Privacyverklaring

Naam en adres van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere nationale wetten inzake gegevensbescherming van de lidstaten alsmede overige bepalingen voor gegevensbescherming is:

Europa-Park GmbH & Co. Mack KG
Europa-Park-Str. 2
D-77977 Rust

Tel.: 00497822-770
E-mail: info@europapark.de
Website: https://www.europapark.de/nl

Naam en adres van de functionaris voor gegevensbescherming

De functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke is:

Sina Krenz
Tel.: 00497822-770
E-mail: datenschutz@europapark.de

Algemene informatie over gegevensverwerking

Verklaring van de begrippen

"Persoonsgegevens" zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna te noemen "betrokkene"); een natuurlijke persoon wordt als identificeerbaar beschouwd als deze direct of indirect kan worden geïdentificeerd, met name door middel van toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiemiddel (bijv. cookie) of meerdere bijzondere kenmerken die uitdrukking zijn van de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon.

"Verwerking" is de met of zonder hulp van geautomatiseerde processen uitgevoerde procedure of reeks procedures met betrekking tot persoonsgegevens. Het begrip is zeer breed en omvat praktisch elke omgang met gegevens.

"Pseudonimisering" is de verwerking van persoonsgegevens op zo'n manier, dat de persoonsgegevens zonder aanvullende gegevens niet meer aan een specifieke persoon kunnen worden toegewezen, indien deze aanvullende gegevens afzonderlijk worden bewaard en onderhevig zijn aan technische en organisatorische maatregelen die garanderen dat de persoonsgegevens niet kunnen worden toegewezen aan een geïdentificeerde of identificeerbare natuurlijke persoon.

"Profilering" is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op deze natuurlijke persoon te beoordelen, met name om aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, woonplaats of verhuizing van deze persoon te analyseren of te voorspellen.

Met "verwerkingsverantwoordelijke" wordt de natuurlijke of juridische persoon, overheid, instelling of andere instantie bedoeld, die alleen of samen met anderen over de doelen en middelen van de verwerking van persoonsgegevens beslist.

"Verwerker" is een natuurlijke of juridische persoon, overheid, instelling of andere instantie die persoonsgegevens in opdracht van de verwerkingsverantwoordelijke verwerkt.

Omvang van de verwerking van persoonsgegevens

Wij verwerken persoonsgegevens van onze gebruikers in principe alleen voor zover dit voor de beschikbaarstelling van een werkzame website en van onze content en diensten noodzakelijk is.

Wettelijke grondslag voor de verwerking van persoonsgegevens

Voor de desbetreffende verwerking wordt hieronder de bijbehorende wettelijke grondslag weergegeven en toegelicht. De wettelijke grondslag is hierbij normaal gesproken gebaseerd

op een (koop-)overeenkomst of de voorbereiding van een dergelijke overeenkomst (zoals bij de aankoop van artikelen, de Europa-Park-Clubkaart of tegoedbonnen)
op een gerechtvaardigd belang van onze onderneming, bijv. het verzamelen van verkeersgegevens bij gebruik van onze webshop
op toestemming/goedkeuring bijv. voor de verzending van nieuwsbrieven

Wissen van gegevens en opslagduur

Over het algemeen worden jouw bij ons opgeslagen persoonsgegevens gewist zodra ze voor hun beoogde doel niet meer nodig zijn en er geen wettelijke bewaarverplichtingen zijn. Indien de gegevens niet worden gewist, omdat ze voor andere en wettelijk toegestane doelen noodzakelijk zijn, wordt de verwerking ervan beperkt. Dat wil zeggen dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dat geldt bijv. voor gegevens die vanwege handels- of fiscaalrechtelijke gronden moeten worden bewaard.

Volgens wettelijke richtlijnen in Duitsland geldt voor het bewaren voor boeken, registraties, directieverslagen, boekingsdocumenten, handelsboeken, voor belastingheffing relevante documenten etc. een periode van 10 jaar conform §§ 147 lid 1 AO, 257 lid 1 nr. 1 en 4, lid 4 HGB en 6 jaar conform § 257 lid 1 nr. 2 en 3, lid 4 HGB voor handelsbrieven. Daartoe behoren bijv. de documenten en gegevens voor het afhandelen van je aankoop van artikelen of de Europa-Park-Clubkaart in de webshop.

