1. Wie is verantwoordelijk?
Merx Marketing Services B.V. is verantwoordelijk voor de verwerkingen die in deze verklaring staan.
Merx Marketing Services B.V.Standaardstraat 8
5175 SM Loon op Zand
KvK 78625998
robbert@merx.ms
+31 (0)6 16 177 848
Merx heeft geen functionaris voor gegevensbescherming aangesteld. Privacyvragen kun je rechtstreeks via het bovenstaande e-mailadres stellen.
2. Welke persoonsgegevens verwerken we?
Welke gegevens we verwerken hangt af van je contact en de dienstverlening:
- Contact- en relatiegegevens: naam, functie, organisatie, adres, e-mailadres, telefoonnummer en correspondentie.
- Offerte-, opdracht- en financiële gegevens: wensen, bestanden, productiegegevens, afspraken, factuurgegevens en betalingsinformatie.
- Fulfilmentgegevens: naam, bezorgadres, contactgegevens, orderinhoud, verzendinformatie en track-&-tracegegevens van ontvangers.
- Websitegegevens: bezochte pagina, paginatitel, datum en tijd, verwijzende pagina, campagneparameters, contactklikken, browser-/apparaatinformatie en een pseudonieme bezoekerscode.
- Toestemmingsgegevens: een willekeurige bewijskenmerkcode, de gekozen categorieën, versie van de cookiemelding en het tijdstip van de keuze.
We ontvangen gegevens rechtstreeks van jou, van je organisatie of — bij fulfilment — van onze opdrachtgever. Websitegegevens ontstaan tijdens het gebruik van de website.
3. Doelen en grondslagen
| Doel | Grondslag |
|---|---|
| Vragen beantwoorden, offertes opstellen en overeenkomsten uitvoeren | Noodzakelijk voor de overeenkomst of voorbereiding daarvan |
| Productie, levering, fulfilment, administratie en klantenservice | Uitvoering overeenkomst en gerechtvaardigd belang bij goede bedrijfsvoering |
| Financiële administratie en wettelijke verplichtingen | Wettelijke verplichting |
| Beveiliging, foutopsporing en misbruikpreventie | Gerechtvaardigd belang bij een veilige website en dienstverlening |
| Google Analytics en Merx Insights | Toestemming |
| Vastleggen van de privacykeuze | Wettelijke verantwoordingsplicht en gerechtvaardigd belang |
Wanneer we ons op een gerechtvaardigd belang baseren, wegen we ons belang af tegen jouw privacybelang. Je kunt tegen zo’n verwerking bezwaar maken.
4. Moet je gegevens verstrekken?
Je bent niet verplicht algemene contactgegevens te verstrekken. Zonder de gegevens die nodig zijn voor een offerte, opdracht, factuur of bezorging kunnen we de betreffende aanvraag of dienstverlening echter niet uitvoeren. Het weigeren van analytische cookies heeft geen gevolgen voor het gebruik van de website.
5. Fulfilment namens opdrachtgevers
Bij fulfilment verwerkt Merx gegevens van ontvangers doorgaans als verwerker namens de opdrachtgever. De opdrachtgever bepaalt dan waarom de gegevens worden gebruikt; Merx verwerkt ze volgens de opdracht en de gemaakte afspraken. Waar de AVG dat vereist, sluiten partijen een verwerkersovereenkomst.
6. Met wie delen we gegevens?
We delen gegevens alleen wanneer dat nodig is, onder meer met producenten, vervoerders, hosting- en IT-leveranciers, administratieve dienstverleners, professionele adviseurs en overheidsinstanties wanneer de wet dat vereist. Deze partijen ontvangen alleen de gegevens die zij voor hun taak nodig hebben. Merx verkoopt geen persoonsgegevens.
7. Websitebezoek en Merx Insights
Als je Merx Insights toestaat, registreren we paginaweergaven, herkomst of campagne, contactacties en technische browserinformatie. Het IP-adres wordt niet leesbaar opgeslagen. De server zet het met een geheime sleutel om in een eenrichtingscode. Samen met de willekeurige bezoekerscode is dit pseudonieme informatie: Merx gebruikt deze niet om je identiteit vast te stellen, maar juridisch kan het nog steeds een persoonsgegeven zijn.
Detailgegevens worden maximaal 90 dagen bewaard. Samengevoegde dagelijkse rapporten worden maximaal 13 maanden bewaard. Merx Insights is geen bedrijfs- of persoonsherkenningsdienst zoals Leadinfo.
8. Google Analytics en Search Console
Google Analytics 4 van Google Ireland Limited wordt alleen geladen nadat je toestemming hebt gegeven. Google Analytics meet onder meer paginaweergaven, herkomst, gebruik en conversieacties. Google Signals, advertentieopslag en advertentiepersonalisatie staan uit. Google geeft aan IP-adressen bij GA4 niet te loggen of op te slaan.
Google kan gegevens wereldwijd verwerken. Voor doorgiften buiten de Europese Economische Ruimte gebruikt Google waar van toepassing een adequaatheidsbesluit, het EU–VS Data Privacy Framework of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Gebeurtenis- en gebruikersgegevens worden in de GA4-property maximaal 14 maanden bewaard; de door Merx ingestelde Analytics-cookies maximaal 13 maanden.
Google Search Console levert samengevoegde informatie over de vindbaarheid van merx.ms. Search Console plaatst via deze website geen cookies en Merx ontvangt daarmee geen gegevens waarmee individuele zoekers worden geïdentificeerd.
9. Ingesloten inhoud
Op de Digital+-pagina staat een live informatiescherm dat wordt geladen vanaf inbeeld.merx.ms, een subdomein van Merx. Bij het laden maakt je browser verbinding met die server. Daarbij kunnen noodzakelijke technische loggegevens, zoals IP-adres, tijdstip en browserinformatie, tijdelijk worden verwerkt voor levering en beveiliging van de inhoud.
11. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Bij het bepalen van de termijn houden we rekening met de duur van de klant- of opdrachtrelatie, wettelijke bewaarplichten, gemaakte afspraken en de termijn waarbinnen partijen nog rechten of aanspraken kunnen uitoefenen. Daarna worden gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk verplicht of aantoonbaar noodzakelijk is. Voor fulfilmentgegevens volgen we de afspraken met de opdrachtgever. De termijnen van de websitecookies en analysemiddelen staan hierboven afzonderlijk vermeld.
12. Beveiliging
Merx neemt passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, updates, beveiligingsheaders, gescheiden opslag en dataminimalisatie. Geen systeem is volledig risicoloos.
13. Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van gegevens. Ook kun je bezwaar maken en toestemming op ieder moment intrekken. Intrekken heeft geen terugwerkende kracht. Mail je verzoek naar robbert@merx.ms. We kunnen aanvullende informatie vragen om je identiteit vast te stellen en reageren in beginsel binnen één maand.
Ben je niet tevreden, neem dan eerst contact met ons op. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
14. Geautomatiseerde besluiten
Merx neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking of profilering.
15. Wijzigingen
We passen deze verklaring aan wanneer de website, dienstverlening of wetgeving verandert. De actuele versie en datum staan op deze pagina. Bij ingrijpende wijzigingen informeren we betrokkenen waar dat redelijkerwijs mogelijk of wettelijk verplicht is.
