Privacy Statement

Met dit privacy statement willen we transparant zijn over de persoonsgegevens die wij verzamelen en voor welke doeleinden we deze gebruiken. Wij verwerken alle persoonsgegevens in overeenstemming met de eisen die de Algemene Verordening Gegevensbescherming (AVG) stelt. Stadsboerderij Grolle slaat alleen persoonlijke gegevens op die direct afkomstig zijn van de betrokkene en die door hem of haar verstrekt zijn. Dit privacy statement is van toepassing wanneer u onze website bezoekt of gebruik maakt van onze diensten.


Verantwoordelijke

De verantwoordelijke in de zin van de wetgeving inzake gegevensbescherming is:

Stadsboerderij Grolle

info@stadsboerderijgrolle.nl

Wij hebben als functionaris voor gegevensbescherming aangesteld:

Functionaris voor gegevensbescherming van Stadsboerderij Grolle kunt u bereiken via het onderstaande mail adres.

 info@stadsboerderijgrolle.nl


Serverlogbestanden

Doel, rechtsgrondslag en rechtmatig belang

Wanneer u onze website bezoekt, verzamelt onze server automatisch informatie van algemene aard. Dit gebeurt ook als u zich niet registreert of actief informatie verstrekt. Deze gegevens worden opgeslagen in zogenaamde serverlogbestanden.

Deze informatie omvat onder meer het type webbrowser, het gebruikte besturingssysteem, de domeinnaam van uw internetprovider, uw IP-adres en de tijdstippen van de serveraanvraag. Wij verwerken deze gegevens voor de volgende

doeleinden:

  • Het waarborgen van een probleemloze verbindingsopbouw met de website;
  • Het optimaliseren van het gebruiksgemak van onze website;
  • Het analyseren en waarborgen van de systeemveiligheid en -stabiliteit;
  • Het opsporen en voorkomen van misbruik of fraude (bijv. bij cyberaanvallen).

De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. Ons belang vloeit voort uit de bovengenoemde doeleinden om een veilige en functionerende website aan te bieden.

Ontvangers van de gegevens

Voor de hosting en het technisch onderhoud van onze website maken wij gebruik van gespecialiseerde IT-dienstverleners. Zij treden op als verwerkers in onze opdracht en zijn contractueel verplicht om de veiligheid van uw gegevens te waarborgen.

Bewaartermijn

Gegevens worden verwijderd zodra ze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld. Voor gegevens die nodig zijn voor de technische weergave van de website, eindigt dit in de regel na afloop van de sessie. Serverlogbestanden voor beveiligingsdoeleinden (zoals het herkennen van aanvallen) worden doorgaans maximaal 14 tot 30 dagen bewaard en daarna verwijderd of geanonimiseerd, tenzij er een specifiek incident is dat verdere bewaring vereist (bijv. voor bewijsvoering).

Voorgeschreven of vereiste bepaling

De verstrekking van voornoemde persoonsgegevens is noch wettelijk noch contractueel verplicht. Zonder het IP-adres en de cookie-identificatie kunnen de dienstverlening en de functionaliteit van onze website echter niet worden gegarandeerd. Bovendien is het mogelijk dat individuele diensten en services niet beschikbaar zijn of beperkt zijn.

Recht van bezwaar

U heeft het recht om bezwaar te maken tegen deze verwerking op basis van uw specifieke situatie. Gezien de technische noodzaak van de verwerking voor het functioneren van de website, kunnen wij hier echter niet altijd gehoor aan geven zonder de toegang tot de website te staken.

Lees hier de informatie over uw recht om bezwaar te maken overeenkomstig art. 21 AVG.


Gegevensbeveiliging

Stadsboerderij Grolle neemt de bescherming van uw persoonsgegevens uiterst serieus. Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Technische beveiliging

Onze website maakt gebruik van een beveiligde verbinding door middel van TLS-encryptie (voorheen SSL). Dit zorgt ervoor dat alle gegevens die u via onze formulieren verstuurt, versleuteld worden verzonden en niet door derden kunnen worden onderschept. Daarnaast maken wij gebruik van moderne firewalls, regelmatige software-updates en back-up procedures om de integriteit van uw gegevens te waarborgen.

