BELEID INZAKE GEGEVENSBESCHERMING EN PRIVACY

ROVENSA, S.A. («ROVENSA») zet zich in voor volledige naleving van alle toepasselijke wetgeving van de Europese Unie en nationale wetgeving inzake gegevensbescherming, privacy en informatiebeveiliging, met inbegrip van, maar niet beperkt tot, de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 – «AVG») en de toepasselijke nationale wetgeving inzake gegevensbescherming.

ROVENSA heeft een systeem voor de bescherming van persoonsgegevens en een systeem voor informatiebeveiliging opgezet en onderhoudt deze, die zijn ontworpen om voortdurende naleving van de regelgeving te waarborgen en om institutionele verantwoordelijkheid op het gebied van gegevensbescherming en informatiebeveiliging aan te tonen, waarbij alle passende technische en organisatorische maatregelen daartoe worden genomen.

Voor vragen, verduidelijkingen, aanvullende informatie of om rechten uit te oefenen die voortvloeien uit de toepasselijke wetgeving inzake gegevensbescherming, kunnen betrokkenen en andere belanghebbenden contact opnemen met de functionaris voor gegevensbescherming van ROVENSA via het volgende e-mailadres: dataprotection@rovensa.com.

Definities

Onder „persoonsgegevens“ wordt verstaan: informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon („betrokkene“); een identificeerbare persoon is een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator. Persoonlijke identificatoren kunnen bijvoorbeeld een naam, een identificatienummer, locatiegegevens, elektronische identificatoren of een of meer specifieke elementen van de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon zijn.

Onder «verwerking» wordt verstaan: een bewerking of een reeks bewerkingen die met geautomatiseerde of niet-geautomatiseerde middelen op persoonsgegevens of op verzamelingen van persoonsgegevens wordt uitgevoerd, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorgifte, verspreiding of enige andere vorm van openbaarmaking, vergelijken of koppelen, beperken, wissen of vernietigen.

«Cookies» zijn kleine tekstbestanden die via de webbrowser op het apparaat van een gebruiker (zoals een computer of mobiele telefoon) worden opgeslagen wanneer deze een website bezoekt. Ze bevatten informatie waarmee de website de handelingen en voorkeuren van de gebruiker in de loop van de tijd kan onthouden, zoals inloggegevens, taalkeuze of andere gepersonaliseerde instellingen. Cookies kunnen ook worden gebruikt voor statistische, analytische of marketingdoeleinden, afhankelijk van het type cookie en de toestemming van de gebruiker.

Verwerkingsverantwoordelijke

ROVENSA, S.A., met maatschappelijke zetel te Ed. Central Office, Av. Dom João II 45 8º, 1990-084 Lissabon – Portugal, ingeschreven bij het Handelsregister van Lissabon onder nr. 514194910 en met hetzelfde bedrijfsnummer, met een maatschappelijk kapitaal van € 232.200.591,00, hierna „ROVENSA“ genoemd, is de entiteit die verantwoordelijk is voor de websites www.rovensa.com en voor de geautomatiseerde applicaties (hierna gezamenlijk „kanalen“ of „applicaties“ genoemd), via welke Gebruikers, Dienstontvangers of Klanten op afstand toegang kunnen krijgen tot de diensten en producten op het gebied van de agribusiness, die te allen tijde via dergelijke kanalen worden gepresenteerd, op de markt gebracht of geleverd.

Het gebruik van de kanalen of applicaties door een gebruiker, dienstontvanger of klant kan leiden tot de verwerking van persoonsgegevens, waarvan de bescherming, privacy en beveiliging door ROVENSA, als de entiteit die verantwoordelijk is voor de verwerking ervan, in overeenstemming is met de bepalingen van dit beleid inzake gegevensbescherming en privacy.

Contactgegevens van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming

Voor vragen met betrekking tot de verwerking van persoonsgegevens of de uitoefening van de rechten van betrokkenen kunt u op de volgende manieren contact opnemen met de verwerkingsverantwoordelijke, ROVENSA:

Maatschappelijke zetel en postadres: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lissabon, Portugal
Algemeen telefoonnummer: +351 213 222 750 (gesprek naar het nationale vaste netwerk, er kunnen kosten in rekening worden gebracht).

Voor zaken die specifiek betrekking hebben op gegevensbescherming en de uitoefening van rechten op grond van de AVG, kunnen betrokkenen ook contact opnemen met de functionaris voor gegevensbescherming van ROVENSA via het volgende e-mailadres: dataprotection@rovensa.com.

Bij het indienen van een verzoek of vraag worden betrokkenen vriendelijk verzocht het onderwerp van hun bericht duidelijk aan te geven, zodat dit snel en op de juiste wijze kan worden afgehandeld.

Verzameling en verwerking van persoonsgegevens

ROVENSA verwerkt uitsluitend de persoonsgegevens die strikt noodzakelijk zijn voor het verstrekken van informatie en het waarborgen van de werking van haar kanalen, afhankelijk van het gebruik dat Gebruikers, dienstontvangers of klanten, ongeacht of deze door gebruikers of dienstontvangers zijn verstrekt met het oog op het registreren van verzoeken of het verkrijgen van informatie, of door klanten zijn verstrekt met het oog op het abonneren op die kanalen, of voortvloeien uit het gebruik van de diensten die ROVENSA via deze kanalen aanbiedt, zoals toegang, raadpleging, instructies, transacties en andere gegevens met betrekking tot het gebruik ervan.

