14.1 Google-infrastructuur – csp.withgoogle.com
Wij hebben op deze website componenten van Google-diensten geïntegreerd.
Verantwoordelijk voor de gegevensverwerking binnen de EU is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ('Google').
De volgende diensten kunnen onder andere op onze pagina's zijn geïntegreerd:
YouTube (videoportaal);
Google Maps (kaartweergave);
Google Tag Manager (beheer van scripts);
Google Ads / Google Publisher Services (online reclame);
'Sign in with Google' (aanmeldfunctie);
Tijdstip van het serververzoek.
Welke Google-diensten precies zijn geïntegreerd, kunt u terugvinden in deze privacyverklaring.
Wanneer u een subpagina opent die een Google-dienst bevat, bijvoorbeeld een ingesloten YouTube-video of een kaart van Google Maps, zorgt de betreffende dienst ervoor dat uw browser aanvullende inhoud van Google-servers laadt.
Hierbij kunnen ook andere ondersteunende diensten zoals Google WebFonts, Google Video, Google Photos, Google Static, Google Ads Services of Google Maps Tiles automatisch worden geactiveerd.
Daarnaast wordt bij veel van deze integraties een verbinding gemaakt met https://csp.withgoogle.com.
Dit domein maakt deel uit van de infrastructuur van Google en wordt gebruikt voor het verzenden van zogenaamde Content Security Policy-rapporten (CSP-rapporten).
Deze rapporten worden automatisch door moderne browsers gegenereerd om schendingen van vastgestelde beveiligingsrichtlijnen te registreren, met name ter bescherming tegen cross-site scripting (XSS) of gegevensmanipulatie.
De beoordeling van de verbinding met https://csp.withgoogle.com vanuit het oogpunt van gegevensbescherming hangt af van de specifieke Google-dienst die deze beveiligingscontrole technisch uitvoert.
De verbinding moet worden beschouwd als een technisch onderdeel van de geïntegreerde dienst en vindt niet onafhankelijk daarvan plaats.
Daarom hangt ook de rechtmatigheid van deze verbinding af van de rechtsgrondslag voor de betreffende dienst:
Indien een Google-dienst, zoals YouTube, uitsluitend na uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a), AVG wordt geïntegreerd, geldt deze toestemming ook voor de bijbehorende beveiligingscontrole via csp.withgoogle.com.
Indien een dienst wordt geïntegreerd op basis van een andere rechtsgrondslag, bijvoorbeeld artikel 6, lid 1, onder b), AVG (uitvoering van een overeenkomst) of artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang), kan ook de verbinding met csp.withgoogle.com op deze grondslag plaatsvinden, mits er geen aanvullende persoonsgegevens (zoals gebruikersidentificaties of tracking-ID's) worden verwerkt.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd volgens het EU-US Data Privacy Framework.
Hierdoor is sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen kunnen worden doorgegeven.
Meer informatie over gegevensbescherming vindt u op:
https://policies.google.com/privacy?hl=nl-nl
14.2 Google Photos
Wij gebruiken de dienst Google Photos van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, voor het opslaan van afbeeldingen die op onze homepage zijn geïntegreerd.
Insluiten betekent dat bepaalde externe inhoud (tekst-, video- of afbeeldingsgegevens) die door een andere website (Google Photos) wordt aangeboden, wordt geïntegreerd en vervolgens op de eigen website (onze website) wordt weergegeven.
Voor het insluiten wordt een zogenaamde insluitcode gebruikt.
Wanneer wij een insluitcode hebben geïntegreerd, wordt de externe inhoud van Google Photos standaard direct weergegeven zodra een van onze webpagina's wordt bezocht.
Door de technische toepassing van de insluitcode, waarmee afbeeldingen van Google Photos worden weergegeven, wordt uw IP-adres aan Google Photos doorgegeven.
Daarnaast registreert Google Photos onze website, het gebruikte browsertype, de browsertaal, het tijdstip en de duur van de toegang.
Google Photos kan bovendien informatie verzamelen over welke subpagina's van onze website u hebt bezocht, op welke links u hebt geklikt en welke andere interacties u tijdens uw bezoek hebt uitgevoerd.
