PRIVACYVERKLARING VAN DE EU EN HET VK MET BETREKKING TOT PERSOONSGEGEVENS VAN KLANTEN EN ANDERE BEDRIJFSGERELATEERDE GEGEVENS

1. INFORMATIE OVER ONS
2. CONTACTGEGEVENS
3.  WELKE PERSOONSGEGEVENS VERZAMELEN WE EN WAAROM?
4. HET DELEN VAN UW GEGEVENS
5. GEGEVENSOVERDRACHT BUITEN DE EUROPESE ECONOMISCHE RUIMTE (EEA) EN HET VERENIGD KONINKRIJK
6. UW RECHTEN

1. INFORMATIE OVER ONS EN INLEIDING

Fernox Ltd. (soms aangeduid als “Fernox,” “wij,” de “Onderneming,” of “ons”) waardeert en beschermt de persoonsgegevens van onze bestaande en toekomstige klanten, zakenpartners, leveranciers, websitebezoekers, sollicitanten en deelnemers aan promotie- en weggeefacties. Fernox is een wereldwijde, veelzijdige producent van hoogwaardige chemische specialiteitsproducten en aanbieder van technische diensten met het hoofdkantoor in het Verenigd Koninkrijk. Het bedrijf handelt in verschillende landen, waarvan sommige buiten de Europese Unie. Deze Privacykennisgeving met betrekking tot persoonsgegevens van personen in de EU en het VK bevat belangrijke informatie over de manier waarop wij persoonsgegevens verzamelen, gebruiken, openbaar maken, bewaren en anderszins verwerken. Voor de toepassing van (met betrekking tot de EU) de Algemene Verordening Gegevensbescherming (AVG) 2016/679 en alle uitvoerende wetgeving en (met betrekking tot het VK) de Britse GDPR zoals gedefinieerd onder de UK Data Protection Act 2018 (gezamenlijk de “GDPR”), is Fernox de gegevensbeheerder die verantwoordelijk is voor alle persoonsgegevens die wij verwerken. Uitvoerend hoofdkantoor: Unit 2 Genesis Business Park, Albert Drive, Sheerwater, Woking, Surrey, GU21 5RW, Verenigd Koninkrijk.

Dit beleid kan regelmatig naar eigen oordeel worden gewijzigd. De meest actuele versie van dit beleid zal op onze website worden geplaatst met vermelding van de datum waarop het beleid voor het laatst is bijgewerkt.

2. CONTACTGEGEVENS

Vragen, opmerkingen en andere communicatie met betrekking tot dit privacybeleid of onze privacyrichtlijnen in het algemeen zijn welkom. U kunt deze richten aan onze voorlichter voor gegevensbescherming (Data Protection Privacy Advocate). Vragen en verzoeken over dit privacybeleid kunnen per e-mail of per post worden verstuurd naar: Data Protection Privacy Advocate Unit 2 Genesis Business Park, Albert Drive, Sheerwater, Woking, Surrey, GU21 5RW, Verenigd Koninkrijk / E-mail:  DPPA@MacDermid.com

3. WELKE PERSOONSGEGEVENS VERZAMELEN WE EN WAAROM?

Deze sectie 3 behandelt de verschillende bronnen en categorieën van persoonsgegevens die we verzamelen en verwerken. Ook beschrijven we waarom we dat doen, en de wettelijke basis voor verwerking door Fernox. Afhankelijk van uw relatie met Fernox, verwijzen wij u naar de relevante paragraaf hieronder waarin wij beschrijven hoe wij uw persoonsgegevens verkrijgen en wat wij ermee doen. Deze privacyverklaring heeft betrekking op de verwerking van informatie voor de volgende categorieën personen:

Sectie 3.1 Vertegenwoordigers van onze bestaande of potentiële klanten, zakenpartners en verkopers

Sectie 3.2 Bezoekers van bedrijfspanden

Sectie 3.3 Bezoekers van de website

Sectie 3.4 Sollicitanten

Sectie 3.5 Deelnemers en social media gebruikers in verband met promoties, weggeefacties of prijsvragen

Sectie 3.6 Fernox App voor het testen van water en het beheer van productgaranties

3.1 Vertegenwoordigers van onze bestaande of potentiële klanten, zakenpartners en verkopers

Wij kunnen persoonsgegevens verzamelen van medewerkers, directeuren, gevolmachtigden, met andere woorden vertegenwoordigers van bestaande of toekomstige klanten, zakenpartners of verkopers van Fernox.