Organisatorische maatregelen

Binnen onze organisatie hanteren wij een strikt toegangsbeleid op basis van het 'need-to-know' principe. Dit betekent dat uitsluitend geautoriseerde medewerkers die de gegevens nodig hebben voor de uitvoering van hun specifieke taken, toegang hebben tot uw persoonsgegevens. Al onze medewerkers zijn bovendien gebonden aan een geheimhoudingsplicht.

Controle en incidenten

Onze beveiligingsmaatregelen worden periodiek gecontroleerd en waar nodig geactualiseerd naar de nieuwste technologische standaarden. In het onverhoopte geval van een inbreuk in de beveiliging (een 'datalek'), beschikken wij over een interne procedure om dit onverwijld te onderzoeken en, indien wettelijk vereist, melding te maken bij de Autoriteit Persoonsgegevens en de betrokkenen.

Contact bij beveiligingsvragen

Indien u aanwijzingen heeft van misbruik of vermoedt dat uw persoonsgegevens niet adequaat zijn beveiligd, verzoeken wij u direct contact met ons op te nemen via de contactgegevens.


Contact- en aanmeldformulieren

Indien u via onze website contact met ons opneemt of u aanmeldt als vrijwilliger, verwerken wij de persoonsgegevens die u via deze formulieren aan ons verstrekt.

Doel en rechtsgrondslag

Wanneer u contact met ons wil, kunt u op de website ook het formulier Neem contact op invullen. De in het contactformulier ingevoerde persoonsgegevens zullen versleuteld worden verwerkt. Wanneer u een contactformulier invult, hebben wij de volgende persoonsgegevens van u nodig:

  • Naam
  • E-mail
  • Telefoonnummer
  • Bericht

Op die manier kunnen wij contact met u opnemen en onderhouden.

De verwerking van deze gegevens vindt plaats op basis van:

  • Uw toestemming (art. 6 lid 1 sub a AVG), die u verstrekt door het formulier vrijwillig in te vullen en te verzenden.
  • De voorbereiding of uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG), indien uw contactopname gericht is op het afsluiten van een contract of een bestaande klantrelatie;
  • Ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om vragen van bezoekers efficiënt te kunnen beantwoorden en onze klantenservice te optimaliseren

Ontvangers van de gegevens

Uw gegevens worden binnen de Stadsboerderij Grolle gedeeld met de afdeling die verantwoordelijk is voor de afhandeling van uw specifieke vraag. Daarnaast maken wij gebruik van IT-dienstverleners (verwerkers) voor het beheer van onze website en systemen. Met deze partijen zijn strikte verwerkingsovereenkomsten gesloten om de veiligheid en vertrouwelijkheid van uw gegevens te waarborgen.

Bewaartermijn

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de afhandeling van uw contactverzoek.

  • Indien er geen zakelijke relatie uit het contact voortvloeit, worden de gegevens verwijderd zodra de communicatie is afgerond.
  • Indien uw contactopname leidt tot een overeenkomst of een juridisch relevant dossier, hanteren wij de wettelijke bewaartermijnen (bijv. 7 jaar voor fiscale documentatie of de duur van een zakelijke overeenkomst).

Verplichte of vereiste bepaling

Het verstrekken van uw persoonsgegevens geschiedt op vrijwillige basis. Wij kunnen uw verzoek echter alleen verwerken als u ons uw naam, e-mailadres en de reden voor het verzoek meedeelt.

Recht van bezwaar

U heeft te allen tijde het recht om uw toestemming in te trekken of bezwaar te maken tegen de verwerking van uw gegevens. U kunt hiervoor contact met ons opnemen via de contactgegevens.

Lees hier de informatie over uw recht om bezwaar te maken overeenkomstig art. 21 AVG.


Cookies

Voor een juiste werking van onze website maken wij gebruik van cookies op onze website. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone.

Categorieën cookies

Wij gebruiken cookies met verschillende functionaliteiten:

  • Functionele (noodzakelijke) cookies: Deze zijn essentieel voor een goede werking van de website en het onthouden van uw voorkeuren (zoals taalinstellingen of inlogsessies). Voor deze cookies is geen toestemming vereist.
  • Analytische cookies: Wij gebruiken deze om het gebruik van onze website te meten (bezoekersstatistieken). Indien wij deze cookies privacy vriendelijk hebben ingesteld conform de handleiding van de Autoriteit Persoonsgegevens (bijv. door IP-adressen te maskeren), worden deze zonder toestemming geplaatst.
  • Marketing- en trackingcookies: Deze cookies houden uw surfgedrag bij zodat we relevante advertenties kunnen tonen en onze marketingcampagnes kunnen optimaliseren. Deze worden alleen geplaatst met uw uitdrukkelijke toestemming.