Veiligheid

Wij gebruiken voor onze website om veiligheidsredenen en voor de bescherming van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of aanvragen aan ons) een SSL- resp. TLS-versleuteling. Je kunt een versleutelde verbinding herkennen aan de formulering "https://" en het slot-symbool in je browserregel.

Gegevensoverdracht aan derden

Met name om te voldoen aan wettelijke verplichtingen is het als dienstverlene soms noodzakelijk om uw persoonsgegevens door te geven aan derden. Doorgaans gebeurt dit in het kader van een contractueel geregelde opdrachtverwerking. Het kan echter ook gebeuren dat de derde zelf als verantwoordelijke partij optreedt.

Gegevensoverdracht is bijvoorbeeld noodzakelijk wanneer wij u bestelde goederen, gevonden voorwerpen of loterijprijzen per post toezenden. Hier worden uw naam, adres en, in geval van tracking, uw e-mailadres doorgegeven aan de verzendingsdienst. In afzonderlijke gevallen kunnen wij u informatie geven over de betreffende dienstverlener.

Beschikbaarstelling van de website en aanmaken van logbestanden

Beschrijving en omvang van de gegevensverwerking

Telkens wanneer onze website wordt opgeroepen, registreert ons systeem automatisch gegevens en informatie van het computersysteem van de bezoekende computer, de zogenaamde verkeersgegevens.

De volgende gegevens worden hierbij verzameld:

Informatie over het browsertype en de gebruikte versie
Het besturingssysteem van de gebruiker
De Internet Service Provider van de gebruiker
Datum en tijd van het bezoek
Websites van waaraf het systeem van de gebruiker op onze website terechtkomt
Websites die door het systeem van de gebruiker via onze website worden opgeroepen

De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de weergave van de website op de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker gedurende de sessie opgeslagen blijven. Het verzamelen van verkeersgegevens is bedoeld voor de technische verbetering van ons aanbod.

De gegevens worden ook in de logbestanden van ons systeem opgeslagen.

Wettelijke grondslag voor de gegevensverwerking

De wettelijke grondslag voor de tijdelijke opslag van gegevens is artikel 6, lid 1, punt f AVG. Ons gerechtvaardigde belang is de levering van onze webcontent aan jou.

Duur van de opslag

Jouw verkeersgegevens worden automatisch door ons gewist zodra je het bezoek aan onze website beëindigt.

Mogelijkheid tot bezwaar en verwijdering

Het verzamelen van gegevens voor de beschikbaarstelling van de website en opslag van de gegevens in logbestanden is voor de exploitatie van de website absoluut vereist. Je hebt hiervoor mogelijkheid tot bezwaar conform art. 21 AVG indien je de bijzondere omstandigheden die een bezwaar vormen voor de verwerking van je persoonsgegevens kunt aantonen. Het gebruik van persoonsgegevens is beperkt tot het absoluut noodzakelijke gebruik, net zoals de opslagduur beperkt is tot je websitebezoek.

Google Cloud CDN

Wij maken gebruik van het Content Delivery Network Google Cloud CDN. De provider is Google Ireland Limited (zie hierboven).

Google biedt een wereldwijd gedistribueerd Content Delivery Network. De informatieoverdracht tussen uw browser en onze website verloopt technisch gezien via het netwerk van Google. Hierdoor kunnen we de wereldwijde toegankelijkheid en prestaties van onze website verbeteren.

Het gebruik van Google Cloud CDN is gebaseerd op ons legitieme belang om onze website zo foutloos en veilig mogelijk aan te bieden (art. 6 lid 1 sub f AVG).