Deze gegevens kunnen door Google Photos worden opgeslagen en geanalyseerd.
Deze verwerkingen vinden uitsluitend plaats na uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a), AVG.
Dit Amerikaanse bedrijf is gecertificeerd volgens het EU-US Data Privacy Framework.
Hierdoor is sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen kunnen worden doorgegeven.
Het privacybeleid van Google vindt u op:
https://policies.google.com/privacy?hl=nl-nl
14.3 Google Tag Manager
Op deze website gebruiken wij de dienst Google Tag Manager.
De exploitant van Google Tag Manager is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Ireland Limited maakt deel uit van de Google-groep, met het hoofdkantoor aan 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Met deze tool kunnen 'website-tags' (dat wil zeggen trefwoorden die in HTML-elementen worden geïntegreerd) worden geïmplementeerd en via een interface worden beheerd.
Door Google Tag Manager te gebruiken, kunnen wij automatisch vaststellen op welke knop, link of gepersonaliseerde afbeelding u daadwerkelijk hebt geklikt en vervolgens registreren welke inhoud van onze website voor u bijzonder interessant is.
De tool zorgt bovendien voor het activeren van andere tags die op hun beurt mogelijk gegevens verzamelen.
Google Tag Manager heeft geen toegang tot deze gegevens.
Wanneer u op domein- of cookieniveau een deactivering hebt ingesteld, blijft deze van kracht voor alle trackingtags die via Google Tag Manager zijn geïmplementeerd.
Deze verwerkingen vinden uitsluitend plaats na uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a), AVG.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd volgens het EU-US Data Privacy Framework.
Hierdoor is sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen kunnen worden doorgegeven.
Meer informatie over Google Tag Manager en het privacybeleid van Google vindt u op:
https://policies.google.com/privacy?hl=nl-nl
14.4 Google WebFonts
Onze website maakt gebruik van zogenaamde webfonts om lettertypen uniform weer te geven.
Google WebFonts wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Ireland Limited maakt deel uit van de Google-groep, met het hoofdkantoor aan 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Deze verwerkingen vinden uitsluitend plaats na uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a), AVG.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd volgens het EU-US Data Privacy Framework.
Hierdoor is sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen kunnen worden doorgegeven.
Meer informatie over Google WebFonts en het privacybeleid van Google vindt u op:
https://developers.google.com/fonts/faq
https://policies.google.com/privacy?hl=nl-nl
14.5 OpenStreetMap
Wij hebben kaartfragmenten van de online kaartendienst 'OpenStreetMap' geïntegreerd in onze website.
Dit is een zogenaamde open-sourcekaartendienst die wij via een API (interface) kunnen gebruiken.
Deze functie wordt aangeboden door de OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk.
Door het gebruik van deze dienst kan bijvoorbeeld onze locatie worden weergegeven, waardoor het gemakkelijker wordt om uw reis naar ons te plannen.
Wanneer u subpagina's opent waarin OpenStreetMap is geïntegreerd, wordt informatie over uw gebruik van onze website (zoals uw IP-adres, browsergegevens, apparaattype en besturingssysteem) aan OpenStreetMap doorgegeven en daar opgeslagen.
OpenStreetMap maakt gebruik van het Content Delivery Network (CDN) van Fastly, Inc., PO Box 78266, San Francisco, CA 94107, VS (Fastly), om de dienst sneller te maken.
Een CDN is een dienst waarmee de inhoud van ons onlineaanbod, met name grote mediabestanden zoals afbeeldingen of scripts, sneller kan worden geleverd via regionaal verspreide servers die via internet met elkaar zijn verbonden.
De verwerking van uw gegevens vindt uitsluitend plaats voor de bovengenoemde doeleinden en om de veiligheid en functionaliteit van het CDN te waarborgen.
Fastly is als Amerikaans bedrijf gecertificeerd volgens het EU-US Data Privacy Framework.
Hierdoor is sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen kunnen worden doorgegeven.