Rechtsgrondslag

De verwerking van functionele en privacy vriendelijke analytische cookies is gebaseerd op ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). De verwerking van marketing- en trackingcookies is gebaseerd op uw toestemming (art. 6 lid 1 sub a AVG).

Beheer en verwijdering

Bij uw eerste bezoek aan onze website heeft u via onze cookiebanner een keuze kunnen maken. U kunt uw toestemming op elk moment intrekken of wijzigen via de instellingen in onze Cookieverklaring of door uw browsergeschiedenis te wissen. U kunt uw browser ook zo instellen dat deze helemaal geen cookies meer opslaat.

Uw rechten als betrokkene

Onder de AVG heeft u met betrekking tot uw persoonsgegevens de volgende rechten. U kunt deze rechten uitoefenen door contact met ons op te nemen via de contact formulier.

Recht op inzage

U heeft het recht om een kopie te ontvangen van de persoonsgegevens die wij van u verwerken.

Recht op rectificatie

U heeft het recht om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens aan te vullen.

Recht op gegevens verwijdering ("Recht om vergeten te worden")

In bepaalde gevallen (bijv. als de gegevens niet meer nodig zijn of bij het intrekken van toestemming) kunt u ons verzoeken uw gegevens te verwijderen.

Recht op beperking van de verwerking

U kunt verzoeken de verwerking tijdelijk te pauzeren, bijvoorbeeld terwijl we de juistheid van uw gegevens controleren.

Recht op overdraagbaarheid (Dataportabiliteit)

U heeft het recht om de gegevens die u aan ons heeft verstrekt in een gestructureerd en gangbaar digitaal formaat te ontvangen.

Recht van bezwaar 

U kunt bezwaar maken tegen verwerkingen op basis van ons 'gerechtvaardigd belang' of tegen het gebruik van uw gegevens voor direct marketing.

Gedetailleerd overzicht

Voor een specifiek overzicht van alle cookies die wij gebruiken (inclusief aanbieders en bewaartermijnen), verwijzen wij u naar onze volledige cookieverklaring.


Google Analytics 4 (GA4)

Stadsboerderij Grolle maakt gebruik van Google Analytics om inzicht te krijgen in het gebruik van de website zodat we deze kunnen optimaliseren voor gebruikers.

Doel en instellingen

Wij gebruiken deze gegevens om inzicht te krijgen in het bezoekersgedrag en de website op basis daarvan te optimaliseren. Wij hebben Google Analytics privacyvriendelijk ingesteld conform de strikte richtlijnen van de Autoriteit Persoonsgegevens.

Dit betekent dat:

  • Wij een verwerkingsovereenkomst met Google hebben gesloten;
  • Uw IP-adres door Google wordt geanonimiseerd (het laatste octet wordt verwijderd) voordat het wordt opgeslagen, waardoor uw exacte locatie niet herleidbaar is;
  • 'Gegevens delen' met Google voor eigen doeleinden van Google is uitgeschakeld;
  • Wij geen gebruik maken van andere Google-diensten in combinatie met de Analytics-cookies.

Door middel van de Google Analytics Cookies worden pseudo-anonieme persoonsgegevens van bezoekers opgeslagen in Google Analytics. Pseudo-anonieme persoonsgegevens zijn:

  • Locatie
  • Besturingssysteem
  • Browser
  • Soort apparaat (tablet, mobiel of desktop)
  • Pagina’s die bekeken worden
  • Hoe de bezoeker binnen is gekomen op de website
  • De tijdsduur van het verblijf op de website

Verwerkte gegevens

De gegevens die wij op gepseudonimiseerde basis verwerken omvatten:

  • Uw algemene locatie (regio/stad);
  • Technische details (besturingssysteem, browsertype, type apparaat);
  • Gebruiksgegevens (bekeken pagina’s, herkomst van het bezoek, duur van het bezoek).

Doorgifte naar de VS

De door de cookie gegenereerde informatie wordt doorgaans overgebracht naar en opgeslagen op servers van Google in de Verenigde Staten. Google is gecertificeerd onder het EU-U.S. Data Privacy Framework, wat een passend beschermingsniveau voor de verwerking van deze gegevens waarborgt.