Met name kan het gebruik of de activering van bepaalde kanaalfunctionaliteiten de verwerking inhouden van een aantal directe of indirecte persoonlijke identificatiegegevens, zoals naam, adres, contactgegevens, apparaatadressen of geografische locatie, mits de uitdrukkelijke toestemming van de gebruiker, de dienstontvanger of de gebruiker/klant voor dergelijk gebruik is verleend.

In alle gevallen worden gebruikers, dienstontvangers of klanten altijd geïnformeerd over de noodzaak om toegang te krijgen tot dergelijke persoonsgegevens voor het gebruik van de functionaliteiten van de betreffende kanalen.

De door ROVENSA verzamelde persoonsgegevens worden elektronisch verwerkt en, indien van toepassing, via een geautomatiseerde verwerking, met inbegrip van bestandsverwerking en in het kader van het beheer van precontractuele, contractuele of postcontractuele relaties met gebruikers, dienstontvangers of klanten, in overeenstemming met de toepasselijke nationale en Europese wetgeving inzake gegevensbescherming. Overeenkomstig artikel 13, lid 2, onder f), en artikel 22 van de AVG deelt ROVENSA de betrokkenen hierbij mee dat het momenteel geen verwerkingen uitvoert die uitsluitend op geautomatiseerde besluitvorming zijn gebaseerd, met inbegrip van profilering, die rechtsgevolgen hebben voor de betrokkene of deze op vergelijkbare wijze aanzienlijk beïnvloeden. Mocht ROVENSA in de toekomst een dergelijke verwerking invoeren, dan zal dit beleid dienovereenkomstig worden bijgewerkt en zullen de betrokkenen hiervan op de hoogte worden gesteld voordat met een dergelijke verwerking wordt begonnen.

Categorieën van verwerkte persoonsgegevens

De categorieën of soorten persoonsgegevens van gebruikers, afnemers van diensten of klanten die worden verwerkt, zijn voornaam, achternaam, geboortedatum, adres, postcode, land, vast telefoonnummer, mobiel nummer, e-mailadres, belastingnummer of nummer van identiteitsdocument (niet verplicht).

Rechtsbeginselen

Alle verwerkingen van persoonsgegevens die door ROVENSA worden uitgevoerd, vinden plaats in strikte naleving van de in de AVG vastgelegde beginselen, namelijk de beginselen van rechtmatigheid, eerlijkheid, transparantie, doelbinding, gegevensminimalisatie, nauwkeurigheid, opslagbeperking, integriteit en vertrouwelijkheid.

ROVENSA houdt zich tevens aan het beginsel van verantwoordingsplicht en zet zich in om de naleving van deze beginselen aan te kunnen tonen aan de betrokkenen en aan elke bevoegde toezichthoudende autoriteit of andere partij die daar een gerechtvaardigd belang bij heeft.

Rechtsgronden

ROVENSA verwerkt persoonsgegevens uitsluitend wanneer ten minste één van de rechtsgronden zoals uiteengezet in artikel 6, lid 1, van de AVG van toepassing is. De rechtsgronden waarop de verwerking van persoonsgegevens is gebaseerd, omvatten met name het volgende:

De betrokkene heeft vrijwillig, specifiek, geïnformeerd en ondubbelzinnig toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden;
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan ROVENSA, als verwerkingsverantwoordelijke, is onderworpen;
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst;
De verwerking is noodzakelijk ter behartiging van de gerechtvaardigde belangen van ROVENSA of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen dan die belangen. De gerechtvaardigde belangen waarop ROVENSA zich baseert, omvatten met name: (i) het voorkomen van fraude en het waarborgen van de veiligheid van de web netwerken en informatiesystemen van ROVENSA; (ii) de verbetering en optimalisatie van de door ROVENSA aangeboden diensten, producten en digitale kanalen; (iii) het opstellen van geaggregeerde en geanonimiseerde statistische analyses voor interne bedrijfsdoeleinden; en (iv) het instellen, uitoefenen of verdedigen van rechtsvorderingen. Wanneer ROVENSA zich op gerechtvaardigde belangen als rechtsgrondslag baseert, heeft het een afweging uitgevoerd om ervoor te zorgen dat deze belangen niet worden overschaduwd door de rechten en vrijheden van de betrokkenen. Betrokkenen kunnen om nadere informatie over deze afwegingen verzoeken door contact op te nemen met de functionaris voor gegevensbescherming.

Doel van de verwerking

ROVENSA verwerkt persoonsgegevens voor specifieke, uitdrukkelijke en legitieme doeleinden, in overeenstemming met het beginsel van doelbinding zoals vastgelegd in artikel 5, lid 1, onder b), van de AVG en de informatieverplichtingen zoals vastgelegd in artikel 13, lid 1, onder c), van de AVG. De belangrijkste doeleinden waarvoor persoonsgegevens door ROVENSA worden verzameld en verwerkt, omvatten, zonder beperking, het volgende:

