Verklaring gegevensbescherming Graco Pulse

I.         INLEIDING EN REIKWIJDTE

Graco Inc. (“Graco”), haar dochterondernemingen en gelieerde ondernemingen (samen “wij”, “onze” of “ons”) verbinden zich ertoe om uw privacy te beschermen. Deze verklaring ("Verklaring") beschrijft de activiteiten met betrekking tot gegevensverwerking voor het gebruik van de Pulse®-serie van verbonden apparaten voor vloeistofbeheer, met inbegrip van de website, de cloud-software en bijbehorende netwerkhardware (hierna "Pulse" genoemd). Pulse is ontwikkeld om gebruikers te helpen bij bulkvloeistofbeheer, meestal in servicecentra voor voertuigen. Pulse kan daarom worden gebruikt door verschillende gebruikersgroepen, waaronder bedrijfsbeheerders, bedrijfsgebruikers (zoals servicemonteurs), distributeurs en reparatiecentra. Deze Verklaring richt zich tot alle groepen in hun hoedanigheid van Pulse-gebruikers. In deze Verklaring worden de categorieën van persoonsgegevens die wij verwerken, de doeleinden waarvoor de persoonsgegevens worden verzameld, de partijen waarmee wij deze delen en de veiligheidsmaatregelen die wij nemen om de gegevens te beschermen beschreven. In deze Verklaring worden gebruikers ook geïnformeerd over de rechten en keuzes met betrekking tot hun persoonsgegevens en hoe zij ons kunnen bereiken om te informeren naar onze praktijken op het vlak van gegevensbescherming. We moedigen onze Pulse-gebruikers aan om deze Verklaring zorgvuldig te lezen. Deze Verklaring kan geregeld wijzigen. Zie Deel XII hieronder voor meer informatie over wijzigingen aan de Verklaring.

II.         VERWERKINGSVERANTWOORDELIJKE

Voor de doeleinden van deze Verklaring is

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
VS

verantwoordelijk voor de verwerking van uw persoonsgegevens in de hoedanigheid van verwerkingsverantwoordelijke. U kunt contact met ons opnemen door een e-mail te sturen naar privacy@graco.com, te bellen naar  +1 612 379 3654 (VS) of +32 (0) 89 770 960 (EU) of een bericht te sturen per post naar:

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55440-1441, VS
VS

III.         PERSOONSGEGEVENS DIE WIJ OVER U VERZAMELEN EN HOE WE ZE VERZAMELEN

Onder Persoonsgegevens wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon ("Persoonsgegevens").

Wanneer u ons verbonden Pulse-apparaat gebruikt, verstrekt u ons algemene Persoonsgegevens over u om uw Pulse-apparaat te kunnen identificeren. In deze context verzamelen we informatie die u aan ons verstrekt, waaronder:

• Accountinformatie bestaande uit voor- en achternaam, mobiel telefoonnummer en e-mailadres ("Persoonsgegevens Accountinformatie") en postadres.

We verzamelen wel automatisch bepaalde operationele gegevens door uw gebruik van Pulse.  U vindt hieronder meer informatie over de soorten Persoonsgegevens en de manieren waarop we deze verzamelen.

(1) Persoonsgegevens die u ons verstrekt. Wij, of een derde partij die namens ons handelt, verzamelen gegevens die u aan ons verstrekt, waaronder:

• Accountinformatie bestaande uit voor- en achternaam, mobiel telefoonnummer, e-mailadres, accountwachtwoord, land en taal; indien van toepassing, bedrijfsgerelateerde informatie zoals bedrijfsnaam, adres, telefoonnummer, locatie, website, beheerders en gebruikers; (opmerking: accountinformatie omvat doorgaans ook operationele gegevens die niet als Persoonsgegevens kunnen worden aangemerkt, zoals de naam, de bijnaam en het serienummer van het Pulse-product, namen van opdrachten en operationele cijfers, inclusief gespoten gallons en systeemfoutcodes);
• Betalingsinformatie (met betreffende rekening- en administratieve gegevens) via onze externe betalingsdienst (bijvoorbeeld Recurly), (opmerking: het betalingsverwerkingsbedrijf verzamelt uw betaalinformatie, die onder hun verklaring voor gegevensbescherming valt);
• Adresgegevens voor de externe partij voor berekening van belastingen;
• Ingediende verzoeken, vragen of klachten via e-mail; en
• Feedback over onze Pulse en functies via e-mail.

De verplichte velden zijn als zodanig zichtbaar als de gebruiker deze niet invult. Bepaalde functies van onze Pulse-apparaten kunnen alleen worden gebruikt als deze informatie wordt gegeven.
 