Rechtsgrondslag

De verwerking van deze gegevens vindt plaats op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om onze website te verbeteren en te beveiligen.

Bezwaar

U kunt het opslaan van cookies voorkomen via uw browserinstellingen of door de Google Analytics Opt-out Browser Add-on te installeren.


Google reCAPTCHA

Om onze website en formulieren te beschermen tegen kwaadwillig gebruik, spam en geautomatiseerde aanvallen (bots), maken wij gebruik van de reCAPTCHA-service van Google Ireland Limited ("Google")

Verwerkingsverantwoordelijkheid 

Stadsboerderij Grolle treedt op als de verwerkingsverantwoordelijke voor de gegevensverwerking die plaatsvindt via de implementatie van reCAPTCHA op deze website. Google fungeert hierbij als verwerker die de gegevens uitsluitend in onze opdracht en voor onze beveiligingsdoeleinden verwerkt. Hiertoe is met Google een verwerkersovereenkomst gesloten die voldoet aan de strengste eisen van de AVG.

Doel en Rechtsgrondslag

reCAPTCHA analyseert het gedrag van de websitebezoeker aan de hand van verschillende kenmerken (waaronder IP-adres, browser- en apparaat gegevens, en interactiegegevens zoals muisbewegingen). Deze controle is noodzakelijk om te bepalen of de invoer door een mens of een machine geschiedt.

De rechtsgrondslag voor deze verwerking is:

  • Ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor de beveiliging van onze digitale infrastructuur en het voorkomen van fraude.
  • Uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG), voor zover reCAPTCHA gebruikmaakt van analytische of tracking-cookies die niet strikt noodzakelijk zijn voor de beveiliging. U geeft deze toestemming via onze cookiebanner.

Gegevensverwerking en Doorgifte

De door reCAPTCHA verzamelde gegevens worden doorgegeven aan Google voor analyse. Hierbij kunnen gegevens worden overgebracht naar servers van Google LLC in de Verenigde Staten. Deze doorgifte is gewaarborgd door de certificering van Google onder het EU-U.S. Data Privacy Framework en het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s).

Informatie en Bezwaar

U kunt meer informatie vinden in het Privacybeleid van Google


Opmerking over de overdracht van gegevens naar de VS

Op onze website maken wij gebruik van diensten van partijen die gevestigd zijn in de Verenigde Staten (zoals Google, Microsoft etc.

Gecertificeerde organisaties

Voor de doorgifte van persoonsgegevens naar de Verenigde Staten baseren wij ons op het EU-U.S. Data Privacy Framework. Dit is een besluit van de Europese Commissie dat vaststelt dat de VS een passend beschermingsniveau bieden voor persoonsgegevens die worden doorgegeven aan gecertificeerde organisaties in de VS. De door ons gebruikte Amerikaanse dienstverleners zijn onder dit framework gecertificeerd.

Aanvullende waarborgen

 Indien een dienstverlener niet (volledig) onder dit framework valt, maken wij gebruik van de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC’s). Hiermee verplichten wij deze partijen contractueel om uw gegevens volgens Europese privacy-standaarden te beschermen.


Social Media en externe platformen

Op onze website maken wij gebruik van verwijzingen (links) en interactieve knoppen naar sociale medianetwerken, waaronder Facebook, Instagram en LinkedIn.

Gezamenlijke verantwoordelijkheid

Voor het verzamelen en het doorgeven van uw persoonsgegevens aan deze platformen (zoals uw IP-adres, browsertype en het feit dat u onze website bezoekt) treden Stadsboerderij Grolle en de betreffende platformaanbieders op als gezamenlijke verwerkingsverantwoordelijken conform art. 26 AVG. Wij hebben hiertoe afspraken vastgelegd met deze partijen over de beveiliging van uw gegevens.

Beperking van verantwoordelijkheid

Zodra u op de link klikt en onze website verlaat, of wanneer u ingelogd bent bij een van deze diensten terwijl u onze website bezoekt, zijn de betreffende platformen als enige verantwoordelijk voor de verdere verwerking van uw gegevens. Stadsboerderij Grolle heeft geen invloed op hoe deze platformen uw gegevens vervolgens gebruiken voor hun eigen (marketing)doeleinden of profilering.

Doel en rechtsgrondslag

De integratie van deze sociale media-elementen vindt plaats op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om onze online zichtbaarheid te vergroten en de interactie met onze zakelijke doelgroep te vergemakkelijken.

