Privacybeleid

Wij nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid. Graag maken wij van deze gelegenheid gebruik om u te informeren over de verwerking van uw persoonsgegevens in verband met het gebruik van onze app, onze website en onze webshop.

Afhankelijk van welke producten en diensten u gebruikt, zijn verschillende onderdelen van dit privacybeleid voor u relevant. Dit privacybeleid is daarom zo opgebouwd dat u in eerste instantie alle informatie krijgt die voor u relevant is, ongeacht van welke van onze diensten u gebruik maakt. In een volgende stap kom je meer te weten over de gegevensverwerking bij het gebruik van de afzonderlijke services. Als u onze App gebruikt, vindt u meer informatie over de verwerking van uw gegevens onder BORA APP. Als u onze website of onze webshop bezoekt, is het BORA WEBSITE EN WEBSHOP gedeelte van dit privacybeleid van toepassing. Als je bij BORA solliciteert, zijn de punten APPLICANT en BORA WEBSITE EN WEBSHOP doorslaggevend. In het gedeelte COOKIES geven we een overzicht van de gebruikte cookies. Dit punt is van toepassing op het gebruik van onze app en onze website en webshops.

Als u vragen hebt over dit privacybeleid, kunt u te allen tijde contact met ons opnemen via de volgende contactgegevens:

Verantwoordelijk voor de verwerking zijn (1) werkhaus GmbH & Co KG (2) BORA - Vertriebs GmbH & Co KG en (3) BORA Retail GmbH (samen "BORA"). Deze bedrijven bepalen gezamenlijk de doeleinden en middelen voor de verwerking en zijn daarom gezamenlijk verantwoordelijken voor de verwerking in de zin van Art 26 GDPR.

BORA - Vertriebs GmbH & Co KG is het gezamenlijke contactpunt voor BORA. Betrokken personen kunnen contact opnemen met dit gezamenlijke contactpunt. De contactgegevens van BORA zijn: Innstraße 1, 6342 Niederndorf, E-Mail: datenschutz@bora.com, Tel: +435373622500. Niettegenstaande deze overeenkomst kunt u uw rechten doen gelden tegen elke controller.

3,1 Persoonsgegevens
Persoonsgegevens zijn alle gegevens die informatie bevatten over de persoonlijke of feitelijke omstandigheden van natuurlijke personen, bijvoorbeeld naam, adres, e-mailadres, telefoonnummer, geboortedatum, leeftijd, geslacht, nationaal verzekeringsnummer, video-opnamen, foto's, enz. Gegevens van rechtspersonen vallen niet onder de bepalingen van de GDPR.

3.2. Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

3,3 Voor de verwerking verantwoordelijke

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

3.4. Verwerker
Verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, agentschap of ander orgaan die namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.

3.5. Ontvanger
Gebruiker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of een ander orgaan waaraan de persoonsgegevens worden verstrekt, al dan niet aan derden.

Uw gegevens worden door ons niet langer bewaard dan nodig is om de in dit privacybeleid genoemde verwerkingsdoeleinden te bereiken of zoals vereist door wettelijke bewaarplichten of voor de handhaving of verdediging van juridische claims. Als de gegevens niet langer nodig zijn voor de levering van de app, de website of de webshop of voor de uitvoering van onze bestelling, worden ze verwijderd, mits dit niet in strijd is met contractuele of wettelijke verplichtingen van onze kant.

Belangrijke bewaartermijnen vindt u hieronder:

5,1 Recht op informatie
U hebt het recht om bevestiging te vragen of persoonsgegevens worden verwerkt; als dit het geval is, hebt u recht op informatie over deze persoonsgegevens. De volgende informatie wordt geregistreerd: 

- de doeleinden van de verwerking;
- de categorieën van persoonsgegevens;
- de ontvangers of categorieën van ontvangers;
- waar mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien niet mogelijk, de criteria die zijn gebruikt om die periode te bepalen
- het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen of om tegen een dergelijke verwerking bezwaar te maken;
- het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- alle beschikbare informatie over de bron van de gegevens;
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering.

5.2. Recht op rectificatie
U heeft het recht om van de verwerkingsverantwoordelijke de rectificatie van onnauwkeurige persoonsgegevens en de aanvulling van onvolledige persoonsgegevens te verkrijgen.

5.3. Recht op wissen
U hebt het recht om van de verwerkingsverantwoordelijke te verkrijgen dat persoonsgegevens die op u betrekking hebben zonder onnodige vertraging worden gewist wanneer een van de volgende gronden van toepassing is:

- De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij werden verzameld. 
U trekt de toestemming waarop de verwerking was gebaseerd in en er is geen andere rechtsgrondslag voor de verwerking. U maakt bezwaar tegen de verwerking (artikel 21, lid 1 AVG) en er zijn geen legitieme gronden voor de verwerking, of u maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2 AVG. De persoonsgegevens zijn onrechtmatig verwerkt. Het verwijderen van persoonsgegevens is nodig om te voldoen aan een wettelijke verplichting. De persoonsgegevens zijn verzameld in verband met het in artikel 8, lid 1, bedoelde aanbod van diensten van de informatiemaatschappij.

Het recht op wissen is niet van toepassing voor zover de verwerking noodzakelijk is:

- voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie;
- om te voldoen aan een wettelijke verplichting;
- voor de vervulling van een taak van algemeen belang;
- om redenen van algemeen belang op het gebied van de volksgezondheid;
- voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden;
- voor de vaststelling, uitoefening of verdediging van een rechtsvordering.

5,4 Recht op beperking van de verwerking
U hebt het recht om beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is

- de juistheid van de persoonsgegevens wordt betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren;
- de verwerking is onwettig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
- de voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig, maar u heeft deze nodig voor de vaststelling, uitoefening of verdediging van een recht in rechte;
- u heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1, in afwachting van de verificatie of de gerechtvaardigde gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan uw gronden.

