Privacyverklaring Ballorig B.V.

Ballorig B.V., gevestigd aan Entrada 100, 1114 AA Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.

Contactgegevens

Ballorig B.V.
Entrada 100
1115 AA Duivendrecht
Website: www.ballorig.nl
E-mail: [email protected]
Telefoon: 020 – 2619480

De functionaris gegevensbescherming is bereikbaar via [email protected].

1. Persoonsgegevens die wij verwerken

Ballorig verwerkt jouw persoonsgegevens doordat je gebruik maakt van onze diensten en/of omdat je deze gegevens zelf aan ons verstrekt.

Wij kunnen de volgende persoonsgegevens verwerken:

• Voor- en achternaam
• Familierelatie
• Geslacht
• Geboortedatum
• Telefoonnummer
• E-mailadres
• IP-adres
• Betaal- en reserveringsgegevens (indien van toepassing)
• Bezoekinformatie op onze website (via cookies)

2. Bijzondere en/of gevoelige persoonsgegevens

Onze diensten zijn ook gericht op kinderen jonger dan 16 jaar. Wij verzamelen echter niet bewust persoonsgegevens van minderjarigen zonder toestemming van ouders of voogden.

Ouders wordt aangeraden betrokken te zijn bij de online activiteiten van hun kinderen.

Heb je reden om aan te nemen dat wij zonder toestemming gegevens van een minderjarige hebben verzameld, neem dan contact met ons op via [email protected]. Wij verwijderen deze informatie zo snel mogelijk.

3. Doeleinden en grondslagen van verwerking

“Wij verwerken persoonsgegevens in overeenstemming met artikel 6 van de Algemene Verordening Gegevensbescherming (AVG).”

• Het afhandelen van reserveringen, betalingen of contactverzoeken
  Grondslag: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).
• Het onderhouden van klantrelaties en beantwoorden van vragen
  Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
• Het verbeteren van onze website, dienstverlening en gebruikservaring door middel van analytische cookies en vergelijkbare technieken.
  Grondslag: toestemming (artikel 6 lid 1 sub a AVG) 

Meer informatie hierover is opgenomen in onze cookieverklaring.

• Marketingdoeleinden
  Grondslag: toestemming (artikel 6 lid 1 sub a AVG).
• Het waarborgen van de veiligheid van bezoekers en medewerkers (cameratoezicht)
  Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Zoals bedrijfsbeveiliging of interne administratie
• Het tonen van sfeerimpressies door middel van beeldmateriaal waarop personen herkenbaar zijn
  Grondslag: toestemming (artikel 6 lid 1 sub a AVG).
• Het werven en selecteren van geschikte kandidaten
  Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Grondslag: toestemming (artikel 6 lid 1 sub a AVG) bij het langer bewaren van de gegevens.

4. Cookies en vergelijkbare technieken

Ballorig maakt gebruik van cookies en vergelijkbare technieken om de website goed te laten functioneren, het gebruik van de website te analyseren en onze dienstverlening en marketingactiviteiten te ondersteunen.

Voor het plaatsen van niet-noodzakelijke cookies vragen wij vooraf toestemming via onze consent management tool Cookiebot CMP (Usercentrics).

Bij je eerste bezoek aan onze website tonen wij een cookiebanner waarmee je jouw voorkeuren kunt instellen. Je kunt deze voorkeuren op elk moment wijzigen via https://www.ballorig.nl/. Onderin de footer kun je de optie vinden om de cookie-instellingen te wijzigen.Ook kun je drukken op het Cookie-bot logo en de toestemming wijzigen of intrekken.

In onze cookieverklaring vind je een actueel overzicht van:

• de gebruikte cookies en vergelijkbare technieken;
• de doeleinden van deze cookies;
• de betrokken derde partijen;
• de bewaartermijnen;
• de wijze waarop je toestemming kunt geven, wijzigen of intrekken.

De meest actuele cookieverklaring is beschikbaar via:
https://www.ballorig.nl/cookieverklaring

Voor zover cookies persoonsgegevens verwerken, gebeurt dit overeenkomstig deze privacyverklaring en de toepasselijke privacywetgeving.