Privacy beleid van derden

Wij raden u aan de privacy verklaringen van deze partijen regelmatig te raadplegen om te zien hoe zij met uw privacy omgaan:


Gegevens van kinderen onder 16 jaar

Onze website en dienstverlening zijn specifiek gericht op een zakelijke doelgroep en hebben niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar.

Controle en toestemming

Wij kunnen de leeftijd van onze websitebezoekers niet fysiek controleren. Wij raden ouders of voogden aan betrokken te zijn bij de online activiteiten van hun kinderen om te voorkomen dat er persoonsgegevens over minderjarigen worden verzameld zonder ouderlijke toestemming.

Verwijdering van gegevens

Indien u ervan overtuigd bent dat wij onbedoeld en zonder de vereiste toestemming persoonsgegevens hebben verzameld over een minderjarige, verzoeken wij u direct contact met ons op te nemen. Na verificatie zullen wij deze informatie onverwijld uit onze systemen verwijderen.


Rechten inzake gegevensbescherming

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u verschillende rechten met betrekking tot de persoonsgegevens die wij van u verwerken.

Overzicht van uw rechten

  • Recht op inzage (art. 15 AVG): U kunt opvragen welke gegevens wij van u vastleggen.
  • Recht op rectificatie (art. 16 AVG): U kunt onjuiste gegevens laten corrigeren of aanvullen.
  • Recht op gegevens verwijderen (art. 17 AVG): In bepaalde gevallen kunt u verzoeken uw gegevens te laten verwijderen ('het recht om vergeten te worden').
  • Recht op beperking van de verwerking (art. 18 AVG): U kunt verzoeken de verwerking tijdelijk te pauzeren.
  • Recht op overdraagbaarheid (art. 20 AVG): U kunt verzoeken uw gegevens in een gangbaar digitaal formaat te ontvangen of over te dragen naar een andere partij.
  • Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerkingen op basis van ons 'gerechtvaardigd belang' of tegen direct marketing.

Procedure en identificatie

Indien u een van deze rechten wilt uitoefenen, kunt u contact opnemen met onze Functionaris Gegevensbescherming via de contactgegevens. Wij zullen binnen vier weken op uw verzoek reageren.

Om er zeker van te zijn dat wij gegevens niet aan de verkeerde persoon verstrekken, kunnen wij u om aanvullende informatie vragen om uw identiteit vast te stellen. Indien wij u om een kopie van uw identiteitsbewijs vragen, verzoeken wij u dringend om uw pasfoto, de strook met nummers onderaan het paspoort (MRZ), het paspoortnummer en uw Burgerservicenummer (BSN) onleesbaar te maken. Dit ter bescherming van uw privacy.

Klachtrecht bij de toezichthouder

Wij helpen u graag bij eventuele vragen of klachten. Mocht u echter van mening zijn dat wij uw privacy rechten schenden, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit kan via de website: www.autoriteitpersoonsgegevens.nl


Recht van bezwaar overeenkomstig art. 21 AVG

U hebt het recht om te allen tijde, op gronden die verband houden met uw bijzondere situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van artikel 6 lid 1 onder f AVG; dit geldt ook voor profilering op grond van deze bepaling in de zin van artikel 4 lid 4 AVG.

Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.

Adres of ander identificatiemiddel moet worden gestuurd naar:

Stadsboerderij Grolle

Notenboomstraat 15

7141 AB Groenlo


Gegevensbeveiliging

Stadsboerderij Grolle neemt de bescherming van uw persoonsgegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Zo maakt Stadsboerderij Grolle gebruik van encryptie door een SSL-layer, zorgen wij ervoor dat alleen de noodzakelijke personen toegang hebben tot de gegevens, dat de toegang tot de gegevens afgeschermd is en dat onze veiligheidsmaatregelen regelmatig gecontroleerd worden. Als u het idee hebt dat uw persoonsgegevens toch niet goed beveiligd worden of wanneer er aanwijzingen zijn van misbruik, neem dan contact op met ons via de contactgegevens onderaan dit privacy statement.


Vragen en/of opmerkingen

Heeft u vragen of opmerkingen over dit privacy statement? Dan kunt u contact opnemen via de contactgegevens onderaan dit privacy statement.

Contactgegevens

Stadsboerderij Grolle

Notenboomstraat 15

7141 AB Groenlo

+31 (0)544-468729