Het beantwoorden van informatieverzoeken die door Gebruikers en Dienstontvangers worden ingediend in het kader van het gebruik van de digitale kanalen en diensten van ROVENSA;
Het beheren van de communicatie en relaties met gebruikers, afnemers van diensten en klanten, met inbegrip van het voeren van precontractuele, contractuele en postcontractuele interacties die voortvloeien uit de levering van diensten;
Het uitvoeren en leveren van de diensten waarop klanten zich hebben geabonneerd, met inbegrip van alle handelingen die nodig zijn voor de nakoming van de door ROVENSA aangegane contractuele verplichtingen;
Het waarborgen van de technische en operationele werking, de beveiliging en de integriteit van de digitale kanalen en informatiesystemen van ROVENSA;
Het naleven van wettelijke en regelgevende verplichtingen waaraan ROVENSA, als verwerkingsverantwoordelijke, onderworpen is;
Het genereren van geaggregeerde en geanonimiseerde statistieken voor interne analyse en verbetering van de dienstverlening, op basis van het gerechtvaardigd belang van ROVENSA bij het optimaliseren van haar producten, diensten en digitale kanalen;
Het verzenden van promotionele of marketingberichten over nieuwe functies, producten of diensten die door ROVENSA worden aangeboden, via elektronische of traditionele middelen (bijv. e-mail, sms, telefoon of post), wanneer de betrokkene hiervoor vooraf toestemming heeft gegeven of, indien van toepassing, in het kader van een bestaande klantrelatie;
Het uitvoeren van tevredenheidsenquêtes of andere vormen van directe interactie voor promotionele doeleinden;

Elk van de hierboven beschreven verwerkingsactiviteiten is gebaseerd op ten minste één van de rechtsgronden zoals uiteengezet in artikel 6, lid 1, van de AVG, waaronder, indien van toepassing, de noodzaak voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, de naleving van een wettelijke verplichting, de toestemming van de betrokkene of de gerechtvaardigde belangen die door ROVENSA worden nagestreefd. Indien van toepassing wordt de specifieke rechtsgrondslag die op elke verwerkingsactiviteit van toepassing is, aan de betrokkene meegedeeld op het moment van gegevensverzameling.

Wanneer persoonsgegevens moeten worden verwerkt voor andere doeleinden dan die waarvoor ze oorspronkelijk zijn verzameld, beoordeelt ROVENSA de verenigbaarheid van deze verdere verwerking met het oorspronkelijke doel, met inbegrip van het verband tussen het oorspronkelijke en het beoogde doel, de context van de verzameling, de aard van de gegevens, de mogelijke gevolgen voor de betrokkenen en het bestaan van passende waarborgen.

Indien een dergelijke verdere verwerking niet verenigbaar is met het oorspronkelijke doel, moet de uitdrukkelijke toestemming van de betrokkene worden verkregen alvorens hiermee door te gaan.

In alle gevallen wordt de betrokkene vooraf in kennis gesteld van het nieuwe doel en van zijn rechten met betrekking tot deze verwerking, overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming.

Bewaartermijnen voor gegevens

ROVENSA bewaart persoonsgegevens uitsluitend gedurende de periode die strikt noodzakelijk is om de doeleinden te verwezenlijken waarvoor deze gegevens zijn verzameld, in overeenstemming met het beginsel van opslagbeperking krachtens de AVG.

De specifieke bewaartermijnen die ROVENSA hanteert, worden bepaald met inachtneming van de aard van de betreffende persoonsgegevens, de doeleinden van de verwerking, eventuele toepasselijke wettelijke of regelgevende verplichtingen die een langere bewaartermijn vereisen, en de relevante verjaringstermijnen, en zijn als volgt:

Doel	Bewaartermijn
Het verstrekken van door gebruikers gevraagde informatie	Voor de betreffende categorieën gegevens: 12 maanden vanaf de datum van de laatste interactie, tenzij er een contractuele of precontractuele relatie tot stand komt
Beheer van precontractuele en contractuele relaties	Voor de betreffende categorieën gegevens: de duur van de contractuele relatie plus 3 jaar na beëindiging daarvan
Naleving van wettelijke en regelgevende verplichtingen	Voor de relevante categorieën gegevens: zoals vereist door de toepasselijke wettelijke bepaling (bijv. boekhoudkundige en fiscale gegevens: 10 jaar volgens de Portugese wetgeving)
Marketingcommunicatie (op basis van toestemming)	Voor de relevante categorieën gegevens: tot het moment van intrekking van de toestemming of, bij gebrek aan intrekking, 12 maanden vanaf de datum van de laatste actieve interactie
Technische en operationele werking van de digitale kanalen	Voor de relevante categorieën gegevens, 30 dagen vanaf de datum van verzameling, tenzij een langere bewaartermijn vereist is voor het onderzoek naar informatiebeveiligingsincidenten
Cookies en browsegegevens	Voor de relevante categorieën gegevens: zie de specifieke bewaartermijnen in de onderstaande cookietabel

Onverminderd het voorgaande kan ROVENSA, wanneer persoonsgegevens redelijkerwijs nodig zijn voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen, deze gegevens bewaren zolang de toepasselijke verjaringstermijn niet is verstreken, op basis van haar gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f), van de AVG.

Na het verstrijken van de toepasselijke bewaartermijn worden persoonsgegevens op veilige wijze gewist of onomkeerbaar geanonimiseerd op een wijze die de identificatie van de betrokkenen onmogelijk maakt, in overeenstemming met de door ROVENSA getroffen technische en organisatorische maatregelen.

Ontvangers en categorieën ontvangers van persoonsgegevens

Bij de levering van diensten door ROVENSA via haar kanalen kan gebruik worden gemaakt van externe verwerkers, waaronder entiteiten die buiten de Europese Unie zijn gevestigd, wier activiteiten toegang tot de persoonsgegevens van Gebruikers, Dienstontvangers of Klanten kunnen inhouden.