Meer informatie over Google Cloud CDN: https://policies.google.com/privacy?hl=en

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://cloud.google.com/terms/eu-model-contract-clause

Nieuwsbrief

Beschrijving en omvang van de gegevensverwerking

Op onze website kan men zich op de gratis Europa-Park-nieuwsbrief abonneren. Daarbij worden bij de aanmelding voor de nieuwsbrief de gegevens uit het invoervenster naar ons verstuurd. In de regel gaat het daarbij om je e-mailadres en je voor- en achternaam. Bovendien kunnen onder andere je taal en je interesses worden vastgelegd.

Daarnaast worden de volgende gegevens bij de aanmelding verzameld:

IP-adres van de oproepende computer
Datum en tijd van de registratie
Taalinstelling

Voor de verwerking van de gegevens word je in verband met de aanmelding om toestemming gevraagd en op deze privacyverklaring gewezen. Verdere informatie vind je onder het punt personalisering.

Wanneer je op onze website producten of diensten koopt en daarbij je e-mailadres invult, kan dit na een specifieke mededeling vervolgens door ons worden gebruikt voor het toezenden van een nieuwsbrief. In dat geval wordt via de nieuwsbrief uitsluitend directe reclame voor eigen soortgelijke producten of diensten verzonden.

Bij de gegevensverwerking voor de verzending van de nieuwsbrief worden geen gegevens naar derden doorgestuurd. De gegevens worden uitsluitend gebruikt voor de personalisatie en verzending van de nieuwsbrief.

Voor de verzending, personalisering en analyse van de Europa-Park-nieuwbrieven is voor de verwerking opdracht gegeven aan Emarsys eMarketing System AG, Hansischer-Straße 10, 80339 München en Widas ID GmbH, Maybachstraße 2, 71299 Wimsheim.

Meer informatie over personalisatie staat hieronder.

Wettelijke grondslag voor de gegevensverwerking

De wettelijke grondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is bij toestemming van de gebruiker artikel 6, lid 1, punt a) AVG.

De wettelijke grondslag voor de verzending van de nieuwsbrief vanwege de verkoop van producten of diensten is § 7, lid 3 UWG (Duitse wet inzake oneerlijke concurrentie).

Doel van de gegevensverwerking

De registratie van het e-mailadres dient voor de toezending van de nieuwsbrief.

Het verzamelen van overige persoonsgegevens in verband met de aanmelding dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen en om personalisatie mogelijk te maken.

Duur van de opslag

De gegevens worden gewist zodra deze voor het doel waarvoor ze worden verzameld niet meer noodzakelijk zijn. Het e-mailadres van de gebruiker wordt in verband met het versturen van de nieuwsbrief opgeslagen zolang het abonnement op de nieuwsbrief actief is; bij intrekken worden de gegevens na een korte verwerkingstermijn gewist indien geen ander doel voor opslag bestaat.

De overige in verband met de aanmelding verzamelde persoonsgegevens worden meestal na zeven dagen gewist.

Mogelijkheid tot intrekken

Het abonnement op de nieuwsbrief kan door de desbetreffende gebruiker altijd worden opgezegd. Daarvoor is in elke nieuwsbrief een link aanwezig.

Het intrekken kan ook per post worden gestuurd naar Europa-Park GmbH & Co Mack KG, Europa-Park-Strasse 2, D-77977 Rust of via e-mail naar newsletter-service@europapark.de.

Deze mogelijkheid kan na een korte verwerkingstermijn ook worden gebruikt om de toestemming in te trekken voor de opslag van de persoonsgegevens die tijdens de aanmelding werden opgeslagen.

Personalisatie

Beschrijving en omvang van de gegevensverwerking

Wij gebruiken je gegevens die in het kader van het gebruik van het aanbod (o.a. websites, apps, nieuwbrieven) van Europa-Park zijn ontstaan om je een gepersonaliseerde nieuwsbrief (indien je hierop geabonneerd bent) en verdere gepersonaliseerde reclamecampagnes toe te sturen en voor advies, beheer van de verdere klantrelatie, marktonderzoek en analyse. Tot het aanbod van het Europa-Park behoort onder andere Europa-Park, Waterwereld Rulantica, Europa-Park-hotels, Camp Resort, Europa-Park Camping, Europa-Park Events, YULLBE en de webshop, ticketshop en het hotelreserveringssysteem.