Wanneer de verwerking is beperkt, worden dergelijke persoonsgegevens, met uitzondering van opslag, alleen verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang.

5.5. Recht op gegevensoverdraagbaarheid
U hebt het recht om de persoonsgegevens die u aan een verwerkingsverantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, en u hebt het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, wanneer de verwerking is gebaseerd op toestemming of op een overeenkomst en de verwerking geautomatiseerd wordt uitgevoerd.
Bij de uitoefening van uw recht op gegevensoverdraagbaarheid hebt u het recht om de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten overdragen, voor zover dit technisch haalbaar is.

5.6. U heeft, om redenen die voortvloeien uit uw specifieke situatie, het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens op basis van artikel 6, lid 1 sub e of f AVG. Dit geldt ook voor profilering op basis van deze bepalingen. De verwerkingsverantwoordelijke verwerkt de persoonsgegevens niet langer, tenzij de verwerkingsverantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Wanneer persoonsgegevens worden verwerkt voor direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.

5.7. Recht om toestemming in te trekken
U hebt het recht om toestemming op basis van artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), te allen tijde in te trekken, zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

5.8. Recht op het indienen van een klacht
U heeft het recht een klacht in te dienen bij de Oostenrijkse autoriteit voor gegevensbescherming, Barichgasse 40-42, 1030 Wenen, T.: 00431521522569, E.: dsb@gsb.gv.at, als u van mening bent dat de verwerking in strijd is met de toepasselijke wetgeving inzake gegevensbescherming.

Er worden passende organisatorische en technische voorzorgsmaatregelen genomen om uw persoonlijke gegevens te beschermen. Deze voorzorgsmaatregelen hebben in het bijzonder betrekking op bescherming tegen onbevoegde, onwettige of onbedoelde toegang, verlies, verwerking, gebruik en manipulatie.

Er wordt geen gebruik gemaakt van geautomatiseerde besluitvorming of profilering.

De app kan ook worden gebruikt zonder een persoonlijk profiel aan te maken. In dit geval zijn bepaalde functies slechts beperkt beschikbaar. Bij gebruik van de app zonder profiel worden alleen de gegevens verwerkt die technisch noodzakelijk zijn voor de werking en levering van de app (bijv. IP-adres, apparaatinformatie, noodzakelijke cookies/sessiegegevens). Er vindt geen verdere verwerking van persoonlijke gegevens plaats.

Om onze app volledig te kunnen gebruiken, moet je een gebruikersaccount bij ons aanmaken. De volgende persoonsgegevens worden door ons verwerkt wanneer u de app gebruikt:

Wij maken regelmatig gebruik van de volgende IT-dienstverleners om onze website en onze webshop te beheren, die ook toegang kunnen hebben tot de persoonlijke gegevens die door ons zijn verkregen als gevolg van uw gebruik van onze website en onze webshop in overeenstemming met onze instructies om de aan ons opgedragen diensten te kunnen leveren.

Wij geven uw gegevens alleen door aan andere ontvangers als u daar uitdrukkelijk toestemming voor hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR of, voor zover het gezondheidsgegevens betreft, in overeenstemming met Art. 9 para. 2 lit. a GDPR, als dit wettelijk is toegestaan en noodzakelijk is voor de uitvoering van een contractuele relatie met u in overeenstemming met Art. 6 para. 1 lit. b GDPR vereist is om een contractuele relatie met u te vervullen, of indien wij hiertoe wettelijk verplicht zijn op grond van Art. 6 para. 1 lit. c GDPR, of indien de openbaarmaking op grond van Art. 6 para. 1 lit. f GDPR noodzakelijk is om onze legitieme belangen te waarborgen en om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen en er geen reden is om aan te nemen dat u een hoger, beschermenswaardig belang hebt om uw gegevens niet openbaar te maken.
Wij geven uw gegevens niet door aan derde landen of internationale organisaties.

3,1 Algemeen
De aanbieder van de volgende services is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland. Het privacybeleid van Google vindt u hier. Sommige services (zoals Google Zoeken of Google Maps) worden echter geleverd door of overgedragen aan het volgende bedrijf:

Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043-1351, Verenigde Staten Google LLC is gevestigd in een derde land. Google LLC is opgenomen in de lijst, zodat de gegevensoverdracht naar de VS in overeenstemming is met de gegevensbescherming volgens Art 45 GDPR. Meer informatie over de certificering van Google LLC vindt u hier.

Sommige Google-services maken gebruik van cookies. Een overzicht van de gebruikte cookies, hun doel en opslagduur is te vinden in het cookiegedeelte van dit privacybeleid. Voor het gebruik van Google-diensten en het plaatsen van de benodigde cookies wordt uw toestemming in de zin van art. 6 lid 1 letter a GDPR of § 165 lid 3 TKG verkregen voorafgaand aan de verwerking. Uw toestemming kan te allen tijde vrijelijk worden ingetrokken.

Voorafgaande toestemming wordt alleen niet verkregen voor cookies als het enige doel de overdracht van een bericht is of, als dit absoluut noodzakelijk is, zodat we u een dienst kunnen leveren waar u uitdrukkelijk om heeft gevraagd.

3.2. Firebase Crashlytics
We gebruiken Firebase Crashlytics, een service van Google, om de stabiliteit en prestaties van onze app voortdurend te verbeteren en onverwachte crashes te verhelpen. Crashlytics helpt ons bij het opsporen, analyseren en oplossen van problemen die kunnen optreden terwijl u onze app gebruikt.

Firebase Crashlytics verzamelt informatie over fouten in de app en hun oorzaken. Het primaire doel van het verzamelen van gegevens is het analyseren en herstellen van fouten om de gebruikerservaring te optimaliseren.