(2) Persoonsgegevens die wij automatisch verzamelen. We verzamelen automatisch informatie over u en uw gebruik van onze Pulse-apparaten. Deze informatie omvat:

• Apparaatinformatie: Persoonsgegevens over uw netwerk en internetverbinding, hardware en software, unieke identificatiegegevens voor uw apparaat, inclusief de netwerkoperator; en
• Gebruiksinformatie: Uw gebruik van onze Pulse-apparaten en uw interacties met de functies van het Pulse-apparaat, zoals gebruik van functies en gebruiksfrequentie.

(3) Persoonsgegevens uit andere bronnen. We kunnen ook informatie uit andere bronnen verkrijgen. Hieronder vallen:

• andere Pulse-gebruikers die ons Persoonsgegevens over u verstrekken bij het gebruik van ons Pulse-systeem, bijvoorbeeld wanneer een bedrijfseigenaar gegevens over zijn of haar medewerkers invoert om hen als managers toe te voegen of om hen taken toe te wijzen;

IV.         HOE WIJ UW PERSOONSGEGEVENS GEBRUIKEN

Wij zullen uw persoonsgegevens uitsluitend voor specifieke, expliciete en legitieme doeleinden verwerken. Wij zullen uw persoonsgegevens voor geen andere doeleinden verwerken dan die waarvoor ze oorspronkelijk bedoeld zijn, tenzij het nieuwe doeleinde in de lijn ligt van het oorspronkelijke doeleinde. Als dit niet het geval is, mogen de gegevens pas na uw uitdrukkelijke toestemming voor andere doeleinden worden verwerkt.

Wij verwerken de persoonsgegevens die u aan ons verstrekt voor de onderstaande doeleinden:

• We maken het voor u mogelijk om functies en diensten van onze Pulse-apparaten te gebruiken;
• Wij verifiëren uw identiteit en proberen fraude of andere ongeoorloofde of illegale activiteiten te voorkomen;
• Wij communiceren in verband met de klantenservice; en
• Wij stellen onze Servicevoorwaarden en andere beleidsregels voor het gebruik verplicht.

De Persoonsgegevens die wij automatisch verzamelen, zijn statistische gegevens die ons helpen om de functies van Pulse te verbeteren, zodat wij u een betere en meer persoonlijke dienst kunnen verlenen, onder meer door ons in staat te stellen om:

• De prestaties van onze Pulse-apparaten in de gaten te houden en te analyseren om de functies te verbeteren volgens de voorkeuren van onze doelgroepen;
• De tijd te bepalen tussen de bezoeken van gebruikers; en
• Misbruik en een slechte werking van onze Pulse-apparaten te voorkomen en op te sporen, waaronder foutopsporing.

De verwerking van alle Persoonsgegevens die we ten aanzien van u verzamelen, is (i) gebaseerd op uw toestemming; (ii) noodzakelijk om u op uw verzoek onze producten en diensten te kunnen leveren voordat wij met u een contract afsluiten of noodzakelijk voor de uitvoering van een contract waarin u een partij bent; of (iii) gebaseerd op onze legitieme belangen om de werking van onze Pulse-apparaten te verzekeren, tenzij die belangen minder zwaar wegen dan uw belangen en rechten.

V.         HOE WIJ UW PERSOONSGEGEVENS DELEN

Wanneer gegevens worden beschouwd als Persoonsgegevens en gezien de internationale aard van ons bedrijf kunnen uw Persoonsgegevens worden gedeeld met of bekeken door gelieerde ondernemingen binnen de groep Graco. U vindt meer informatie over gegevensoverdracht naar gelieerde ondernemingen in Deel VI van het Wereldwijd Privacybeleid op https://www.graco.com/us/en/privacy-policy.html.

Wij delen uw Persoonsgegevens met inachtneming van toepasselijke wet- en regelgeving met:

• Andere Pulse-accounthouders met toegang tot uw Pulse-apparaten (zoals bedrijven en hun beheerders die toegang hebben tot de accounts van hun werknemers);
• Overheidsdiensten, waaronder politie en justitie; en
• Dienstverleners die namens ons handelen voor de doeleinden die hierboven in Deel IV worden opgesomd. Wij eisen van deze dienstverleners dat zij de Persoonsgegevens alleen verwerken in overeenstemming met onze instructies en alleen zo lang als nodig is om de gevraagde diensten uit te voeren of in overeenstemming met de toepasselijke wetgeving (bijvoorbeeld administratieproviders)

VI.         INTERNATIONALE OVERDRACHT VAN PERSOONSGEGEVENS

Zie Deel VI van het Wereldwijd Privacybeleid op https://www.graco.com/us/en/privacy-policy.html.