De volgende gegevens worden, als deze met betrekking tot je e-mailadres beschikbaar zijn, in de regel desbetreffend verwerkt:

Wijze van aanspreken
Geslacht
Voor- en achternaam
Geboortedatum
Postcode
Land
Taal
Status van het Clublidmaatschap
Clubkaartnummer
E-mailgeschiedenis
Interesses resp. nieuwsbriefonderwerpen
Gegevens m.b.t. aankopen, hotelreserveringen en verblijf (incl. kamercategorie, aantal, categorie van overnachtende personen)
Gekochte tickets en verblijven
Overige bestellingen, extra aankopen en reserveringen
Ingewisselde tegoedbonnen
Deelname aan evenementen
Gebruiksgedrag tijdens een verblijf
Goedkeuringsstatus voor cookies
User-ID, taal, apparaatinformatie
Openings- en interactiepercentage bij e-mails

Indien deze gegevens niet direct bij de verwerkingsverantwoordelijke, Europa-Park GmbH & Co. Mack KG zijn verzameld, worden de gegevens door andere bedrijven met directe affiliatie met Europa-Park overgedragen:

Europa-Park GmbH & Co - Shopping KG (registratie en aankoop in de webshop)
Rulantica - GmbH & Co Mack KG (bezoek aan Rulantica)
Europa-Park GmbH & Co - Hotelbetriebe KG (hotelverblijf)
Mack One Deutschland GmbH & Co KG (bijzondere aanbiedingen zoals YULLBE)

Voor de verwerking is opdracht gegeven aan:

Snowflake Inc., München, Mies-van-der-Rohe-Straße 8, 80807 München
Emarsys eMarketing System AG, Hansischer-Straße 10, 80339 München
Dienst Cidaas, Widas ID GmbH, Maybachstraße 2, 71299 Wimsheim

Wettelijke grondslag en doel van de gegevensverwerking

De wettelijke grondslag voor de verwerking van gegevens is ons gerechtvaardigde belang (artikel 6, lid 1, punt f AVG) om onze klanten beter te leren kennen en hen gepersonaliseerd te kunnen aanspreken. Dit is noodzakelijk voor de bevordering van de verkoop en het klantbeheer.

Duur van de opslag

De gegevens worden gewist zodra deze voor het doel waarvoor ze worden verzameld niet meer noodzakelijk zijn. Dit is onder andere het geval als wij langere tijd geen activiteit op een Europa-Park-aanbod konden vaststellen en er ook geen verder doel voor opslag is.

Als je bezwaar maakt tegen de gegevensverwerking worden de gegevens na een korte verwerkingstermijn gewist, indien deze ook niet voor een ander doel opgeslagen hoeven te worden.

Mogelijkheid tot bezwaar en verwijdering

Je hebt de mogelijkheid om bezwaar in te dienen tegen de gegevensverwerking. Neem hiervoor contact op met newsletter-service@europapark.de.

De personalisatie van marketingcampagnes aan de hand van cookies kun je bij de cookie-instellingen tegengaan.

Registratie van een account

Beschrijving en omvang van de gegevensverwerking

Op onze website bieden wij gebruikers de mogelijkheid zich met vermelding van persoonsgegevens te registreren en daarmee een account aan te maken, die deels ook overstijgend op ander online-aanbod van ons kan worden gebruikt (MackOne-account). De gegevens worden daarbij in een invoerscherm ingevuld, naar ons gezonden en opgeslagen. De gegevens worden niet naar derden doorgestuurd. De volgende gegevens worden tijdens de registratie regelmatig verzameld:

Adresgegevens
E-mailadres
Geboortedatum
Je persoonlijke wachtwoord

Tijdens de registratie worden bovendien de volgende gegevens opgeslagen:

Het IP-adres van de gebruiker
Datum en tijd van de registratie

Indien je e-mailadres niet gevalideerd is bij ons in het systeem, krijg je in het kader van de registratie een validatiemail van ons.

Voor de verwerking is opdracht gegeven aan Widas ID GmbH, Maybachstraße 2, 71299 Wimsheim met hun Cidaas-service.