In dergelijke gevallen zorgt ROVENSA ervoor dat alle verwerkers voldoende garanties bieden dat zij passende technische en organisatorische maatregelen nemen, zodat de verwerking voldoet aan de vereisten van de AVG en de bescherming van de rechten van de betrokkenen wordt gewaarborgd. Deze verplichtingen worden vastgelegd in schriftelijke gegevensverwerkingsovereenkomsten, in overeenstemming met artikel 28, lid 3, van de AVG.

Wanneer persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER), zorgt ROVENSA ervoor dat dergelijke doorgiften voldoen aan hoofdstuk V van de AVG, met inbegrip van, indien van toepassing, het gebruik van door de Europese Commissie vastgestelde modelcontractbepalingen, bindende bedrijfsregels of andere passende waarborgen.

Daarnaast kan ROVENSA persoonsgegevens aan derden verstrekken wanneer dit wettelijk vereist is, bijvoorbeeld in reactie op rechtmatige verzoeken van overheidsinstanties, toezichthouders, rechtbanken of wetshandhavingsinstanties, in overeenstemming met de wettelijke verplichtingen waaraan ROVENSA onderworpen is (artikel 6, lid 1, onder c), van de AVG).

Buiten deze situaties, en behalve in het kader van de naleving van wettelijke verplichtingen, worden persoonsgegevens niet verstrekt aan derden die geen verwerkers zijn of anderszins rechtmatig gerechtigd zijn om dergelijke gegevens te ontvangen, noch vindt er enige verstrekking plaats voor andere doeleinden dan die welke in dit beleid worden beschreven.

Beveiligingsmaatregelen

ROVENSA implementeert passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat in verhouding staat tot het risico, in overeenstemming met artikel 32 van de AVG. Bij het vaststellen van deze maatregelen wordt rekening gehouden met de stand van de techniek, de implementatiekosten, de aard, omvang, context en doeleinden van de verwerking, alsmede met het risico van uiteenlopende waarschijnlijkheid en ernst voor de rechten en vrijheden van betrokkenen.

Dergelijke beveiligingsmaatregelen zijn bedoeld om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang, en elke andere vorm van onrechtmatige verwerking.

Wanneer ROVENSA een beroep doet op externe verwerkers die toegang kunnen hebben tot persoonsgegevens, zijn deze entiteiten op grond van een schriftelijke overeenkomst verplicht om gelijkwaardige beveiligingsmaatregelen te treffen om de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens te waarborgen, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Gebruikers, afnemers van diensten en klanten spelen ook een belangrijke rol bij de bescherming van hun persoonsgegevens. Zij zijn verantwoordelijk voor het waarborgen van de vertrouwelijkheid van hun inloggegevens en mogen deze niet met derden delen. Bij het gebruik van door ROVENSA aangeboden digitale kanalen dienen zij ervoor te zorgen dat hun toegangsapparatuur veilig wordt bewaard en moeten zij de aanbevolen beveiligingspraktijken volgen, waaronder het regelmatig updaten van beveiligingssoftware.

Uitoefening van rechten door betrokkenen, klachten, suggesties en melding van incidenten

Overeenkomstig de AVG hebben betrokkenen het recht om bij de verwerkingsverantwoordelijke inzage in hun persoonsgegevens te vragen, evenals de rectificatie of verwijdering van dergelijke gegevens. Zij hebben tevens het recht om beperking van de verwerking te vragen, bezwaar te maken tegen de verwerking van hun gegevens en, indien van toepassing, de overdraagbaarheid van hun persoonsgegevens naar een andere verwerkingsverantwoordelijke te vragen.

Wanneer de verwerking is gebaseerd op toestemming, hebben betrokkenen het recht om hun toestemming te allen tijde in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming vóór de intrekking ervan.

Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebben betrokkenen het recht om te allen tijde, zonder opgave van redenen, bezwaar te maken door gebruik te maken van de afmeldmogelijkheid die in elke marketingcommunicatie is opgenomen of door contact op te nemen met de functionaris voor gegevensbescherming via een van de hieronder aangegeven kanalen.

Na ontvangst van een dergelijk bezwaar zal ROVENSA de verwerking van de persoonsgegevens van de betrokkene voor direct marketingdoeleinden zonder onnodige vertraging staken.

Bovendien hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Portugal is de bevoegde toezichthoudende autoriteit de Comissão Nacional de Proteção de Dados (CNPD), waarbij klachten rechtstreeks kunnen worden ingediend via de website www.cnpd.pt.

Deze rechten kunnen te allen tijde worden uitgeoefend door een schriftelijk verzoek in te dienen bij de functionaris voor gegevensbescherming van ROVENSA via e-mail naar dataprotection@rovensa.com, of per brief gericht aan Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lissabon, Portugal.

ROVENSA zal zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst van het verzoek reageren op elk verzoek tot uitoefening van de rechten van de betrokkene. Deze termijn kan indien nodig met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal ontvangen verzoeken. In dergelijke gevallen stelt ROVENSA de betrokkene binnen één maand na ontvangst van het oorspronkelijke verzoek in kennis van de verlenging en van de redenen voor de vertraging, overeenkomstig artikel 12, lid 3, van de AVG. Indien ROVENSA geen gevolg geeft aan het verzoek, stelt zij de betrokkene onverwijld, en uiterlijk binnen één maand na ontvangst, in kennis van de redenen waarom ROVENSA geen gevolg heeft gegeven aan het verzoek en van het recht van de betrokkene om een klacht in te dienen bij de toezichthoudende autoriteit en om een gerechtelijke procedure aan te spannen.