5. Cameratoezicht

In onze vestigingen kunnen camera’s aanwezig zijn voor de veiligheid van bezoekers en medewerkers. Het doel van het cameratoezicht is het waarborgen van de veiligheid van bezoekers, medewerkers en eigendommen en het voorkomen en vastleggen van incidenten zoals diefstal of vandalisme.
De camerabeelden worden maximaal 2 maanden bewaard, tenzij er sprake is van een incident dat nader onderzoek vereist. De camerabeelden zijn niet voor iedereen toegankelijk en worden alleen bekeken in het geval van incidenten.

6. Beeldmateriaal van personen

Wij maken op onze website gebruik van foto’s en ander beeldmateriaal waarop personen herkenbaar kunnen zijn. Dit beeldmateriaal gebruiken wij bijvoorbeeld voor marketingdoeleinden en sfeerimpressies. 

Voor het gebruik van dit beeldmateriaal vragen wij vooraf toestemming aan de betrokken personen. (quitclaim) Deze toestemming kan te allen tijde worden ingetrokken. Indien je de toestemming wilt intrekken, kun je contact met ons opnemen via [email protected].

Wij bewaren dit beeldmateriaal niet langer dan noodzakelijk is voor het doel waarvoor het is verzameld, of totdat de toestemming wordt ingetrokken.

7. Sollicitatiegegevens

Wanneer je via e-mail bij ons solliciteert, verwerken wij de persoonsgegevens die je meestuurt, zoals je naam, contactgegevens, cv en motivatiebrief.

Wij gebruiken deze gegevens uitsluitend voor het beoordelen van de sollicitatie en om contact met je op te nemen in het kader van de sollicitatieprocedure. De grondslag voor deze verwerking is ons gerechtvaardigd belang om geschikte kandidaten te werven en te selecteren.

Wij bewaren je gegevens tot maximaal 4 weken na afronding van de sollicitatieprocedure. Met jouw toestemming kunnen wij de gegevens langer bewaren, bijvoorbeeld om in de toekomst contact op te nemen bij passende vacatures. In dat geval bewaren wij je gegevens maximaal 1 jaar.

Jouw sollicitatie gegevens worden niet gedeeld met derden, tenzij dit noodzakelijk is voor de sollicitatieprocedure.

Wij behandelen je gegevens vertrouwelijk en nemen passende maatregelen om deze te beveiligen. Houd er rekening mee dat het verzenden van gegevens via e-mail risico’s met zich mee kan brengen.

8. Geautomatiseerde besluitvorming

Ballorig neemt geen besluiten op basis van geautomatiseerde verwerkingen die aanzienlijke gevolgen hebben voor personen.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.

10. Delen van persoonsgegevens met derden

Ballorig deelt persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor:

• De uitvoering van onze overeenkomst met jou, bijvoorbeeld met:
  • betaalproviders voor het verwerken van betalingen;
  • IT- en hostingpartijen voor het beheren van onze website en systemen;
  • reserverings- of kassasystemen;
  • externe dienstverleners die ons ondersteunen bij onze bedrijfsvoering; 
  • ons mailing systeem.
• Het voldoen aan een wettelijke verplichting, bijvoorbeeld met:
  • reserverings- of kassasystemen;
  • toezichthouders of andere overheidsinstanties.

Met partijen die in onze opdracht persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst om te zorgen voor een passend niveau van beveiliging en vertrouwelijkheid.

11. Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER)

In sommige gevallen maken wij gebruik van diensten van derden die gevestigd zijn buiten de Europese Economische Ruimte (EER). Dit kan betekenen dat persoonsgegevens worden doorgegeven naar landen buiten de EER, zoals de Verenigde Staten.

Wij maken onder andere gebruik van de volgende diensten:

• Google Workspace voor onze e-maildiensten en communicatie. Wanneer je contact met ons opneemt of bij ons solliciteert, worden je persoonsgegevens (zoals naam, contactgegevens en eventuele bijlagen) via deze dienst verwerkt.
• Google Analytics voor het analyseren van het gebruik van onze website.
• MailBlue (ActiveCampaign) voor het versturen van nieuwsbrieven en marketingcommunicatie.