De verzamelde gegevens helpen ons de specifieke oorzaken van fouten en crashes te begrijpen en gerichte verbeteringen aan te brengen. De gegevens zijn over het algemeen gepseudonimiseerd, wat betekent dat ze niet direct aan een specifieke persoon kunnen worden gekoppeld. Gebeurtenisgegevens worden opgeslagen voor een periode van 3 maanden.

3.3. Firebase Analytics
Om te begrijpen hoe onze gebruikers omgaan met onze app en om de app voortdurend te verbeteren, gebruiken we Firebase Analytics. Deze service helpt ons waardevolle inzichten te krijgen in het gebruik van onze app, zodat we functies kunnen optimaliseren, de gebruikerservaring kunnen verbeteren en relevantere inhoud kunnen bieden.

Firebase Analytics verzamelt geanonimiseerde en gepseudonimiseerde gebruiksgegevens. Dit betekent dat we uit deze gegevens geen directe conclusies over u kunnen trekken. De verzameling wordt gebruikt om geaggregeerde statistieken en trends te creëren om de app in het algemeen te verbeteren.

De door Firebase Analytics verzamelde gebruikers- en gebeurtenisgegevens worden voor een periode van 14 maanden opgeslagen. Na deze periode worden deze gegevens automatisch verwijderd. Samengevoegde rapporten en statistieken op basis van deze gegevens kunnen echter langer worden bewaard.

We gebruiken Microsoft Dynamics 365 om onze bedrijfsprocessen efficiënt te organiseren en de interactie met onze klanten, partners en medewerkers te verbeteren. Dit cloudgebaseerde systeem ondersteunt ons bij het beheren van klantrelaties (CRM), het automatiseren van bedrijfsprocessen en het analyseren en optimaliseren van interne processen.

Microsoft Dynamics 365 verwerkt zowel persoonlijke als gepseudonimiseerde gegevens die worden gegenereerd als onderdeel van onze zakelijke relaties of interne processen. De verwerking wordt uitgevoerd om contractuele verplichtingen na te komen, om onze diensten te optimaliseren en om te voldoen aan wettelijke vereisten.

De categorieën gegevens die door Microsoft Dynamics 365 worden verzameld, omvatten:

- Mastergegevens en communicatie-informatie: Naam, klantnummer, adres, e-mailadres, telefoonnummer
- Voedselintoleranties: Informatie over dieet, intoleranties en allergieën
- Technische en apparaatgerelateerde gegevens: IP-adres (gepseudonimiseerd), browsertype, besturingssysteem, apparaatinformatie, loggegevens over systeemgebruik en foutdiagnose.

Voor zover mogelijk worden gegevens gepseudonimiseerd verwerkt. Microsoft Dynamics 365 biedt uitgebreide functies voor toegangscontrole, gegevensclassificatie en logboekregistratie om de gegevensbeveiliging en de bescherming van persoonsgegevens te garanderen.

De gegevens die in Microsoft Dynamics 365 worden opgeslagen, worden alleen bewaard zolang dat nodig is voor de respectieve doeleinden of zoals vereist door wettelijke bewaartermijnen. Daarna volgt automatische verwijdering of anonimisering.

Microsoft verwerkt uw gegevens ook in onder andere de Verenigde Staten. Microsoft neemt actief deel aan het EU-VS Data Privacy Framework, wat betekent dat de doorgifte van gegevens naar de VS voldoet aan de vereisten voor gegevensbescherming in overeenstemming met Art 45 GDPR

Meer informatie over het privacybeleid van Microsoft is te vinden op: https://www.microsoft.com/de-de/privacy/privacystatement?tid=139157291.

We gebruiken de AP+ softwareoplossing van Asseco Solutions AG, Amalienbadstraße 41, 76227 Karlsruhe, Duitsland, om onze interne bedrijfsprocessen efficiënt te beheren en te documenteren. Deze applicatie ondersteunt ons met name op het gebied van orderverwerking, productieplanning, magazijnbeheer en controle. Het doel is om processen te optimaliseren, transparantie te creëren en de kwaliteit van onze diensten voortdurend te verbeteren.

AP+ verwerkt zowel persoonlijke als gepseudonimiseerde gegevens die worden gegenereerd als onderdeel van operationele processen. De verwerking wordt uitgevoerd om te voldoen aan wettelijke, contractuele en organisatorische vereisten.

De typische gegevenscategorieën omvatten:

- Master data en communicatie-informatie: Naam, adres, taal, gebruikers-ID, relatie tot het bedrijf, toestemmingsstatus voor gegevensbescherming, apparaat-ID van het gekoppelde apparaat
- Technische en systeemgegevens: Toegangsinformatie

Voor zover mogelijk worden gegevens gepseudonimiseerd verwerkt. Toegang tot persoonlijke gegevens is beperkt op rolbasis.

De gegevens opgeslagen in AP+ worden opgeslagen in overeenstemming met wettelijke bewaartermijnen en vervolgens verwijderd of geanonimiseerd. Interne verwijderingsconcepten regelen de regelmatige controle en opschoning van gegevens die niet langer nodig zijn.

Meer informatie over de gegevensbeschermingsregels van Asseco vindt u op:
Gegevensbeschermingsverklaring van Asseco Solutions AG

Om identiteits- en toegangsbeheer (IAM) veilig en efficiënt te maken voor onze gebruikers, gebruiken we het OneWelcome Identity Platform van de Thales Group - OneWelcome, Zuidelijk Halfrond 1, 2801 DD Gouda, Nederland. Dit platform ondersteunt ons bij de registratie, authenticatie en het beheer van gebruikersidentiteiten - vooral in de context van klantenportalen, zelfbedieningsfuncties en toegangscontrole.

OneWelcome verwerkt persoonlijke gegevens in de context van identiteitsbeheer. De verwerking wordt uitgevoerd op basis van wettelijke verplichtingen, contractuele vereisten en om legitieme belangen in veilige en gebruiksvriendelijke toegangscontrole te waarborgen.