A – Bronnen van persoonsgegevens

 Wij kunnen uw persoonsgegevens uit de volgende bronnen verkrijgen:

1. direct van u,
2. van een bedrijf dat u in dienst heeft, als u een medewerker bent van onze bestaande of toekomstige klant, zakenpartner of verkoper,
3. van gelieerde ondernemingen van Fernox (zie de lijst in bijlage 1);
4. tijdens netwerkevenementen die wij hebben georganiseerd, gesponsord of bijgewoond; en/of
5. uit openbaar toegankelijke bronnen (bijvoorbeeld de website van uw bedrijf of social media-sites)

B – Persoonsgegevens die we verzamelen en verwerken

We kunnen de volgende categorieën persoonsgegevens verzamelen over medewerkers, leidinggevenden, gevolmachtigden en andere geassocieerde personen van onze bestaande of potentiële klanten of verkopers:

1. naam;
2. zakelijk adres;
3. zakelijk e-mailadres;
4. zakelijk telefoonnummer;
5. functie;
6. geboortedatum;
7. zakelijke bankgegevens;
8. kredietinformatie; en/of
9. factureringsgegevens.

C – Waarom verzamelen wij uw persoonsgegevens en wat is onze rechtsgrond hiervoor?

D – Hoelang bewaren we uw persoonsgegevens?

Wij zullen uw Persoonsgegevens alleen bewaren en verwerken voor zolang als dit nodig is voor de doeleinden waarvoor ze zijn verzameld. Wij bewaren uw persoonsgegevens voor de duur van onze zakelijke relatie in verband met de levering van producten of diensten aan u.  Wij zullen informatie over u bewaren na het afsluiten van een klantaccount of het beëindigen van een zakelijke relatie zolang dit nodig is voor wettelijke, regelgevende en legitieme zakelijke doeleinden. Na het verstrijken van deze bewaarperiode zullen we de gegevens veilig verwijderen.

Als we uw persoonsgegevens verwerken op basis van uw toestemming, bewaren we deze doorgaans totdat u uw toestemming intrekt.

Om toestemming aan te tonen, bewaren we relevante gegevens zo lang als dit nodig is om de toestemming aan te tonen en de gegevensverwerking volgens de toepasselijke wetgeving uit te voeren. De verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen.

3.2 Bezoekers van bedrijfspanden

A – Bronnen van persoonsgegevens

We kunnen uw persoonsgegevens rechtstreeks van u verkrijgen, en uit onze bedrijfssystemen.

B – Persoonsgegevens die we verzamelen en verwerken

1. naam;
2. zakelijke contactgegevens;
3. organisatie;
4. functie;
5. tijd en datum van uw bezoek; en/of
6. beeld (bijvoorbeeld van CCTV-camera’s op ons terrein).

C – Waarom verzamelen wij uw persoonsgegevens en wat is onze rechtsgrond hiervoor?

D – Hoelang bewaren we uw persoonsgegevens?

Wij bewaren uw persoonsgegevens zo lang als nodig is om de veiligheid van onze bezoekers op kantoor te waarborgen. Zodra deze periode voorbij is en wanneer er geen wettelijke of zakelijke noodzaak meer is om de gegevens te bewaren, zullen wij deze veilig verwijderen.

3.3 Bezoekers van de website

A – Bronnen van persoonsgegevens. Persoonsgegevens die we verzamelen. Waarom verzamelen wij uw persoonsgegevens en wat is onze rechtsgrond hiervoor?