Wettelijke grondslag voor de gegevensverwerking

De registratie dient voor de nakoming van een overeenkomst waarvan de gebruiker contractant is of voor de uitvoering van maatregelen vóór afsluiting van een overeenkomst, waardoor artikel 6, lid 1, punt b AVG de wettelijke grondslag voor de verwerking van de gegevens is.

Doel van de gegevensverwerking

Een registratie van de gebruiker is noodzakelijk voor de nakoming van een overeenkomst met de gebruiker of voor de uitvoering van maatregelen vóór afsluiting van een overeenkomst. Bijv. voor:

Bestelling van producten en diensten
Reserveringen in welke vorm dan ook
Oproepen van informatie
Opvraag van tegoeden
Contact opnemen

Duur van de opslag

De gegevens worden gewist zodra deze voor het doel waarvoor ze worden verzameld niet meer noodzakelijk zijn.

Dit is het geval voor de tijdens de registratie verzamelde gegevens, wanneer de registratie op onze website wordt opgeheven of gewijzigd.

Dit is voor de tijdens de registratie voor de nakoming van een overeenkomst of voor de uitvoering van maatregelen vóór afsluiting van een overeenkomst verzamelde gegevens het geval, wanneer de gegevens voor de uitvoering van de overeenkomst niet meer noodzakelijk zijn. Ook na afsluiting van de overeenkomst kan het noodzakelijk zijn persoonsgegevens van de contractant op te slaan om contractuele of wettelijke verplichtingen na te komen.

Duurzame verbintenissen
Garantietermijnen
Fiscale bewaartermijnen

Mogelijkheid tot bezwaar en verwijdering

Als gebruiker heb je altijd de mogelijkheid om de registratie op te zeggen. De opgeslagen gegevens kun je altijd laten wijzigen.

De gegevens kunnen altijd worden gewist, door in te loggen op het gebruikersprofiel of door het versturen van een e-mail naar datenschutz@europapark.de.

Zijn de gegevens noodzakelijk voor het nakomen van een overeenkomst of voor de uitvoering van maatregelen vóór afsluiting van een overeenkomst, dan kunnen de gegevens vroegtijdig worden gewist, tenzij deze vanwege contractuele of wettelijke verplichtingen niet kunnen worden verwijderd.

Contactformulier en contact per e-mail

Beschrijving en omvang van de gegevensverwerking

Op onze website staan regelmatig contactformulieren die kunnen worden gebruikt om elektronisch contact op te nemen. Als een gebruiker hiervan gebruik maakt, dan worden de in het invoerscherm ingevulde gegevens naar ons gezonden en opgeslagen. Deze gegevens zijn:

Voornaam en achternaam
Adresgegevens
E-mailadres
Inhoud van het bericht
Evt. telefoonnummer

Bij verzending van het bericht worden bovendien de volgende gegevens kortstondig opgeslagen:

Het IP-adres van de gebruiker
Datum en tijd van de registratie

Voor de verwerking van de gegevens word je in verband met de verzending om toestemming gevraagd en op deze privacyverklaring gewezen.

Ook kun je via het beschikbaar gestelde e-mailadres contact met ons opnemen. In dat geval worden de in de e-mail verzonden persoonsgegevens van de gebruiker opgeslagen.

De gegevens worden in dit verband niet naar derden doorgestuurd. De gegevens worden uitsluitend gebruikt voor de verwerking van de communicatie.

Wettelijke grondslag voor de gegevensverwerking

De wettelijke grondslag voor de verwerking van de gegevens is bij toestemming van de gebruiker artikel 6, lid 1, punt a AVG.

De wettelijke grondslag voor de verwerking van de gegevens die in het kader van de verzending van een e-mail of het gebruik van het contactformulier worden verstrekt, is artikel 6, lid 1, punt f AVG. Is de e-mail bedoeld voor de afsluiting van een overeenkomst, dan is artikel 6, lid 1, punt b AVG de wettelijke grondslag voor de verwerking.