Gebruikers, afnemers van diensten en klanten kunnen ook suggesties, vragen of zorgen met betrekking tot gegevensbescherming indienen door contact op te nemen met ROVENSA via de in de vorige alinea aangegeven kanalen.

Melding van incidenten

ROVENSA heeft een systeem voor incidentbeheer opgezet en onderhoudt dit om te zorgen voor een tijdige, gestructureerde en effectieve reactie op elke inbreuk op persoonsgegevens, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en informatiebeveiliging.

In het kader van dit beleid wordt onder een inbreuk op de beveiliging van persoonsgegevens verstaan een inbreuk op de beveiliging die leidt tot de onopzettelijke of onrechtmatige vernietiging, het verlies, de wijziging, de onrechtmatige openbaarmaking van of de onrechtmatige toegang tot persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt, in de zin van artikel 4, lid 12, van de AVG.

Gebruikers, afnemers van diensten en klanten die kennis nemen van, of redelijke gronden hebben om te vermoeden dat er sprake is van een inbreuk op persoonsgegevens die betrekking heeft op door ROVENSA verwerkte gegevens, worden nadrukkelijk aangemoedigd om het incident zonder onnodige vertraging te melden. Dergelijke meldingen dienen te worden ingediend bij de functionaris voor gegevensbescherming van ROVENSA via e-mail aan dataprotection@rovensa.com, waarbij, voor zover mogelijk, een beschrijving wordt gegeven van de aard van de vermoedelijke inbreuk, de categorieën en het geschatte aantal betrokkenen, en alle andere relevante informatie die kan helpen bij de beoordeling en afhandeling van het incident.

Wijziging van het privacybeleid

ROVENSA behoudt zich het recht voor om dit beleid inzake gegevensbescherming en privacy te allen tijde te wijzigen, met name om rekening te houden met wijzigingen in de toepasselijke wetgeving inzake gegevensbescherming, regelgevende richtsnoeren of de verwerkingsactiviteiten van ROVENSA. Gebruikers, afnemers van diensten en klanten worden aangemoedigd om dit beleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen daarin.

Wezenlijke wijzigingen worden aan gebruikers, dienstontvangers en klanten meegedeeld via de door ROVENSA ter beschikking gestelde kanalen, onder meer door de bijgewerkte versie op haar website te publiceren. Wanneer wijzigingen betrekking hebben op verwerkingsactiviteiten op basis van toestemming, zal ROVENSA, indien nodig, opnieuw toestemming vragen aan de betrokkenen.

De huidige versie van dit beleid is goedgekeurd en gepubliceerd op 6 juli 2026.

Rechtsgrondslag en aanvaarding

Dit beleid inzake gegevensbescherming en privacy vormt een aanvulling op, en dient te worden gelezen in samenhang met, de voorwaarden en bepalingen betreffende de verwerking van persoonsgegevens zoals uiteengezet in de Algemene Gebruiksvoorwaarden van de kanalen van ROVENSA.

Door de kanalen van ROVENSA te bezoeken of te gebruiken, of door hun persoonsgegevens te verstrekken, erkennen gebruikers, dienstontvangers en klanten dat zij de bepalingen van dit beleid hebben gelezen en begrepen. ROVENSA verwerkt persoonsgegevens op basis van een of meer rechtmatige gronden krachtens de toepasselijke wetgeving inzake gegevensbescherming, zoals beschreven in paragraaf 7 van dit beleid. Het gebruik van de digitale kanalen van ROVENSA houdt op zichzelf geen toestemming in voor de verwerking van persoonsgegevens. Wanneer toestemming vereist is, wordt deze verkregen via specifieke en afzonderlijke mechanismen, zoals toestemmingsformulieren, selectievakjes of andere bevestigende opt-in-procedures, in overeenstemming met de vereisten van artikel 7 van de AVG.

COOKIEVERKLARING

Wat is een cookie?

Cookies zijn kleine tekstbestanden die door de internetbrowser op de eindapparatuur van de gebruiker (waaronder, maar niet beperkt tot, computers, tablets en mobiele apparaten) kunnen worden opgeslagen bij het bezoeken van een website. Deze bestanden stellen de website in staat het apparaat van de gebruiker te herkennen en gedurende een bepaalde periode informatie bij te houden met betrekking tot de handelingen en voorkeuren van de gebruiker (zoals taalinstellingen, inloggegevens of andere gepersonaliseerde configuraties). Cookies worden op grote schaal gebruikt om de goede werking en prestaties van de website te waarborgen, en om statistische, analytische en operationele informatie te verstrekken aan de websitebeheerder.

Bepaalde cookies worden rechtstreeks door ROVENSA geplaatst („first-party cookies”), terwijl andere worden geplaatst door externe dienstverleners die via de website van ROVENSA actief zijn („third-party cookies”). Third-party cookies kunnen de betreffende derde partijen in staat stellen de surfactiviteiten van de gebruiker op meerdere websites en digitale platforms te monitoren en te volgen.

Krachtens de toepasselijke wetgeving inzake gegevensbescherming en elektronische communicatie is voor het opslaan van informatie op, en het verkrijgen van toegang tot reeds opgeslagen informatie in, de eindapparatuur van een gebruiker de voorafgaande toestemming van de gebruiker vereist, op basis van duidelijke en volledige informatie over de doeleinden van de verwerking. Deze vereiste is niet van toepassing op cookies die strikt noodzakelijk zijn voor het verlenen van een dienst waar de gebruiker uitdrukkelijk om heeft verzocht.