De persoonsgegevens die wij over u verzamelen en verwerken, bestaan uit gegevens binnen de onderstaande categorieën. Wij verzamelen niet automatisch alle gegevens die in een bepaalde categorie worden genoemd, noch verzamelen wij alle categorieën van gegevens voor alle personen. De bronnen van persoonsgegevens en het doel van de verwerking staan ook in de onderstaande tabel:

B – Hoelang bewaren we uw persoonsgegevens?

Uw persoonsgegevens worden alleen bewaard zolang de informatie nodig is voor de doeleinden waarvoor ze verzameld en verwerkt worden. Fernox behoudt zich het recht voor om persoonsgegevens te bewaren en te gebruiken zo lang als nodig is om te voldoen aan onze wettelijke en reglementaire verplichtingen en zakelijke vereisten en/of om lopende geschillen op te lossen en onze overeenkomsten uit te voeren. Om twijfel te voorkomen, zullen gegevens niet worden vernietigd voordat een wettelijke bewaartermijn afloopt, of tijdens een lopend onderzoek, hetzij wettelijk of regelgevend.

Als we uw persoonsgegevens verwerken op basis van uw toestemming, bewaren we deze doorgaans totdat u uw toestemming intrekt.

Om toestemming aan te tonen, bewaren we relevante gegevens zo lang als dit nodig is om de toestemming aan te tonen en de gegevensverwerking volgens de toepasselijke wetgeving uit te voeren. De verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen.

3.4 Sollicitanten

Wij kunnen persoonsgegevens verzamelen van sollicitanten voor vacatures op onze website.

A – Bronnen van persoonsgegevens

 Wij kunnen uw persoonsgegevens uit de volgende bronnen verkrijgen:

1. direct van u,
2. van derden, bijvoorbeeld individuele verwijzingen of een wervingsbureau,
3. van gelieerde ondernemingen van Fernox (zie de lijst in bijlage 1);
4. via papieren en webgebaseerde aanvraagformulieren;
5. tijdens netwerkevenementen die wij hebben georganiseerd, gesponsord of bijgewoond; en/of
6. uit openbaar beschikbare bronnen (bijvoorbeeld professionele netwerken, zoals LinkedIn)

B – Persoonsgegevens die we verzamelen en verwerken

Wij kunnen de volgende categorieën persoonsgegevens verzamelen, die kunnen verschillen afhankelijk van de inhoud van uw CV of basisdocumenten die u aan ons verstrekt:

1. naam;
2. woonadres;
3. persoonlijk e-mailadres;
4. telefoonnummer;
5. geboortedatum;
6. carrière- en opleidingsverleden;
7. vaardigheden, ervaring en kwalificaties;
8. persoonlijke interesses, gesproken talen, resultaten vragenlijst;
9. geslacht;
10. namen en contactgegevens van referenties. Houd er rekening mee dat het uw verantwoordelijkheid is om toestemming van uw referenties te krijgen voordat u ons persoonlijke informatie over hen geeft;
11. huidige en historische salarisgegevens samen met salarisverwachtingen;
12. details over uw huidige uitkeringsrechten;
13. informatie over uw recht om te werken in het land waar het EU-filiaal van Fernox gevestigd is;

C – Waarom verzamelen wij uw persoonsgegevens en wat is onze rechtsgrond hiervoor?

D – Hoelang bewaren we uw persoonsgegevens?

Wij zullen uw Persoonsgegevens alleen bewaren en verwerken voor zolang als dit nodig is voor de doeleinden waarvoor ze zijn verzameld. Als u geselecteerd wordt en wij u aannemen, zullen wij uw CV bewaren als onderdeel van uw personeelsdossier voor de duur van uw dienstverband bij ons. CV’s en documenten die door niet-geselecteerde kandidaten worden ingediend, zullen wij niet langer dan zes maanden na de beslissing bewaren, tenzij wij hun toestemming hebben gekregen om deze langer te bewaren.