De gegevenscategorieën omvatten:

- Identiteits- en registratiegegevens: Voor- en achternaam, e-mailadres, taal, geslacht, toestemmingsstatus voor gebruiksvoorwaarden en gegevensbescherming
- Authenticatie- en toegangsgegevens: Wachtwoorden (versleuteld opgeslagen en kunnen niet worden geëxporteerd), aanmeldtijden, IP-adressen, apparaatinformatie
- Systeem- en logboekgegevens: Gebeurtenislogboeken (bijv. succesvolle en mislukte aanmeldingspogingen), wijzigingen in gebruikersprofielen of toegangsrechten, gebruiksstatistieken voor systeemoptimalisatie

OneWelcome verwerkt gegevens in overeenstemming met de vereisten van de GDPR. Het platform biedt functies voor pseudonimisering, logboekregistratie en toegangscontrole op basis van rollen. De gegevensverwerking vindt plaats in gecertificeerde datacenters binnen de EU.

Persoonlijke gegevens worden niet langer opgeslagen dan nodig is voor de betreffende doeleinden of zoals vereist door wettelijke bewaartermijnen. Nadat deze perioden zijn verstreken, vindt automatische verwijdering of anonimisering plaats.

Voor meer informatie over het privacybeleid van Thales kunt u terecht op:
Thales OneWelcome Privacy Notice & DPA

We gebruiken Lobster_data om gegevensstromen efficiënt te integreren, bedrijfsprocessen te automatiseren en systemen in een netwerk op te nemen. Met dit platform kunnen we gestructureerde en ongestructureerde gegevens uit verschillende bronnen verwerken en transformeren en integreren in bestaande IT-systemen.
Lobster_data verwerkt zowel technische als bedrijfsgerelateerde gegevens die worden gegenereerd als onderdeel van integratie- en automatiseringsprocessen. De verwerking wordt uitgevoerd om interne processen te optimaliseren, de kwaliteit van gegevens te verbeteren en te voldoen aan wettelijke vereisten.

De gegevenscategorieën omvatten:

- - Zakelijke en transactiegegevens: Klant-, leveranciers- en productgegevens, order-, factuur- en logistieke gegevens, gegevens uit ERP, CRM of andere gespecialiseerde systemen
- Technische metadata en logs: Tijdstempels van gegevensverwerkingsprocessen, status- en foutenlogboeken, informatie over gegevensbronnen en -bestemmingen
- Gebruikersgegevens (bij gebruik van gebruikersinterfaces of gegevensapps): Gebruikersnaam, rollen en autorisaties, interacties met het platform (bijv. handmatige validaties, goedkeuringen), apparaatinformatie (gepseudonimiseerd).

Lobster_data biedt functies voor rolgebaseerde toegangscontrole, logboekregistratie en optionele pseudonimisering. De gegevensverwerking wordt uitgevoerd in overeenstemming met de vereisten van de GDPR en vindt plaats in een lokale omgeving.

Verwerkte gegevens worden alleen opgeslagen zolang als nodig is voor de respectieve integratie- of automatiseringsdoeleinden. Protocollen en logbestanden worden regelmatig verwijderd of geanonimiseerd in overeenstemming met interne verwijderingsconcepten of wettelijke vereisten.

Meer informatie over het privacybeleid van Thales vindt u op:
https://www.lobster-world.com/de/datenschutz/

Wanneer u de website en de webshop gebruikt, worden de volgende persoonsgegevens door ons verwerkt:

Cookies zijn tekstbestanden die op uw eindapparaat worden opgeslagen om het te herkennen. Cookies kunnen informatie bevatten over het gebruik van onze aanbiedingen en diensten. Op basis van de uitspraak van het HvJ Planet49 GmbH is toestemming vereist voor cookies, zelfs als de cookies niet persoonlijk zijn.

Sommige van de gebruikte cookies worden alleen opgeslagen totdat u onze website sluit (sessiecookies), terwijl bepaalde cookies voor een langere periode worden opgeslagen en u opnieuw kunt worden herkend (permanente cookies). Sommige cookies zijn absoluut noodzakelijk voor het functioneren van de website (essentiële cookies), andere registreren bezoeken en de herkomst van de bezoeker en meten deze gegevens zonder dat de cookies een link naar uw persoon kunnen leggen (prestatiecookies). Bepaalde cookies worden gebruikt voor marketingdoeleinden (marketing cookies).

Voor zover persoonsgegevens ook worden verwerkt door individuele cookies die door ons worden gebruikt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR ofwel voor de uitvoering van het contract, in overeenstemming met Art. 6 para. 1 lit. a GDPR in het geval van gegeven toestemming of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van de gebruikerservaring te waarborgen.

U kunt selecteren welke cookies u wilt toestaan via de cookieverklaring wanneer u de website voor het eerst bezoekt. Voor marketingcookies is uw toestemming vereist. Als u uw toestemming wilt intrekken of uw cookie-instellingen wilt wijzigen, kunt u dit rechtstreeks in uw browser doen.   

Voor de exploitatie van onze website en onze webshop maken wij regelmatig gebruik van IT-dienstverleners die, namens ons en in overeenstemming met onze instructies, ook toegang kunnen hebben tot de persoonsgegevens die door ons zijn verkregen als gevolg van uw gebruik van onze website en onze webshop om de aan ons opgedragen diensten te kunnen leveren.

In individuele gevallen kunnen wij uw persoonsgegevens daarom doorgeven aan de volgende categorieën ontvangers of ontvangers:

Wij geven uw gegevens alleen door aan andere ontvangers als u daar uitdrukkelijk toestemming voor hebt gegeven in overeenstemming met Art 6 para 1 lit a GDPR, als dit wettelijk is toegestaan en in overeenstemming met Art. 6 para. 1 lit. b GDPR nodig is om een contractuele relatie met u na te komen, of als we een wettelijke verplichting hebben om dit te doen op grond van Art. 6 para. 1 lit. c GDPR, of als de overdracht op grond van Art. 6 para. 1 lit. f GDPR nodig is om onze legitieme belangen te beschermen en om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen en er geen reden is om aan te nemen dat u een hoger belang hebt dat bescherming verdient bij het niet openbaar maken van uw gegevens.