Alle cookies, met uitzondering van die welke als strikt noodzakelijk zijn aangemerkt – met inbegrip van, maar niet beperkt tot, analytische cookies, targeting-cookies en cookies van derden – mogen pas op de eindapparatuur van de gebruiker worden geplaatst of mogen er pas gegevens van worden opgehaald nadat de gebruiker voorafgaande, geïnformeerde en vrijwillig gegeven toestemming heeft verleend. Er mogen geen niet-essentiële cookies worden geactiveerd of ingezet voordat dergelijke toestemming is verleend via het mechanisme voor cookie-toestemming.

Hoe worden cookies gebruikt?

Om de correcte technische werking van deze website te waarborgen, worden bepaalde technische gegevens – waaronder, maar niet beperkt tot, het type gebruikte internetbrowser (bijv. Microsoft Edge, Google Chrome, Mozilla Firefox), het besturingssysteem van de eindapparatuur (bijv. Windows) en de domeinnaam van de internetprovider van de gebruiker – automatisch verzameld door middel van strikt noodzakelijke cookies. Deze gegevensverzameling vindt plaats zonder dat daarvoor voorafgaande toestemming nodig is, voor zover dit essentieel is voor het verlenen van de dienst waar de gebruiker uitdrukkelijk om heeft gevraagd.

Wanneer aanvullende informatie wordt verzameld door middel van analytische of targeting-cookies, vindt deze verwerking alleen plaats nadat de gebruiker voorafgaande, geïnformeerde en vrijwillig gegeven toestemming heeft verleend via het in paragraaf 7 hieronder genoemde mechanisme voor cookie-toestemming.

Cookiebeheer

ROVENSA biedt een paneel voor cookie-instellingen, dat toegankelijk is door op de knop in de linkerbenedenhoek van elke pagina van deze website te klikken. Via dit paneel kunnen gebruikers te allen tijde:

de categorieën van de gebruikte cookies bekijken;
toestemming verlenen of weigeren voor het activeren van niet-essentiële cookies, ingedeeld per categorie (waaronder prestatiecookies en targeting-/cookies van derden); en
eerder verleende toestemming voor een of alle categorieën niet-essentiële cookies intrekken, op elk moment en zonder nadelige gevolgen voor de gebruiker.

De intrekking van de toestemming treedt onmiddellijk en met werking voor de toekomst in, en is uitsluitend van toepassing op toekomstige gegevensverzameling en -verwerking. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Onverminderd het voorgaande bieden alle internetbrowsers gebruikers de mogelijkheid om cookies via hun respectieve instellingen te accepteren, te weigeren of te verwijderen. Houd er echter rekening mee dat het beheren van cookies via de browser van invloed kan zijn op de gebruikerservaring op meerdere websites, niet alleen op die van ROVENSA. Gebruikers kunnen hun cookievoorkeuren instellen via het menu «opties» of «voorkeuren» van hun browser. Voor meer informatie over cookies kunnen gebruikers terecht op www.allaboutcookies.org, waar ze informatie vinden over het beheren van cookie-instellingen bij verschillende browserleveranciers.

Soorten cookies die op onze websites worden gebruikt

De website van ROVENSA maakt gebruik van verschillende categorieën cookies, zoals hieronder beschreven:

Strikt noodzakelijke cookies (verplicht) – deze cookies zijn essentieel voor de correcte technische werking van de website en kunnen niet worden uitgeschakeld zonder de beoogde werking ervan te verstoren. Deze cookies slaan geen persoonsgegevens op die verder gaan dan wat strikt noodzakelijk is voor hun technische functie en worden niet gebruikt om individuele gebruikers te identificeren of te volgen.
Prestatiecookies (waarvoor toestemming vereist is) – deze cookies worden gebruikt om gegevens te verzamelen over het individuele gebruik en de prestaties van de website, die vervolgens op geaggregeerde basis worden verwerkt, waardoor ROVENSA de gebruikerservaring kan monitoren en verbeteren.
Targeting-cookies (waarvoor toestemming vereist is) – deze cookies worden gebruikt om een profiel op te stellen van de interesses en het surfgedrag van de gebruiker, waardoor gepersonaliseerde advertenties en inhoud kunnen worden weergegeven die zijn afgestemd op de voorkeuren van de gebruiker.

Prestatie- en targetingcookies zijn niet-essentieel en zijn standaard uitgeschakeld. Ze worden alleen geactiveerd als de gebruiker er uitdrukkelijk voor kiest om ze in te schakelen via het paneel ‘Cookie-instellingen’, dat toegankelijk is via de knop voor cookie-instellingen die permanent in de linkerbenedenhoek van elke pagina van deze website beschikbaar is.

De weigering van de gebruiker om prestatiecookies en/of targetingcookies in te schakelen heeft op geen enkele wijze invloed op de toegang tot, de navigatie op of de functionaliteit van deze website. Alle diensten en functionaliteiten van de website blijven volledig beschikbaar voor de gebruiker, ongeacht diens cookievoorkeuren.