VII.         BEWARING VAN GEGEVENS

De bewaartermijnen variëren afhankelijk van de betrokken gegevenscategorieën. Over het algemeen bewaren wij uw persoonsgegevens niet langer dan is toegelaten onder de toepasselijke wetgeving inzake gegevensbescherming of niet langer dan nodig is voor de doeleinden waarvoor ze aanvankelijk zijn verzameld of anderszins zijn verwerkt. Tenzij wettelijke bewaartermijnen van toepassing zijn, zullen wij uw Persoonsgegevens binnen 2 jaar verwijderen. Systeemgerelateerde operationele gegevens worden echter gepseudonimiseerd en na die periode voor statistische doeleinden bewaard.

Bij gebrek aan wettelijke bewaartermijnen of na afloop van deze termijnen zullen wij uw persoonsgegevens wissen. Daarnaast zullen wij u persoonsgegevens ook wissen in een van deze gevallen: (i) wanneer u uw toestemming intrekt (ingeval de rechtmatigheid van de verwerking op uw toestemming is gebaseerd) en er geen andere rechtsgrondslag voor de verwerking is; (ii) wanneer u zich tegen de verwerking verzet en er geen doorslaggevende legitieme gronden voor de verwerking zijn; (iii) wanneer uw persoonsgegevens onwettig zijn verwerkt; en (iv) wanneer dit noodzakelijk is om aan wettelijke verplichtingen te voldoen.

VIII.         UW RECHTEN TEN AANZIEN VAN UW PERSOONSGEGEVENS

U hebt bepaalde rechten aangaande de persoonsgegevens die wij over u bijhouden en kunt bepaalde keuzes maken over welke persoonsgegevens wij van u verzamelen, hoe wij deze gebruiken en hoe wij met u communiceren.

• Het recht op toegang tot de persoonsgegevens die wij over u bijhouden en op informatie over deze gegevens.
• Het recht op rectificatie of verwijdering van uw persoonsgegevens.
• Het recht op beperking van de verwerking van uw persoonsgegevens.
• Het recht op overdraagbaarheid om uw persoonsgegevens gemakkelijk aan een ander bedrijf door te geven.
• Het recht op intrekking van uw toestemming indien de verwerking van persoonsgegevens op uw toestemming gebaseerd is. U kunt ons laten weten dat u geen marketingmails meer wenst te ontvangen door te klikken op de uitschrijflink in de marketingmails die u van ons ontvangt of door via de onderstaande weg contact met ons op te nemen.
• Het recht op indiening van een klacht bij een toezichthoudende autoriteit.
• Het recht op verzet tegen de verwerking van uw Persoonsgegevens.

U kunt te allen tijde een verzoek indienen om deze rechten uit te oefenen door contact op te nemen met onze gegevensbeschermingscoördinator op het e-mailadres privacy@graco.com, het telefoonnummer +1 612 379 3654 (VS) of +32 (0) 89 770 860 (EU) of het postadres

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
VS

IX.         GEGEVENSBEVEILIGING

De veiligheid van uw Persoonsgegevens is belangrijk voor Graco en we zetten ons in voor de bescherming van de gegevens die we verzamelen. Wij hanteren administratieve, technische en fysieke beveiligingen om de door u verstrekte of door ons verwerkte Persoonsgegevens te beschermen tegen onbedoelde, onwettige of ongeoorloofde vernietiging, verlies, wijziging, toegang, openbaarmaking of gebruik.

X.         INHOUD VAN DERDEN

Onze online Pulse-producten kunnen links naar websites van derden bevatten. De links worden uitsluitend voor uw gemak gegeven. Houd er rekening mee dat deze Verklaring niet van toepassing is op deze websites van derden en dat wij geen controle hebben over de inhoud van gelinkte websites van derden. Wij raden u aan om het privacybeleid en de algemene voorwaarden te lezen van de websites waarnaar wordt gelinkt of verwezen en die u bezoekt.

XI.         KINDEREN

Onze Pulse-apparaten en -producten zijn niet bedoeld voor kinderen en wij hebben niet de intentie om Persoonsgegevens te verzamelen van personen jonger dan achttien jaar. Als een kind ons Persoonsgegevens heeft verstrekt, kan een ouder of voogd van dat kind ons verzoeken om deze informatie te wissen door contact met ons op te nemen op het e-mailadres privacy@graco.com, het telefoonnummer +1 612 379 3654 (VS) of +32 (0) 89 770 860 (EU) of via het postadres

Graco Inc.
Attn: Legal-Privacy
88-11^th Avenue Northeast
Minneapolis, MN 55413
VS

XII.         WIJZIGINGEN AAN ONZE VERKLARING INZAKE GEGEVENSBESCHERMING

Wij behouden ons het recht voor om deze Verklaring geregeld te wijzigen in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming. Alle veranderingen in deze Verklaring zullen op deze pagina worden gepubliceerd. Als we belangrijke wijzigingen uitvoeren aan hoe wij uw Persoonsgegevens behandelen, dan staat de laatste versie op deze webpagina. De datum van de laatste herziening van deze verklaring staat bovenaan op de pagina vermeld.