Verenigde Staten van Amerika.

De Europese Commissie heeft een adequaatheidsbesluit afgegeven voor de Verenigde Staten van Amerika. In haar besluit van 10 juli 2023 over C(2023) 4745 final heeft de Europese Commissie besloten dat de Verenigde Staten van Amerika een passend niveau van gegevensbescherming bieden in de zin van Art 45 GDPR als onze contractuele partner is geregistreerd op de lijst van het EU/VS-kader voor gegevensbescherming. Informatie over de opname van de individuele aanbieders in deze lijst is te vinden in de respectieve sectie van dit privacybeleid.

In de afwezigheid van een besluit over gepastheid, mogen we gegevens alleen overdragen op basis van passende waarborgen, zoals contractuele standaardclausules, bindende interne regels voor gegevensbescherming, goedgekeurde gedragscodes, goedgekeurde certificeringsmechanismen, enz. Een overdracht kan niettemin worden toegestaan onder de voorwaarden van Art 49 GDPR. Op verzoek geven we je graag een kopie van deze garanties voor jouw specifieke geval.

4,1 Algemeen
De aanbieder van de volgende services is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ierland. Het privacybeleid van Google vindt u hier. Sommige services (zoals Google Zoeken of Google Maps) worden echter geleverd door of overgedragen aan het volgende bedrijf:

Google LLC, 1600 Amphitheatre Pkwy, Mountain View, California 94043-1351, Verenigde Staten Google LLC is gevestigd in een derde land. Google LLC is opgenomen in de lijst, zodat de gegevensoverdracht naar de VS in overeenstemming is met de gegevensbescherming volgens Art 45 GDPR. Meer informatie over de certificering van Google LLC vindt u hier.

Sommige Google-services maken gebruik van cookies. Een overzicht van de gebruikte cookies, hun doel en opslagduur is te vinden in het cookiegedeelte van dit privacybeleid. Voor het gebruik van Google-diensten en het plaatsen van de benodigde cookies wordt uw toestemming in de zin van art. 6 lid 1 letter a GDPR of § 165 lid 3 TKG verkregen voorafgaand aan de verwerking. Uw toestemming kan te allen tijde vrijelijk worden ingetrokken.

Voorafgaande toestemming wordt alleen niet verkregen voor cookies als het enige doel de overdracht van een bericht is of, als dit absoluut noodzakelijk is, zodat we u een dienst kunnen leveren waar u uitdrukkelijk om heeft gevraagd.

4.2. Google Analytics 4
Google Analytics is een dienst voor het verzamelen, vergelijken en analyseren van gegevens over het gedrag van bezoekers op websites. Google gebruikt de verkregen data en informatie onder andere om het gebruik van onze website en onze webshop te analyseren.

Door het plaatsen van de cookie kunnen Google en wij het gebruik van onze website en onze webshop analyseren. Deze cookie zorgt ervoor dat uw internetbrowser gegevens doorstuurt naar Google voor online analyse. Als onderdeel van dit technische proces verkrijgt Google kennis over de betrokkene, de herkomst van bezoekers en kliks om statistieken op te stellen en persoonlijke interesses te bepalen.

Google Analytics 4 slaat geen IP-adressen op van bezoekers aan onze website en onze webshop. Analytics levert echter ruwe geografische locatiegegevens door de volgende metadata af te leiden van IP-adressen: Stad (en de afgeleide breedtegraad en lengtegraad van de stad), continent, land, regio, subcontinent (en ID-gebaseerde tegenhangers). De IP-adresgegevens worden uitsluitend gebruikt voor het afleiden van geolokalisatiegegevens en worden daarna onmiddellijk weggegooid. Ze worden niet gelogd, zijn niet toegankelijk en worden niet gebruikt voor andere doeleinden.

Bovendien hebben we Google Analytics 4 geconfigureerd in overeenstemming met de regelgeving voor gegevensbescherming, zodat Google Signals-gegevens worden gedeactiveerd en er geen gedetailleerde locatie- en apparaatgegevens worden verzameld. Google Analytics 4-gegevens worden niet gedeeld met andere Google-diensten, zoals Google Ads.

Gebruikers- en gebeurtenisgegevens worden opgeslagen voor een periode van 3 maanden als er binnen deze periode geen nieuwe activiteit plaatsvindt. Als er binnen deze periode een nieuwe activiteit plaatsvindt, begint de opslagperiode opnieuw.

Verder informatie over Google Analytics 4 vindt u hier.

4.3. Google Fonts
Wij gebruiken Google Fonts voor onze website en onze webshop. Met Google Fonts kunnen we lettertypen gebruiken op de website en webshop en hoeven we deze niet te uploaden naar onze eigen server.

Wanneer je onze website en webshop bezoekt, worden de lettertypen geladen via een server van Google. Deze externe oproep verzendt gegevens naar de Google-server. Op deze manier herkent Google ook dat u of uw IP-adres onze website en onze webshop bezoekt. De Google Fonts API is ontwikkeld om het gebruik, de opslag en het verzamelen van gegevens van eindgebruikers te beperken tot wat nodig is voor de juiste levering van lettertypen.

4.4. Google Maps
Wij gebruiken Google Maps voor onze website en onze webshop om geografische informatie te visualiseren. Bij het gebruik van Google Maps verzamelt, verwerkt en gebruikt Google ook gegevens over het gebruik van de Maps-functies door bezoekers van de website en de webshop.

Voor meer informatie over Google Maps gaat u naar Link. 

4,5 Google Ads
Wij gebruiken Google Ads (voorheen Google AdWords) als online marketingmaatregel om reclame te maken voor onze producten en diensten.