Tot de prestatiecookies die op deze website worden gebruikt, behoren Google Analytics-cookies, een analysedienst van Google Ireland Limited, die gegevens verzamelt met betrekking tot individueel websitegebruik en interacties van de gebruiker. Deze gegevens worden vervolgens op geaggregeerde basis verwerkt en gepresenteerd, waardoor ROVENSA de gebruikerservaring kan monitoren en verbeteren met het oog op voortdurende verbetering van de website.

Indien de gebruiker instemt met de activering van prestatiecookies, worden Google Analytics-cookies op het apparaat van de gebruiker geplaatst. De via deze cookies verzamelde gegevens kunnen leiden tot internationale doorgifte van persoonsgegevens door Google Ireland Limited aan externe dienstverleners die buiten de Europese Economische Ruimte zijn gevestigd, namelijk Google LLC, gevestigd in de Verenigde Staten van Amerika.

Indien de gebruiker instemt met de installatie van targeting-cookies, kunnen de via deze cookies verzamelde gegevens worden verwerkt door LinkedIn Ireland Unlimited Company, of door YouTube, een videohostingplatform dat wordt beheerd door Google Ireland Limited, en kunnen deze worden doorgegeven aan externe dienstverleners die buiten de Europese Economische Ruimte zijn gevestigd, namelijk LinkedIn Corporation en Google LLC, beide gevestigd in de Verenigde Staten van Amerika.

Deze doorgiften kunnen plaatsvinden op basis van het EU-VS-kader voor gegevensbescherming, dat is vastgesteld krachtens het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, waarin wordt erkend dat de Verenigde Staten van Amerika een passend beschermingsniveau waarborgen voor persoonsgegevens die vanuit de Europese Unie worden doorgegeven aan gecertificeerde organisaties in de Verenigde Staten, in overeenstemming met hoofdstuk V van de AVG.

Zowel Google LLC als LinkedIn Corporation zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming. De gebruiker kan de huidige certificeringsstatus van deze organisaties controleren via de volgende links: Google LLC (https://www.dataprivacyframework.gov/participant/5780) en LinkedIn Corporation (https://www.dataprivacyframework.gov/participant/5448).

Voor meer informatie over de gegevensbeschermings- en privacypraktijken van deze aanbieders kan de gebruiker hun respectieve privacybeleidsverklaringen raadplegen via de volgende links: Google (https://policies.google.com/privacy) en LinkedIn (https://www.linkedin.com/legal/privacy-policy).

In de onderstaande tabel staan de cookies die op de website van ROVENSA worden gebruikt, samen met een beschrijving van hun respectieve doeleinden, categorieën en bewaartermijnen:

Aanbieder	Naam	Doel	Type	Looptijd
www.rovensa.com	cookielawinfo-checkbox-necessary	Wordt gebruikt om de toestemming van de gebruiker voor de cookies in de categorie ‘Noodzakelijk’ vast te leggen.	Strikt noodzakelijk	1 jaar
suppliers.rovensa.com	__RequestVerificationToken	Anti-forgery-cookie die door ASP.NET MVC-technologieën wordt ingesteld om Cross-Site Request Forgery te voorkomen.	Strikt noodzakelijk	Sessie
careers.rovensa.com	JSESSIONID	Algemeen platform-sessiecookie dat door in JSP geschreven sites wordt gebruikt om een anonieme sessie in stand te houden.	Strikt noodzakelijk	Sessie
www.rovensa.com	cookielawinfo-checkbox-non-necessary	Aangemaakt door de GDPR Cookie Consent-plugin om de toestemming van de gebruiker voor ‘niet-noodzakelijke’ cookies op te slaan.	Strikt noodzakelijk	1 jaar
www.rovensa.com	PHPSESSID	PHP-sessiecookie gekoppeld aan ingesloten inhoud van dit domein.	Strikt noodzakelijk	Sessie
www.rovensa.com	_ga	Wordt gebruikt om unieke gebruikers te onderscheiden door een willekeurig gegenereerd nummer toe te wijzen als client-identificatie voor analyse.	Prestaties	2 jaar
www.rovensa.com	_ga_xxxxxxxxxx	Wordt door Google Analytics gebruikt om een individuele sessie met het apparaat van de gebruiker te identificeren en te volgen.	Prestaties	1 jaar
www.rovensa.com	_gid	Lijkt een unieke waarde op te slaan en bij te werken voor elke bezochte pagina.	Prestaties	1 dag
www.rovensa.com	_gat_gtag_xxxxxxxxxx	Maakt deel uit van Google Analytics en wordt gebruikt om de verzoekfrequentie te beperken (throttle).	Prestaties	Enkele seconden
www.youtube.com	YSC	Wordt door YouTube gebruikt om het aantal weergaven van ingesloten video’s bij te houden en deze te koppelen aan gebruikersacties.	Van derden / Targeting	Sessie
www.linkedin.com	li_gc	Wordt door LinkedIn gebruikt om toestemming met betrekking tot het gebruik van cookies op te slaan.	Derde partij / Targeting	6 maanden

Eerder geplaatste cookies

Bij intrekking van de toestemming met betrekking tot een of meer cookiecategorieën worden de betreffende cookies niet langer gebruikt voor het verzamelen van verdere informatie van de eindapparatuur van de gebruiker. Gegevens die rechtmatig zijn verzameld vóór de intrekking van de toestemming, mogen verder worden verwerkt indien er een afzonderlijke rechtsgrondslag bestaat voor een dergelijke verwerking (bijvoorbeeld voor het opstellen van geanonimiseerde en geaggregeerde statistische analyses), aangezien de intrekking van de toestemming geen invloed heeft op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming die vóór de intrekking is gegeven.