3.5 Deelnemers en social media gebruikers in verband met promoties, weggeefacties of prijsvragen

Wij kunnen persoonsgegevens verzamelen van gebruikers van sociale media die deelnemen aan promoties, weggeefacties, prijsuitreikingen etc. (gezamenlijk “Promoties”) die het bedrijf af en toe organiseert of die door deelnemers in berichten in sociale media over dergelijke Promoties worden getagd.

A – Bronnen van persoonsgegevens

 Wij kunnen uw persoonsgegevens uit de volgende bronnen verkrijgen:

1. van u direct (bijvoorbeeld via uw interesse in de specifieke Promotie door commentaar te geven op een post in een sociale media);
2. als u getagd wordt in een van onze posts in sociale media; en/of
3. als u contact met ons opneemt of wij contact met u opnemen in het kader van een specifieke Promotie. Wij kunnen een registratie bijhouden van die correspondentie.

B – Persoonsgegevens die we verzamelen en verwerken

Wij kunnen de volgende categorieën persoonsgegevens verzamelen, die kunnen verschillen afhankelijk van de specifieke promotie die we voeren:

1. naam;
2. gebruikersnaam social media;
3. e-mailadres;
4. postadres;
5. bewijs van naleving van de vereisten om in aanmerking te komen voor de specifieke Promotie (zoals uiteengezet in de toepasselijke Algemene Voorwaarden); en/of
6. deelnamepost van de deelnemer.

C – Waarom verzamelen wij uw persoonsgegevens en wat is onze rechtsgrond hiervoor?

Als u de informatie die vereist is voor deelname aan een bepaalde Actie niet wilt verstrekken, kunnen we uw deelname mogelijk niet mogelijk maken of u geen prijs uitreiken (indien van toepassing). Als u bezwaar wilt maken tegen het verstrekken van uw persoonsgegevens aan personen die hierom vragen, kunt u een dergelijk bezwaar naar ons sturen via de contactgegevens die hierboven in sectie 2 zijn vermeld.

D – Hoelang bewaren we uw persoonsgegevens?

We zullen uw persoonsgegevens alleen bewaren en verwerken voor zolang als nodig is voor de doeleinden waarvoor ze verzameld zijn. In deze geval is dat het uitvoeren van de Promotie, het verdelen van prijzen en het behandelen van vragen, klachten of claims die na een dergelijke Promotie kunnen ontstaan. Na deze tijd zullen wij uw persoonsgegevens veilig verwijderen.

Sectie 3.6 Fernox App voor het testen van water en het beheer van productgaranties

Wij kunnen de volgende categorieën persoonsgegevens verzamelen met betrekking tot de gebruikers van de Fernox App voor het testen van water en het beheer van productgaranties:

1. naam;
2. zakelijk adres;
3. zakelijk e-mailadres;
4. zakelijk telefoonnummer;
5. funcie; en/of
6. adres waar een boiler is geïnstalleerd.

C – Waarom verzamelen wij uw persoonsgegevens en wat is onze rechtsgrond hiervoor?

D – Hoelang bewaren we uw persoonsgegevens?

Wij zullen uw Persoonsgegevens alleen bewaren en verwerken voor zolang als dit nodig is voor de doeleinden waarvoor ze zijn verzameld. Wij bewaren uw persoonsgegevens voor de duur van onze zakelijke relatie in verband met de levering van producten of diensten aan u.  In het bijzonder bewaren wij informatie over u na het afsluiten van een klantaccount of het beëindigen van een zakelijke relatie zolang dit nodig is voor wettelijke, regelgevende en legitieme zakelijke doeleinden. Na het verstrijken van deze bewaarperiode zullen we de gegevens veilig verwijderen.

4. HET DELEN VAN UW GEGEVENS

Gegevens die wij verzamelen kunnen gedeeld worden met onze gelieerde bedrijven, leveranciers of dienstverleners, en overheidsinstanties. Zie details in relevante secties hieronder.