Google Ads wordt gebruikt om gebruikersacties beter te analyseren. Als u op een van onze Google-advertenties klikt, wordt de cookie "Conversie" van een Google-domein op uw eindapparaat opgeslagen.

Wij gebruiken ook Google Ad Remarketing voor onze website en onze webshop.

De belangrijkste cookies die in deze context worden gebruikt, zijn:

4,6 Google Tag Manager
Google Tag Manager wordt door ons gebruikt als een organisatorisch hulpmiddel waarmee we websitetags centraal en via een gebruikersinterface kunnen beheren. Er worden bijvoorbeeld tags gebruikt om uw activiteiten op onze website en onze webshop te registreren. De tags zijn meestal afkomstig van Google-producten zoals Google Ads of Google Analytics.

Google Tag Manager plaatst geen cookies en slaat geen gegevens op. Het fungeert eerder als een beheerder van de tags die in het systeem geïmplementeerd zijn. De gegevens worden geregistreerd door de tags van de webanalyseprogramma's. In die zin worden de gegevens doorgestuurd naar de individuele trackingtools en niet opgeslagen.

We gebruiken LinkedIn's Insight tag voor onze website en webshop. De dienstverlener is het Amerikaanse bedrijf LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, VS. Het bedrijf LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Ierland) is verantwoordelijk voor de gegevensbeschermingsaspecten in de Europese Economische Ruimte (EER), de EU en Zwitserland.

Door de trackingtool in te sluiten, kunnen gegevens naar LinkedIn worden verzonden en daar worden opgeslagen en verwerkt. Dit is een JavaScript-code die we in onze website en webshop hebben geïntegreerd. Deze functie helpt ons om ons advertentieaanbod beter af te stemmen op uw interesses en behoeften.

LinkedIn Corporation neemt actief deel aan het EU-VS Data Privacy Framework, wat betekent dat de overdracht van gegevens naar de VS in overeenstemming is met de gegevensbescherming in de zin van Art 45 GDPR.

U kunt meer te weten komen over LinkedIn Insight Tag op https://www.linkedin.com/help/linkedin/answer/a427660. Je kunt ook meer te weten komen over de gegevens die worden verwerkt door het gebruik van LinkedIn Insight Tag in het privacybeleid op https://www.linkedin.com/legal/privacy-policy.

6,1 Meta Business Tools
Voor onze website en onze webshop gebruiken we Meta Business Tools, die worden beheerd en geleverd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, ("Meta").

De volgende verwerkingen worden uitsluitend uitgevoerd op basis van uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR.

6.2. Meta Pixel
Meta Pixel is een code die een verzameling functies laadt waarmee Meta jouw gebruikersacties op onze website en onze webshop kan volgen. De Meta Pixel kan uw handelingen op onze website en onze webshop opslaan in een of meer cookies. Meer informatie over de Meta Pixel is te vinden op Link. We gebruiken ook Custom Audiences. Meer informatie hierover vindt u hier.De pixel verzamelt informatie zoals uw IP-adres en gebruikers-ID en vergelijkt deze met de gegevens van uw Facebook-account.Meta gebruikt verschillende cookies, afhankelijk van de interactie en het gedrag van de gebruiker.

De volgende cookies worden bijvoorbeeld gebruikt:

Voor onze online marketingmaatregelen gebruiken we ook het Microsoft Advertising-programma van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Met behulp van Microsoft Advertising willen we de aandacht vestigen op de hoge kwaliteit van onze producten en/of diensten.

We hebben een conversietrackingtag (d.w.z. een codefragment) van Microsoft Advertising geïntegreerd in onze website en onze webshop. Dit is de zogenaamde Universal Event Tracking (UET) tag. Als u via een advertentie van Microsoft op onze website of onze webshop terechtkomt, kunnen wij dit trackingprogramma gebruiken om meer te weten te komen over uw gebruikersgedrag op onze website en onze webshop.

Microsoft verwerkt uw gegevens ook in onder andere de Verenigde Staten. Microsoft neemt actief deel aan het EU-VS Data Privacy Framework, wat betekent dat de doorgifte van gegevens naar de VS voldoet aan de gegevensbeschermingsvoorschriften in overeenstemming met Art 45 GDPR.

Meer informatie over de gegevensbeschermingsvoorschriften van Microsoft is te vinden op: https://privacy.microsoft.com/de-de/privacystatement?tid=139157291.

We gebruiken de planningstool Microsoft Bookings van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS, om afspraken met klanten via onze website te organiseren en te regelen. De verbinding met de service wordt alleen tot stand gebracht wanneer u de online boekingsfunctie opent via een knop op onze website. Bij het boeken worden persoonlijke gegevens zoals naam en e-mailadres verzameld.

Microsoft verwerkt uw gegevens onder andere ook in de Verenigde Staten. Microsoft neemt actief deel aan het EU-VS Data Privacy Framework, wat betekent dat de doorgifte van gegevens naar de VS voldoet aan de gegevensbeschermingsvoorschriften in overeenstemming met Art 45 GDPR.

Meer informatie over de gegevensbeschermingsvoorschriften van Microsoft is te vinden op: https://privacy.microsoft.com/de-de/privacystatement?tid=139157291.

We gebruiken de technologie voor het bijhouden van conversies "Pinterest Tag" van Pinterest Inc, 808 Brannan Street, San Francisco, CA 94103, VS voor onze website en onze webshop. Voor het Europese gebied is het Ierse bedrijf Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland verantwoordelijk voor alle aspecten met betrekking tot gegevensbescherming.

Er kunnen zogenaamde loggegevens worden opgeslagen. Als u zelf een Pinterest-account hebt en bent ingelogd, kunnen de gegevens die via onze site worden verzameld aan uw account worden toegevoegd en worden gebruikt voor advertentiedoeleinden.

Pinterest verwerkt gegevens van u in onder andere de Verenigde Staten. 