Fastly draagt bij iedere gegevensverwerking persoonsgegevens uit logbestanden (bijvoorbeeld IP-adressen) over naar de Verenigde Staten, omdat bepaalde servers voor de verwerking van logbestanden uitsluitend in de Verenigde Staten zijn gevestigd.
Fastly heeft zich daarom verplicht de normen en voorschriften van de Europese wetgeving inzake gegevensbescherming na te leven.
Het actuele privacybeleid van Fastly vindt u op:
https://www.fastly.com/privacy/
Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a), AVG.
Gedetailleerde informatie over OpenStreetMap vindt u op:
https://wiki.osmfoundation.org/wiki/Privacy_Policy
14.6 YouTube (video's)
Wij hebben componenten van YouTube geïntegreerd in deze website.
YouTube wordt geëxploiteerd door YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, VS.
YouTube, LLC is een dochteronderneming van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
YouTube is een internetvideoportaal waarop makers gratis videoclips kunnen publiceren en andere gebruikers deze eveneens gratis kunnen bekijken, beoordelen en van commentaar voorzien.
YouTube maakt het mogelijk om allerlei soorten video's te publiceren. Hierdoor zijn via het internetportaal onder andere volledige films en televisieprogramma's, muziekvideo's, trailers en door gebruikers zelf gemaakte video's beschikbaar.
Bij iedere oproep van een afzonderlijke pagina van onze website waarop een YouTube-component (YouTube-video) is geïntegreerd, zorgt deze component ervoor dat de internetbrowser van uw IT-systeem automatisch een weergave van de betreffende YouTube-component van YouTube downloadt.
Daarnaast kunnen via YouTube de diensten Google WebFonts, Google Video en Google Photo worden geladen.
Meer informatie over YouTube vindt u op:
https://www.youtube.com/about/
In het kader van dit technische proces ontvangen YouTube en Google informatie over welke specifieke subpagina van onze website u bezoekt.
Als u tegelijkertijd bij YouTube bent ingelogd, herkent YouTube bij het openen van een subpagina met een YouTube-video welke specifieke subpagina van onze website u bezoekt.
Deze informatie wordt door YouTube en Google verzameld en aan uw YouTube-account gekoppeld.
YouTube en Google ontvangen via de YouTube-component altijd informatie dat u onze website hebt bezocht wanneer u op dat moment tegelijkertijd bij YouTube bent ingelogd.
Dit gebeurt ongeacht of u op een YouTube-video klikt.
Als u niet wilt dat deze informatie aan YouTube en Google wordt doorgegeven, kunt u dit voorkomen door u bij uw YouTube-account af te melden voordat u onze website bezoekt.
Deze verwerkingen vinden uitsluitend plaats na uw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a), AVG.
Het moederbedrijf Google LLC is als Amerikaans bedrijf gecertificeerd volgens het EU-US Data Privacy Framework.
Hierdoor is sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen kunnen worden doorgegeven.
Het privacybeleid van YouTube vindt u op:
https://policies.google.com/privacy?hl=nl-nl
14.7 YouTube-video's in de uitgebreide privacymodus (YouTube-NoCookies)
Sommige subpagina's van onze website bevatten links of verwijzingen naar het aanbod van YouTube.
In het algemeen geldt dat wij niet verantwoordelijk zijn voor de inhoud van websites waarnaar wordt verwezen.
Wanneer u een link naar YouTube volgt, wijzen wij u er echter op dat YouTube gegevens van zijn gebruikers (zoals persoonlijke informatie en IP-adressen) overeenkomstig zijn eigen beleid voor gegevensgebruik opslaat en voor zakelijke doeleinden gebruikt.
YouTube wordt geëxploiteerd door YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, VS.
Op sommige subpagina's van onze website integreren wij ook rechtstreeks video's die op YouTube zijn opgeslagen.
Bij deze integratie wordt inhoud van de YouTube-website weergegeven in bepaalde delen van een browservenster.
Wanneer u een pagina of subpagina van ons internetaanbod opent waarop YouTube-video's zijn geïntegreerd, wordt een verbinding met de servers van YouTube tot stand gebracht en wordt de inhoud via uw browser op de website weergegeven.