Om cookies te verwijderen die eerder op de eindapparatuur van de gebruiker zijn opgeslagen, kan de gebruiker de cookiegeschiedenis wissen via de betreffende browserinstellingen of, als alternatief, zijn toestemming intrekken via het paneel ‘Cookie-instellingen’ en vervolgens de betreffende cookies verwijderen via de configuratieopties van de browser.

Hoe u cookies in verschillende browsers kunt beheren

Naast het hierboven beschreven paneel ‘Cookie-instellingen’ kunnen gebruikers cookies ook beheren via de configuratie-instellingen van hun internetbrowser. Gebruikers wordt aangeraden de help- of ondersteuningssectie van hun browser te raadplegen voor instructies over het activeren van de privémodus of het beheren van het accepteren of weigeren van specifieke cookies.

Gebruikers worden er hierbij op gewezen dat het weigeren of verwijderen van strikt noodzakelijke cookies kan leiden tot een gedeeltelijke of volledige beperking van de functionaliteit en de navigatie-ervaring van de website. Het weigeren of verwijderen van niet-essentiële cookies (prestatie- en targetingcookies) via de browserinstellingen heeft geen invloed op de toegang tot of de functionaliteit van deze website.

Voor meer informatie over het beheren van cookies in de meest gebruikte internetbrowsers kunnen gebruikers de volgende bronnen raadplegen:

Als de browser van de gebruiker hierboven niet wordt vermeld, wordt de gebruiker aangeraden de help- of ondersteuningssectie van zijn of haar browser te raadplegen voor instructies over het beheren van cookies.

Toestemming

Standaard plaatst de website van ROVENSA uitsluitend strikt noodzakelijke cookies op de eindapparatuur van de gebruiker. Er worden geen analytische, targeting- of cookies van derden op de eindapparatuur van de gebruiker geplaatst, noch wordt er informatie van deze apparatuur opgehaald, tenzij de gebruiker er actief voor heeft gekozen deze in te schakelen via het hieronder beschreven mechanisme voor toestemming voor cookies.

Gebruikers kunnen niet-essentiële cookies op elk moment inschakelen via het venster ‘Cookie-instellingen’, dat permanent toegankelijk is via de knop in de linkerbenedenhoek van elke pagina van deze website.

Het paneel ‘Cookie-instellingen’ biedt de gebruiker de volgende opties:

«Alles accepteren» – schakelt alle niet-essentiële cookies in alle categorieën in;
«Alles weigeren» – weigert alle niet-essentiële cookies in alle categorieën, zonder dat dit invloed heeft op het gebruik van strikt noodzakelijke cookies; of
«Mijn voorkeuren opslaan» – stelt de gebruiker in staat om cookies per categorie te accepteren of te weigeren.

Het inschakelen van een bepaalde cookiecategorie via het paneel ‘Cookie-instellingen’ houdt de voorafgaande, geïnformeerde en vrijwillig gegeven toestemming van de gebruiker in voor het plaatsen en gebruiken van de daarin opgenomen cookies, voor de doeleinden beschreven in paragraaf 3.1 hierboven.

Het sluiten van het venster ‘Cookie-instellingen’ zonder dat de gebruiker een actieve keuze heeft gemaakt, wordt niet beschouwd als toestemming; bijgevolg worden in dergelijke omstandigheden geen niet-essentiële cookies geactiveerd of geplaatst.

Gebruikers kunnen hun toestemming te allen tijde intrekken of hun voorkeuren wijzigen door via dezelfde knop terug te keren naar het paneel ‘Cookie-instellingen’. De intrekking van de toestemming treedt onmiddellijk en met werking voor de toekomst in werking en is uitsluitend van toepassing op toekomstige gegevensverzameling en -verwerking, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Neem contact met ons op

Voor meer informatie over de verwerking van persoonsgegevens en het gebruik van cookies op deze website kunnen gebruikers via een van de volgende kanalen contact opnemen met ROVENSA:

E-mail: dataprotection@rovensa.com
Statutaire zetel en postadres: Ed. Central Office, Av. Dom João II, 45, 8.º, 1990-084 Lissabon, Portugal

Wijzigingen in de cookieverklaring

ROVENSA behoudt zich het recht voor om deze cookieverklaring te allen tijde aan te passen of te herzien, om rekening te houden met technologische ontwikkelingen, wijzigingen in de gebruikte cookies, updates van het toepasselijke wettelijke of regelgevende kader, of veranderende regelgevende richtlijnen van bevoegde toezichthoudende autoriteiten. Gebruikers worden aangemoedigd om deze cookieverklaring regelmatig door te nemen. De bijgewerkte versie wordt op deze website gepubliceerd met de bijbehorende ingangsdatum.

Indien een wijziging in deze cookieverklaring gevolgen heeft voor de reikwijdte of aard van de eerder door de gebruiker verleende toestemming – met inbegrip van, maar niet beperkt tot, de introductie van nieuwe categorieën cookies, wijzigingen in de doeleinden van de verwerking of aanpassingen aan de categorieën verzamelde persoonsgegevens – zal ROVENSA de gebruikers naar behoren op de hoogte brengen van dergelijke wijzigingen en opnieuw toestemming verkrijgen alvorens de betreffende cookies te activeren.

De huidige versie van deze cookieverklaring is goedgekeurd en gepubliceerd op 6 juni 2026.