Pinterest gebruikt zogenaamde standaard contractuele clausules (Art 46 (2) en (3) GDPR) als basis voor gegevensverwerking voor ontvangers gevestigd in derde landen of voor gegevensoverdracht naar derde landen. Door middel van deze clausules verplicht Pinterest zich om te voldoen aan het Europese niveau van gegevensbescherming bij het verwerken van uw relevante gegevens, zelfs als de gegevens worden opgeslagen, verwerkt en beheerd in de VS. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U kunt het besluit en de bijbehorende standaardcontractbepalingen hier vinden: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en. 

We gebruiken de Webcare-tool voor toestemmingsbeheer op onze website en onze webshop. De provider is het bedrijf DataReporter GmbH, FN 508418 z, Zeileisstraße 6, 4600 Wels, Oostenrijk. Webcare registreert en bewaart de beslissing van de respectieve gebruiker van onze website en onze webshop. Onze toestemmingsbanner zorgt ervoor dat statistische en marketingtechnologieën zoals cookies of externe tools alleen worden ingesteld of gestart als de gebruiker uitdrukkelijk toestemming heeft gegeven voor het gebruik ervan.

Het privacybeleid van Webcare vindt u op: https://www.datareporter.eu/.

We gebruiken de open source services van jsdelivr.com van het Poolse bedrijf ProspectOne, Krolewska 65A/1, 30-081, Krakau, Polen, zodat we onze website snel en foutloos op alle verschillende apparaten kunnen leveren. Dit is een content delivery network (CDN). Dit is een netwerk van regionaal gedistribueerde servers die met elkaar verbonden zijn via het internet. Dit betekent dat inhoud, vooral grote bestanden, snel en optimaal kan worden afgeleverd, zelfs tijdens grote belastingspieken.

Voor meer informatie over gegevensverwerking door de jsDelivr softwareservice, verwijzen wij u naar het privacybeleid van het bedrijf op https://www.jsdelivr.com/terms/privacy-policy. 

Voor onze website gebruiken we het personeelsbeheerprogramma Personio. De dienstverlener is het Duitse bedrijf Personio SE & Co KG, Seidlstraße 3, 80335 München, Duitsland.

U kunt meer te weten komen over de gegevens die worden verwerkt door het gebruik van Personio in het privacybeleid op https://www.personio.de/datenschutzerklaerung/?tid=139512572. 

We gebruiken video's van het videoportaal Vimeo op onze website. Het videoportaal wordt beheerd door Vimeo.com, Inc, 330 West 34th Street, 10th Floor, New York, NY 10001. Met behulp van een plug-in kunnen we u interessant videomateriaal direct op onze website laten zien.

Als u bent aangemeld bij Vimeo als geregistreerd lid, kunnen er meer gegevens worden verzameld, omdat er mogelijk al meer cookies in uw browser zijn ingesteld. Bovendien zijn je acties op onze website direct gekoppeld aan je Vimeo-account. Om dit te voorkomen, moet je uitloggen bij Vimeo terwijl je op onze website "surft".

Vimeo verwerkt je gegevens ook in onder andere de VS. Vimeo neemt actief deel aan het EU-VS Data Privacy Framework, wat betekent dat de overdracht van gegevens naar de VS voldoet aan de gegevensbeschermingsregels volgens Art 45 GDPR.

Meer informatie over Microsofts privacybeleid is te vinden op: https://vimeo.com/privacy?tid=139511714. 

We gebruiken de online marktplaats Shopify en Shopify Payments als een betaalmethode die geïntegreerd is in de Shopify e-commerce software. De serviceprovider is Shopify International Limited, Victoria Buildings, 2. Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.

Shopify verwerkt gegevens van jou onder andere in de VS.

Shopify gebruikt zogenaamde standaard contractuele clausules (Art 46 para 2 en 3 GDPR) als basis voor gegevensverwerking voor ontvangers die in derde landen zijn gevestigd of voor gegevensoverdracht naar derde landen. Door middel van deze clausules verplicht Shopify zich te voldoen aan het Europese niveau van gegevensbescherming bij het verwerken van jouw relevante gegevens, zelfs als de gegevens worden opgeslagen, verwerkt en beheerd in de Verenigde Staten. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U kunt het besluit en de bijbehorende standaardcontractbepalingen hier vinden: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en.

We gebruiken de klantenservicesoftware Gorgias. De dienstverlener is het bedrijf Gorgias Inc, CA, 34 Harriet St, San Francisco USA.

Gorgias verwerkt uw gegevens in de VS, onder andere plaatsen.

Gorgias maakt gebruik van zogenaamde standaard contractuele clausules (Art 46 (2) en (3) GDPR) als basis voor de verwerking van gegevens voor ontvangers gevestigd in derde landen of voor de doorgifte van gegevens naar derde landen. Door middel van deze clausules, verbindt Gorgias zich ertoe te voldoen aan het Europese niveau van gegevensbescherming bij de verwerking van uw relevante gegevens, zelfs als de gegevens worden opgeslagen, verwerkt en beheerd in de VS. Deze clausules zijn gebaseerd op een uitvoeringsbesluit van de Europese Commissie. U kunt het besluit en de bijbehorende standaardcontractbepalingen hier vinden: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en.

We hebben YouTube-video's geïntegreerd op onze website en in onze webshop. Hierdoor kunnen we video's direct op onze website en onze webshop presenteren. Het videoportaal wordt beheerd door YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, VS, een dochteronderneming van Google. Wanneer je een pagina op onze website en onze webshop bezoekt die een YouTube-video bevat, maakt je browser automatisch verbinding met de servers van YouTube. Er worden verschillende gegevens verzonden (afhankelijk van de instelling). Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ierland) is verantwoordelijk voor alle gegevensverwerking in Europa.