De bovengenoemde partijen (Google en ActiveCampaign) zijn gevestigd in de Verenigde Staten. Dit betekent dat persoonsgegevens kunnen worden doorgegeven naar de Verenigde Staten.

Wij zorgen ervoor dat deze doorgifte plaatsvindt in overeenstemming met de geldende privacywetgeving. Deze partijen nemen deel aan het EU–US Data Privacy Framework (DPF) en maken daarnaast gebruik van standaardcontractbepalingen (Standard Contractual Clauses) die zijn goedgekeurd door de Europese Commissie. Deze maatregelen bieden passende waarborgen voor de bescherming van uw persoonsgegevens.

Onze website wordt gehost door een Nederlandse partij (TransIP). De gegevens die via onze website worden verzameld, worden in beginsel binnen de Europese Unie opgeslagen.

Indien je meer informatie wilt hebben over de doorgifte van jouw persoonsgegevens buiten de EER, kun je contact met ons opnemen via de contactgegevens in deze privacyverklaring.

12. Jouw rechten

Je hebt op grond van de Algemene Verordening Gegevensbescherming (AVG) verschillende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: je hebt het recht om te weten welke persoonsgegevens wij van jouw verwerken.
• Recht op rectificatie: je kunt ons verzoeken om jouw gegevens te corrigeren of aan te vullen.
• Recht op verwijdering: je kunt ons verzoeken jouw persoonsgegevens te verwijderen.
• Recht op beperking van de verwerking: je kunt ons verzoeken de verwerking van jouw persoonsgegevens (tijdelijk) te beperken.
• Recht op overdraagbaarheid (dataportabiliteit): je hebt het recht om jouw gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens.
• Recht om toestemming in te trekken: indien de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.

Je kunt jouw verzoek tot uitoefening van deze rechten vormvrij indienen, bijvoorbeeld per e-mail of per post, via de contactgegevens in deze privacyverklaring.

Om misbruik te voorkomen kunnen wij u vragen om je identiteit te verifiëren. Wij vragen alleen om aanvullende identificatie (zoals een kopie van een identiteitsbewijs) indien dit noodzakelijk is en er geen andere manier is om je identiteit vast te stellen.

Wij reageren zo snel mogelijk, maar uiterlijk binnen één maand, op jouw verzoek.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

13. Beveiliging van persoonsgegevens

Ballorig neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang of openbaarmaking van persoonsgegevens te voorkomen. Deze maatregelen omvatten onder andere:

• het gebruik van beveiligde verbindingen (SSL/TLS) voor onze website en formulieren;
• toegangsbeperkingen tot persoonsgegevens, zodat alleen bevoegde medewerkers toegang hebben;
• het gebruik van sterke wachtwoorden en waar mogelijk tweefactorauthenticatie (2FA);
• regelmatige updates en beveiligingspatches van systemen en software;
• het sluiten van verwerkersovereenkomsten met externe partijen;
• het maken van back-ups om gegevensverlies te voorkomen;
• logging en monitoring van systemen om misbruik of ongeautoriseerde toegang te detecteren;
• interne procedures en instructies voor medewerkers over het zorgvuldig omgaan met persoonsgegevens.

Wij evalueren en verbeteren onze beveiligingsmaatregelen regelmatig om deze in lijn te houden met de geldende wet- en regelgeving.

Als je het vermoeden hebt dat jouw gegevens niet goed beveiligd zijn, neem dan contact op via [email protected].

14. Wijzigingen in deze privacyverklaring

Ballorig behoudt zich het recht voor om deze privacyverklaring te wijzigen. De meest recente versie is altijd beschikbaar op www.ballorig.nl/privacyverklaring.

Voor wijzigingen in het gebruik van cookies en vergelijkbare technieken verwijzen wij naar de meest actuele versie van onze cookieverklaring op www.ballorig.nl/cookieverklaring.