Retail Entertainment BV hecht grote waarde aan de bescherming van persoonsgegevens van haar bezoekers en gebruikers. Alle verzamelde gegevens worden verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG – Verordening (EU) 2016/679), inclusief richtlijnen van de Europese Toezichthouder voor gegevensbescherming (EDPB) en nationale uitvoeringswetgeving. Onder Retail Entertainment BV vallen de volgende merken waarop dit privacy statement van toepassing is: getairplay.nl, mkbmuziek.nl, zorgscherm.nl en zorgstand.nl.
Bij het bezoeken van onze websites worden automatisch technische gegevens verzameld, zoals URL, IP-adres, datum en tijdstip van bezoek, en user-agent. Deze gegevens worden uitsluitend gebruikt voor het verbeteren van onze websites, beveiligingsanalyses en statistische doeleinden. De gegevens worden waar mogelijk geanonimiseerd. Het meten van klikgedrag gebeurt uitsluitend binnen de grenzen van het gerechtvaardigd belang en zonder profilering of tracking buiten onze eigen domeinen. Voor het beheer van cookie-instellingen en het verkrijgen van geldige toestemming voor het gebruik van cookies maken wij gebruik van CookieYes. CookieYes beheert en registreert de gegeven toestemmingen conform de AVG, waarbij gebruikers controle hebben over hun cookievoorkeuren. Cookies worden alleen geplaatst na expliciete toestemming, met uitzondering van strikt noodzakelijke cookies. U kunt ook altijd de voorwaarden van CookieYes vinden op hun website: https://www.cookieyes.com.
Voor het aanmaken van een account op Getairplay verwerkt Retail Entertainment BV de volgende persoonsgegevens: NAW-gegevens, geboortedatum, telefoonnummer, e-mailadres(sen) en een versleuteld wachtwoord. Indien gebruikers content uploaden, verwerken wij tevens bankgegevens en muziekinformatie. Voor accounts van Mkbmuziek, Zorgscherm en Zorgstand verzamelt Retail Entertainment BV deze gegevens via een online intakeformulier van Typeform. Typeform verwerkt deze gegevens namens ons conform de AVG en neemt passende beveiligingsmaatregelen om de gegevens te beschermen. De verzamelde informatie wordt uitsluitend opgeslagen in een beveiligd CRM-systeem en wordt uitsluitend gebruikt voor onze dienstverlening. NAW-gegevens, geboortedatum, telefoonnummer, e-mailadres(sen) en een versleuteld wachtwoord worden ook op de server opgeslagen, evenals de data-inhoud van het account. Daarnaast maakt Retail Entertainment BV gebruik van Microsoft Power Automate voor het automatiseren van bedrijfsprocessen waarbij persoonsgegevens kunnen worden verwerkt. Hierbij wordt gezorgd voor een passende beveiliging en wordt voldaan aan de vereisten van de AVG met betrekking tot dataminimalisatie, transparantie en beveiliging. De verwerking geschiedt op grond van: • Uitvoering van een overeenkomst • Wettelijke verplichting (zoals belastingwetgeving) • Gerechtvaardigd belang (zoals beveiliging en bedrijfsvoering) • Toestemming (voor specifieke doeleinden zoals nieuwsbriefaanmelding) Retail Entertainment BV wijst de klant op het risico dat de klant zelf verantwoordelijk is voor het naleven van persoonsgegevens, privacy en AVG binnen het eigen account en hun eigen organisatie en bij het gebruik van de producten en diensten van Retail Entertainment BV. Voor de verwerkersovereenkomst hanteren wij, op verzoek, het model Verwerkersovereenkomst Brancheorganisaties Zorg (BoZ). Hierin zijn onder meer afspraken opgenomen over dataminimalisatie, bewaartermijnen en beveiligingsmaatregelen. Persoonsgegevens worden bewaard zolang als noodzakelijk voor het doeleinde van de verwerking of op grond van wettelijke termijnen. Inactieve accounts worden na 5 jaar verwijderd, tenzij een langere bewaartermijn wettelijk vereist is of expliciete toestemming voor verlenging is verkregen.
Retail Entertainment BV maakt uitsluitend gebruik van Google Analytics en Google Ads op de marketingwebsites Zorgscherm.nl en Zorgstand.nl. Het beheergedeelte van deze sites is hiervan expliciet uitgesloten. Tracking gebeurt enkel met geanonimiseerde IP-adressen en volgens de privacyrichtlijnen van Google. Tevens is IP-anonimisering standaard ingeschakeld. De verzamelde data wordt gebruikt voor het verkrijgen van inzicht in websitebezoek en -gedrag ter verbetering van onze dienstverlening. Cookiegebruik is beperkt tot strikt noodzakelijke functionaliteiten of gebeurt alleen na geldige toestemming via CookieYes. Zie het privacybeleid van Google voor meer informatie.
Retail Entertainment BV gebruikt alleen technisch noodzakelijke cookies binnen haar beheeromgevingen. Geen van onze systemen maakt gebruik van commerciële tracking- of advertentiecookies tenzij uitdrukkelijke toestemming is verkregen via CookieYes. Functionele cookies worden ingezet voor sessiebeheer en beveiliging.
Voor het ontvangen van nieuwsbrieven wordt expliciete toestemming gevraagd via het beheeraccount. Elke nieuwsbrief bevat een afmeldmogelijkheid conform artikel 21 AVG. E-mailadressen worden uitsluitend gebruikt voor dit doel en niet gedeeld met derden. Hiervoor werkt Retail Entertainment BV met Mailchimp. Zie het privacybeleid van Mailchimp voor meer informatie: https://mailchimp.com.
Retail Entertainment BV past passende technische en organisatorische beveiligingsmaatregelen toe conform artikel 32 AVG. Voorbeelden zijn SSL/TLS-encryptie, firewalls, beperkte toegangscontrole, logging van toegangsverzoeken, en veilige opslag op Europese servers. Gegevens worden uitsluitend opgeslagen binnen de EER (Europese Economische Ruimte), tenzij een passende waarborg is getroffen conform hoofdstuk V van de AVG.
Persoonsgegevens worden niet aan derden verstrekt, tenzij dit noodzakelijk is voor de uitvoering van een overeenkomst, wettelijke verplichtingen of expliciete toestemming. Met externe dienstverleners worden verwerkersovereenkomsten gesloten conform artikel 28 AVG. Er vindt geen doorgifte buiten de EER plaats zonder passende waarborgen.
Retail Entertainment BV bewaart persoonsgegevens niet langer dan strikt noodzakelijk. De standaard bewaartermijn voor gebruikersaccounts is maximaal 5 jaar na inactiviteit. Afwijkingen van deze termijn vinden alleen plaats indien wettelijk vereist of indien toestemming is verkregen voor verlengde opslag.
Gebruikers hebben recht op inzage, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens (dataportabiliteit) en het maken van bezwaar. Ook kan toestemming op elk moment worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking. Verzoeken kunnen worden ingediend via info@retailentertainment.nl en worden binnen 30 dagen afgehandeld conform artikel 12 AVG.
Retail Entertainment BV verwerkt persoonsgegevens in beginsel uitsluitend binnen de Europese Economische Ruimte (EER). Indien verwerking buiten de EER plaatsvindt, gebeurt dit uitsluitend onder toepassing van een adequaatheidsbesluit van de Europese Commissie of via modelcontractbepalingen goedgekeurd door de Commissie.
Retail Entertainment BV is gerechtigd deze Privacy Statement (eenzijdig) te wijzigen. Wijzigingen worden gepubliceerd op de website.