Zodra je een van onze pagina's bezoekt waarop een YouTube-video is ingesloten, plaatst YouTube ten minste één cookie die je IP-adres en onze URL opslaat. Als je bent ingelogd in je YouTube-account, kan YouTube jouw interacties op onze website of onze webshop meestal toewijzen aan jouw YouTube-profiel met behulp van cookies.
YouTube verwerkt gegevens van jou in onder andere de VS. YouTube of Google neemt actief deel aan het EU-VS Data Privacy Framework, wat betekent dat de overdracht van gegevens naar de VS in overeenstemming is met de regelgeving voor gegevensbescherming conform Art 45 GDPR.

Voor meer informatie verwijzen we je naar het privacybeleid op: https://policies.google.com/privacy?hl=en.

Onze verwerker voor het verzenden van de nieuwsbrief is Sendinblue GmbH ("Brevo"), Köpenicker Straße 126, 10179 Berlijn, Duitsland. Je kunt het privacybeleid van Brevo hier vinden. We hebben een orderverwerkingsovereenkomst gesloten met Brevo.

Als je je inschrijft voor onze e-mailnieuwsbrief, sturen we je regelmatig informatie over onze aanbiedingen en adviesdiensten, uitnodigingen voor evenementen en andere reclame. Je e-mailadres is verplicht om de nieuwsbrief te ontvangen. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk aan te spreken.

We gebruiken de dubbele opt-in procedure om u aan te melden voor de nieuwsbrief. Dit betekent dat wij u alleen een e-mailnieuwsbrief toesturen nadat u uw uitdrukkelijke toestemming hebt verleend voor de ontvangst van nieuwsbrieven. Daarom sturen we je een bevestigingsmail waarin we je vragen om te bevestigen dat je de nieuwsbrief in de toekomst wilt ontvangen door op een overeenkomstige link te klikken.

Door de bevestigingslink te activeren, geef je ons toestemming voor het gebruik van je persoonlijke gegevens in overeenstemming met Art. 6 para. 1 lit. a GDPR. Wanneer u zich aanmeldt voor de nieuwsbrief, slaan we uw IP-adres op dat is ingevoerd door de internetprovider (ISP), evenals de datum en het tijdstip van registratie, zodat we later eventueel misbruik van uw e-mailadres kunnen opsporen.

U kunt zich op elk gewenst moment afmelden voor de nieuwsbrief via de link in de nieuwsbrief of door ons een overeenkomstig bericht te sturen. Na een succesvolle annulering wordt uw e-mailadres onmiddellijk uit ons bestand met nieuwsbriefontvangers verwijderd, voor zover u niet uitdrukkelijk hebt ingestemd met een verder gebruik van uw gegevens of het aan ons is voorbehouden om de gegevens te blijven gebruiken op een manier die juridisch is toegestaan en waarover wij u in deze verklaring informeren.

Als u via het BORA-sollicitatieportaal of -formulier of op een andere manier bij ons solliciteert en ons sollicitatiedocumenten stuurt, verwerken wij de door u in het kader van de sollicitatieprocedure overgedragen persoonsgegevens door werkhaus GmbH & Co KG, Rosenheimer Straße 32, 83064 Raubling, Duitsland.

Uw gegevens worden alleen opgeslagen, geanalyseerd of verwerkt in het kader van de sollicitatieprocedure. Ze zijn alleen toegankelijk voor medewerkers van de HR-afdeling en de personen die verantwoordelijk zijn voor de selectie van de BORA Groep.

Als u hebt gesolliciteerd naar een baan bij een ander bedrijf van de BORA Groep, sturen wij uw sollicitatiedocumenten door naar het betreffende bedrijf voor de besluitvorming over het aangaan van een arbeidsrelatie.

Voor zover wij uw gegevens verwerken voor de besluitvorming over het aangaan van een arbeidsrelatie, is de rechtsgrondslag paragraaf 26 (1) zin 1 van de Federale Wet Bescherming Persoonsgegevens. In alle andere gevallen is de rechtsgrondslag voor het opslaan van uw gegevens uw toestemming in overeenstemming met Art. 6 para. 1 lit. a) GDPR.

Als u hebt gesolliciteerd naar een gepubliceerde functie, worden uw documenten zes maanden na afloop van de sollicitatieprocedure onherroepelijk verwijderd, tenzij er een legitiem belang is bij verwijdering.

Als u niet solliciteert naar een gepubliceerde functie (open sollicitatie), worden uw sollicitatie en de daarin opgenomen persoonsgegevens maximaal 12 maanden bewaard om contact met u op te kunnen nemen over eventuele vacatures die daaruit voortvloeien.

In het geval van een geslaagde sollicitatie worden uw gegevens opgeslagen met het oog op het aangaan van een arbeidsverhouding in overeenstemming met de wettelijke vereisten.

Wij verwerken de gegevens die u aan ons verstrekt als onderdeel van de sollicitatieprocedure. Dit omvat:

- Voornaam en achternaam,
- Naam, geboortedatum en geboorteplaats,
- Nationaliteit
- Contactgegevens (adres, tel. nr,
- Informatie over gezinssituatie (burgerlijke staat, echtgeno(o)t(e), kinderen)
- Foto
- Onderwijs- en beroepsachtergrond inclusief kwalificaties en werkreferenties, externe opleiding en vervolgonderwijs, studies
- Andere informatie die tijdens de selectieprocedure wordt verzameld
- Als uw reiskosten worden vergoed, hebben we ook uw bankgegevens nodig.

Als u toestemming geeft voor opname in de kandidatenpool, worden uw sollicitatiedocumenten en de persoonlijke gegevens daarin opgeslagen totdat u ze intrekt. Mocht er op een later tijdstip een geschikte functie ontstaan, dan kunnen we op deze manier contact met je opnemen. Je wordt ook op de hoogte gehouden van interessante vacatures via onze sollicitatie-nieuwsbrief.

Met jouw toestemming geef je ons toestemming om contact met je op te nemen via WhatsApp. U kunt uw toestemming te allen tijde intrekken door een e-mail te sturen naar jobs@bora.com