De integratie van YouTube-inhoud vindt uitsluitend plaats in de zogenaamde 'uitgebreide privacymodus'.
YouTube stelt deze modus zelf beschikbaar en verzekert daarmee dat YouTube in eerste instantie geen cookies op uw apparaat opslaat.
Bij het openen van de betreffende pagina's worden echter het IP-adres en eventueel andere gegevens doorgegeven. Hierdoor wordt met name meegedeeld welke van onze webpagina's u hebt bezocht.
Deze informatie kan echter niet aan u worden gekoppeld, tenzij u zich vóór het openen van de pagina bij YouTube of een andere Google-dienst hebt aangemeld of voortdurend bij deze diensten bent ingelogd.
Zodra u de weergave van een geïntegreerde video start door erop te klikken, slaat YouTube in de uitgebreide privacymodus alleen cookies op uw apparaat op die geen persoonlijk identificeerbare gegevens bevatten, tenzij u op dat moment bij een Google-dienst bent ingelogd.
Deze cookies kunnen worden voorkomen door de browserinstellingen aan te passen of browserextensies te gebruiken.
Door de video op te vragen, geeft u tegelijkertijd toestemming voor het plaatsen van de betreffende cookie (artikel 6, lid 1, eerste zin, onder a), AVG).
Dit Amerikaanse bedrijf is gecertificeerd volgens het EU-US Data Privacy Framework.
Hierdoor is sprake van een adequaatheidsbesluit overeenkomstig artikel 45 AVG, zodat persoonsgegevens ook zonder verdere garanties of aanvullende maatregelen kunnen worden doorgegeven.
Het privacybeleid van YouTube vindt u op:
https://policies.google.com/privacy?hl=nl-nl
14.8 Locatiezoeker / zoeken op postcode
Op onze website bieden wij een locatiezoeker (Location Finder) aan waarmee u regionale contactpersonen, dealers, adviespunten en servicepunten kunt vinden.
Zoeken op postcode
Voor het zoeken kunt u uw postcode invoeren.
De ingevoerde postcode wordt naar onze webserver verzonden en binnen onze IT-infrastructuur verwerkt om geschikte regionale contactpersonen te vinden.
Uw IP-adres wordt hierbij niet aan het interne zoeksysteem doorgegeven.
De verwerking vindt plaats op basis van artikel 6, lid 1, onder f), AVG.
Ons gerechtvaardigd belang bestaat erin u op een eenvoudige en gerichte manier te laten zoeken naar de contactpersonen die verantwoordelijk zijn voor uw regio.
De ingevoerde postcode wordt in principe uitsluitend gebruikt voor de uitvoering van de betreffende zoekopdracht en niet voor het aanmaken van gebruikersprofielen.
14.9 Kaartweergave met OpenStreetMap
Voor het weergeven van de zoekresultaten op een kaart maken wij gebruik van kaartmateriaal van OpenStreetMap.
De aanbieder is de OpenStreetMap Foundation (OSMF).
De kaart wordt pas geladen nadat u uitdrukkelijk hebt ingestemd met het weergeven van externe kaartinhoud.
Pas daarna maakt uw browser verbinding met de servers van OpenStreetMap of de diensten die worden gebruikt voor het leveren van de kaart.
Hierbij kunnen met name uw IP-adres, browser- en apparaatinformatie, het tijdstip en de inhoud van het verzoek en eventueel de eerder bezochte website aan OpenStreetMap worden doorgegeven en daar worden verwerkt.
De rechtsgrondslag voor de integratie van de kaart is uw toestemming overeenkomstig artikel 6, lid 1, onder a), AVG.
Voor zover de integratie toegang vereist tot informatie op uw eindapparaat, vindt deze toegang eveneens plaats op basis van uw toestemming overeenkomstig § 25, lid 1, TDDDG.
U kunt de locatiezoeker en de resultatenlijst ook gebruiken zonder de kaart te activeren.
U kunt uw toestemming op elk moment met werking voor de toekomst intrekken via de instellingen van onze toestemmingsbeheertool.