Gelieerde ondernemingen

Wij kunnen uw persoonsgegevens delen met gelieerde ondernemingen (zie de lijst in Bijlage 1 hieronder) voor de volgende doeleinden:

• om ons te ondersteunen met IT en systemen en hulpmiddelen voor het beheren van bedrijfsactiviteiten,
• algemeen groepsbreed risicobeheer,
• beheer van juridische geschillen,
• naleving van wettelijke vereisten die van toepassing zijn op gelieerde ondernemingen, en
• direct marketing.

Daarbij kunnen onze gelieerde ondernemingen samen Fernox gegevensbeheerders en/of gegevensverwerkers van uw persoonsgegevens zijn.  Als gegevensbeheerders en/of gegevensverwerkers verwerken deze gelieerde ondernemingen uw gegevens in overeenstemming met de overeenkomsten voor gegevensoverdracht binnen de groep in overeenstemming met de vereisten van de GDPR.

Overheidsinstanties of regelgevende instanties

Wij kunnen ook informatie over u verstrekken als wij hiertoe wettelijk verplicht zijn of als wij hiertoe door een overheids- of regelgevende instantie of een vergelijkbaar orgaan verplicht worden of hierom verzocht worden op grond van een toepasselijke wet- of regelgeving. In alle andere gevallen zullen wij informatie over u vertrouwelijk behandelen.

Serviceproviders

Wij kunnen informatie over u doorgeven aan organisaties die een dienst aan ons verlenen of die als onze tussenpersoon optreden. Dit is gebonden aan contractuele maatregelen die wij aan dergelijke organisaties opleggen, met de afspraak dat zij de informatie vertrouwelijk behandelen en de toepasselijke wetgeving voor gegevensbescherming naleven. Wij kunnen uw informatie bijvoorbeeld delen met de volgende soorten dienstverleners met wie wij samenwerken:

1. Aanbieders van marketingdiensten, waaronder bedrijven die namens ons enquêtes en marketingcommunicatie versturen
2. Leveranciers van technische ondersteuning die helpen met onze website en IT-infrastructuur;
3. Externe softwareleveranciers, bijvoorbeeld leveranciers van “software as a service”-oplossingen, wanneer de leverancier de relevante persoonsgegevens namens ons host;
4. Professionele adviseurs zoals advocaten, accountants, belastingadviseurs, bedrijfsrevisoren en verzekeringsmakelaars;
5. Aanbieders van zoekopdrachten naar witwaspraktijken en naleving;
   
   
6. Aanbieders die ons helpen informatie effectief en veilig op te slaan, te verzamelen en te organiseren, zowel elektronisch als op papier. en voor marketingdoeleinden; en/of
7. Aanbieders die voor ons beoordelingen over onze diensten genereren en verzamelen.

Fusies en overnames

In het geval van fusies en overnames kunnen wij uw persoonsgegevens overdragen aan potentiële kopers en hun adviseurs, met naleving van de toepasselijke vertrouwelijkheidsverplichtingen, indien wij besluiten om alle of een deel van onze activiteiten af te stoten.

5. GEGEVENSOVERDRACHT BUITEN DE EUROPESE ECONOMISCHE RUIMTE (EEA) OF HET VERENIGD KONINKRIJK

In het algemeen zullen wij, wanneer wij uw persoonsgegevens buiten de EER ( waaronder de EU-lidstaten en IJsland, Liechtenstein en Noorwegen vallen) of het VK doorgeven, dit alleen doen met behulp van een van de volgende beveiligingen:

• de overdracht naar een land is waarvoor een adequaatheidsbesluit is genomen door de EU-Commissie en/of de betreffende Britse minister (bijv. Israël);
• de overdracht wordt geregeld door een contractuele overeenkomst die de GDPR-vereisten bevat met betrekking tot overdrachten naar landen buiten de EER/het VK.
• de overdracht plaatsvindt naar een organisatie met bindende bedrijfsvoorschriften die zijn goedgekeurd door een gegevensbeschermingsautoriteit van de EU/het VK; of
• de overdracht naar een organisatie in de VS is die EU-VS Data Privacy Framework of UK-VS Data Bridge gecertificeerd is.

U kunt een kopie van het betreffende document opvragen door contact met ons op te nemen zoals aangegeven in sectie 2 hierboven.