Doel van de gegevensverwerking

De verwerking van de persoonsgegevens uit het invoerscherm wordt alleen gebruikt voor de afhandeling van de contactopname. Als per e-mail contact wordt opgenomen, is dit ook het vereiste gerechtvaardigde belang bij de verwerking van de gegevens.

De overige, tijdens de verzending verwerkte persoonsgegevens dienen ter voorkoming van misbruik van het contactformulier en om de veiligheid van onze IT-systemen te garanderen.

Duur van de opslag

De gegevens worden gewist zodra deze voor het doel waarvoor ze worden verzameld niet meer noodzakelijk zijn. Voor de persoonsgegevens uit het invoerscherm van het contactformulier en de persoonsgegevens die per e-mail werden verzonden, is dit het geval wanneer de desbetreffende communicatie met de gebruiker is beëindigd. De communicatie is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de desbetreffende kwestie definitief is opgehelderd.

De tijdens de verzending aanvullend verzamelde persoonsgegevens worden uiterlijk na zeven dagen gewist.

Mogelijkheid tot bezwaar en verwijdering

De gebruiker heeft altijd de mogelijkheid zijn toestemming voor de verwerking van persoonsgegevens te herroepen. Neemt de gebruiker per e-mail contact met ons op, dan kan hij altijd bezwaar maken tegen de opslag van zijn persoonsgegevens. In dat geval kan de communicatie niet worden voortgezet.

De gegevens kunnen altijd door in te loggen op het gebruikersprofiel of door het versturen van een e-mail naar datenschutz@europapark.de worden gewist.

In dat geval worden alle persoonsgegevens gewist die tijdens de contactopname werden opgeslagen.

Rechten van de betrokkene

Wanneer persoonsgegevens van jou worden verwerkt, dan ben je betrokkene in de zin van de AVG en heb je de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:

Recht op inzage

Je hebt recht op inzage in de door ons over jou verwerkte persoonsgegevens. Bij een aanvraag voor inzage die niet schriftelijk wordt ingediend, vragen wij je om begrip dat wij je dan evt. kunnen vragen om je te identificeren. (Art. 15 AVG)

Recht op rectificatie, verwijdering en beperking

Verder heb je recht op rectificatie, verwijdering of beperking van de verwerking, indien de wet dit voorziet. (Art. 16, 17 en 18 AVG). Wij hebben in dergelijke gevallen een kennisgevingsplicht aan eventuele ontvangers met betrekking tot de rectificatie, verwijdering of beperking van de verwerking (art. 19 AVG)

Recht op gegevensportabiliteit

Het recht op gegevensportabiliteit bestaat eveneens in het kader van de voorschriften inzake gegevensbescherming (art. 20 AVG). Dit heeft betrekking op gegevens die je aan ons beschikbaar hebt gesteld.

Recht van bezwaar

Je hebt het recht om vanwege met jouw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van je persoonsgegevens op basis van artikel 6, lid 1, punt e of f AVG, met inbegrip van profilering op basis van die bepalingen.

In het bijzonder heb je recht van bezwaar conform art. 21 lid 1 en 2 AVG tegen de verwerking van je gegevens, met name in verband met directe reclame (nieuwsbrief) als deze op basis van een gerechtvaardigd belang resp. een afweging van interesses plaatsvindt.

Recht op intrekking van de verklaring van toestemming volgens de voorschriften inzake gegevensbescherming

Je hebt altijd het recht om je verklaring van toestemming volgens de voorschriften inzake gegevensbescherming in te trekken met werking voor de toekomst. Deze intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.

Geautomatiseerde individuele besluitvorming inclusief profilering

Je hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, inclusief profilering, waaraan voor jou rechtsgevolgen zijn verbonden of dat je anderszins in aanmerkelijke mate treft.

Recht om klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte, heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar je gewoonlijk verblijft, je jouw werkplek hebt of waar de beweerde inbreuk is begaan, indien je van mening bent dat de verwerking van je persoonsgegevens inbreuk maakt op de AVG (art. 77 AVG).

De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de voortgang en het resultaat van de klacht, alsmede van de mogelijke voorziening in rechte overeenkomstig artikel 78 AVG.