovereenkomst. Zij gebruiken de persoonsgegevens die wij aan hen overdragen, of die zij namens ons verzamelen, uitsluitend om de dienst te leveren waarvoor wij hen hebben gecontracteerd. Dat kan bijvoorbeeld gaan om ITdienstverleners die ons helpen bij het beheren van onze IT‐ en backofficesystemen, aanbieders van marketingautomatiseringsdiensten en evenementenbureaus;
• met onze toezichthouders, zoals toezichthouders op het gebied van gegevensbescherming, om te voldoen aan alle van toepassing zijnde wetten, regels en voorschriften, en aan verzoeken van rechtshandhavende, toezichthoudende of andere overheidsinstanties;
• wij kunnen niet‐persoonlijke gegevens over de bezoekers van onze website en over het websiteverkeer en ‐gebruik in geaggregeerde, statistische vorm delen met onze partners, gelieerde bedrijven of adverteerders;
• mochten wij in de toekomst ons bedrijf of onze bedrijfsmiddelen geheel of gedeeltelijk verkopen of overdragen aan een derde, kunnen wij informatie doorgeven aan deze potentiële of daadwerkelijke koper van ons bedrijf of onze bedrijfsmiddelen.

In dit gedeelte vindt u meer informatie over:

• hoe wij persoonsgegevens gebruiken om u op de hoogte te houden van onze producten en diensten;
• hoe u uw marketingvoorkeuren kunt beheren.

Wij kunnen persoonsgegevens gebruiken om u te informeren over producten en diensten van IRI waarvan wij menen dat deze interessant voor u zijn. Wij kunnen contact met u opnemen via e‐mail, per post, telefonisch of via andere communicatiekanalen waarvan wij denken dat u deze op prijs stelt. In alle gevallen houden wij rekening met uw voorkeuren ten aanzien van de wijze waarop wij onze marketingcontacten met u beheren.

Om uw privacyrechten te beschermen en om ervoor te zorgen dat u invloed hebt op de wijze waarop wij onze marketingcontacten met u beheren:

• beperken wij onze direct‐marketingactiviteiten tot een redelijk en proportioneel niveau: wij sturen u alleen berichten waarvan wij menen dat deze interessant of relevant voor u zijn;
• kunt u ons te allen tijde vragen te stoppen met op u gerichte direct marketing. U kunt ons vragen te stoppen met het toesturen van marketing‐e‐mails via de afmeldingslink die is opgenomen in alle marketing‐e‐mails die u van ons ontvangt; Als alternatief kunt u contact met ons opnemen via Privacy@IRIworldwide.com. Geef daarbij aan of u wilt dat wij stoppen met alle vormen van marketing, of alleen met een bepaald type marketing (bijvoorbeeld e‐mailmarketing); en
• kunt u via de instellingen van uw browser aangeven hoe cookies moeten worden beheerd die kunnen worden gebruikt om u online reclame aan te bieden.
• Wij raden u aan om de privacyverklaringen en ‐voorkeursinstellingen die via sociale media beschikbaar worden gesteld, regelmatig te raadplegen. Dat geldt ook voor uw voorkeuren binnen uw IRI‐account.

In deze sectie vindt u meer informatie over:

• hoe wij als wereldwijde onderneming opereren en gegevens internationaal doorgeven;
• de maatregelen die wij hebben getroffen om uw persoonsgegevens te beschermen wanneer wij deze naar andere landen overdragen.

IRI is wereldwijd actief. Uw persoonsgegevens kunnen dan ook worden doorgegeven aan en opgeslagen in landen buiten de EU, onder relevante gegevensbeschermingswetten, inclusief landen die andere gegevensbeschermingsnormen hanteren. IRI zal gepaste stappen nemen om ervoor te zorgen dat de doorgifte van persoonsgegevens in overeenstemming met de van toepassing zijnde wet plaatsvindt, deze gegevens zorgvuldig worden beheerd om uw privacyrechten en ‐belangen te beschermen en de doorgifte wordt beperkt tot landen waarin de juridische beschermingsniveaus adequaat kunnen worden geacht of waarmee adequate alternatieve afspraken zijn gemaakt om uw privacyrechten te beschermen.

Voor dit doel geldt het volgende:

• Doorgiften aan IRI in de Verenigde Staten worden gedekt door het EU‐VS‐privacyschild. Meer informatie over onze naleving van het Privacyschild en over uw rechten in het kader van het Privacyschild kunt u vinden in onze privacyschildverklaring;
• Wanneer wij uw persoonsgegevens doorgeven aan entiteiten buiten IRI of aan derden die ons helpen bij het leveren van onze producten en diensten, verkrijgen wij van hen contractuele garanties omtrent de bescherming van uw persoonsgegevens. Sommige van deze garanties zijn algemeen erkende passende veiligheidsmaatregelen of contractuele mechanismen zoals de modelcontractbepalingen; of
• Wanneer wij verzoeken om informatie ontvangen van rechtshandhavende of toezichthoudende instanties, valideren wij deze verzoeken zorgvuldig voordat er persoonsgegevens openbaar wordt gemaakt.

hebt het recht om via Privacy@IRIworldwide.com contact met ons op te nemen voor meer informatie over de veiligheidsmaatregelen die wij hebben getroffen (inclusief een kopie van relevante contractuele toezeggingen) om adequate bescherming van uw persoonsgegevens te verzekeren wanneer deze zoals hierboven gemeld wordt doorgegeven.

In beperkte omstandigheden kan doorgifte van uw persoonsgegevens gebaseerd zijn op contextspecifieke afwijkingen die doorgiften toestaan bij afwezigheid van veiligheidsmaatregelen, zoals wanneer een doorgifte noodzakelijk is voor het instellen of uitoefenen van, dan wel het verdedigen tegen juridische claims.