6. UW RECHTEN

Privacyrechten van gebruikers

Afhankelijk van uw rechtsgebied hebt u, behoudens bepaalde uitzonderingen die in de wet zijn vastgelegd, mogelijk de volgende rechten met betrekking tot uw persoonsgegevens:

1. Recht op toegang/recht op kennisname – U kunt het recht hebben om van ons te eisen dat wij u vertellen welke specifieke persoonsgegevens wij over u verzameld hebben, uit welke informatiebronnen de gegevens verzameld zijn, met welk doel de gegevens verzameld zijn, aan welke derde partijen wij de gegevens verstrekt hebben en welke categorieën persoonsgegevens voor zakelijke doeleinden aan derde partijen verstrekt zijn. Voordat we deze informatie verstrekken, moeten we uw identiteit kunnen verifiëren.
2. Recht op gegevensoverdracht – In sommige gevallen hebt u het recht om de informatie over u te ontvangen in een draagbaar en direct bruikbaar formaat.
3. Recht om persoonsgegevens te laten verwijderen – Onder bepaalde voorwaarden hebt u het recht om ons te vragen persoonsgegevens over u te verwijderen. We verwijderen geen persoonsgegevens over u wanneer de informatie nodig is om te voldoen aan een wettelijke verplichting, of nodig is om juridische claims uit te oefenen of te verdedigen, of wanneer we wettelijk verplicht of toegestaan zijn om de informatie te bewaren.
4. Recht op correctie – Voor zover de persoonsgegevens die wij over u bewaren onjuist zijn, hebt u het recht om ons te verzoeken deze onjuiste persoonsgegevens te corrigeren.
5. Recht op beroep – Als wij niet binnen de hieronder vermelde termijn op uw verzoek reageren, of als wij uw verzoek afwijzen, hebt u het recht om tegen deze beslissing in beroep te gaan. Als wij uw verzoek afwijzen, hebt u mogelijk ook het recht om tegen deze beslissing in beroep te gaan. Instructies over hoe u in beroep kunt gaan tegen een weigering staan in het bericht van weigering.
6. Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens – U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor marketingdoeleinden of om redenen die verband houden met uw specifieke situatie.
7. Recht om toestemming in te trekken / Recht om af te zien van het ontvangen van onze marketinge-mails – Als u toestemming hebt gegeven voor het ontvangen van elektronische direct marketing, kunt u uw toestemming op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die gebaseerd is op toestemming voordat deze werd ingetrokken. Om het ontvangen van onze promotionele e-mails, inclusief nieuwsbrieven, te stoppen, volgt u de instructies in elk promotiebericht dat u van ons ontvangt. Als u bezwaar hebt tegen het gebruik van uw gegevens voor direct marketing, kunt u ook een e-mail sturen naar [Marketing@macdermidenthone.com]. Zelfs als u geen marketingberichten meer wilt ontvangen, sturen wij u nog steeds berichten over transacties. Deze bevatten antwoorden op uw vragen.

U hebt ook het recht om een klacht in te dienen wegens een vermeende inbreuk bij een toezichthoudende instantie van uw land.

Voor meer informatie over uw rechten, of om een van uw rechten uit te oefenen (anders dan het recht om een klacht in te dienen bij een instantie), kunt u een e-mail sturen naar DPPA@MacDermid.com of een brief sturen naar het volgende adres: Data Protection Privacy Advocate Unit 2 Genesis Business Park, Albert Drive, Sheerwater, Woking, Surrey, GU21 5RW, Verenigd Koninkrijk / E-mail:  DPPA@MacDermid.com

Als u ervoor kiest om een van deze rechten uit te oefenen, zullen wij u niet discrimineren op basis van uw keuze om uw privacyrechten uit te oefenen.

 Lijst van gelieerde ondernemingen

Dochterondernemingen

Hieronder volgen de dochterondernemingen van Element Solutions Inc per 31 december 2023 en de staat of jurisdictie waarin elk van deze dochterondernemingen is opgericht of georganiseerd: