Gegevensbeschermingsverklaring

Met deze Gegevensbeschermingsverklaring beschrijven wij, Mirabello Consultancy Ltd (hierna «Mirabello», «wij» of «ons»), hoe wij persoonsgegevens verzamelen en verder verwerken. Deze Gegevensbeschermingsverklaring is niet noodzakelijkerwijs een volledige beschrijving van onze gegevensverwerking. Het is mogelijk dat voor specifieke omstandigheden andere gegevensbeschermingsverklaringen van toepassing zijn. De term «persoonsgegevens» in deze Gegevensbeschermingsverklaring betekent alle informatie die een persoon identificeert of redelijkerwijs kan worden gebruikt om een persoon te identificeren.

Als u ons persoonsgegevens van andere personen verstrekt (zoals familieleden of collega's), zorg er dan voor dat de betreffende personen op de hoogte zijn van deze Gegevensbeschermingsverklaring, en verstrek ons hun gegevens alleen als u daartoe gerechtigd bent en als deze persoonsgegevens juist zijn.

Deze Gegevensbeschermingsverklaring is in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG). Hoewel de AVG een verordening van de Europese Unie (EU) is, kan zij voor ons relevant zijn. De Zwitserse gegevensbeschermingswetgeving (FADP) is sterk beïnvloed door EU-recht. Daarnaast moeten ondernemingen buiten de Europese Unie of de Europese Economische Ruimte (EER) in bepaalde gevallen aan de AVG voldoen.

Verwerkingsverantwoordelijke

De «verwerkingsverantwoordelijke» voor de gegevensverwerking zoals beschreven in deze gegevensbeschermingsverklaring (d.w.z. de verantwoordelijke persoon) is Mirabello Consultancy Ltd, tenzij wij u in bepaalde gevallen anders hebben geïnformeerd. U kunt ons op de hoogte stellen van eventuele privacygerelateerde zorgen via de volgende contactgegevens: Klosbachstrasse 37 | 8032 Zurich | Switzerland | Tel: +41 (0)44 52 11 060 | mail@mirabelloconsultancy.com.

Verzameling en verwerking van persoonsgegevens

Wij verwerken in de eerste plaats persoonsgegevens die wij verkrijgen van onze cliënten en andere zakelijke partners, alsook van andere personen in het kader van onze zakelijke relaties met hen, of die wij verzamelen van gebruikers bij het exploiteren van onze websites, apps en andere applicaties.

Voor zover ons dit is toegestaan, verkrijgen wij bepaalde persoonsgegevens uit publiek toegankelijke bronnen (bijvoorbeeld wereldwijde databases, handelsregisters, pers, internet), of wij kunnen dergelijke informatie ontvangen van onze cliënten en hun medewerkers, van autoriteiten, of van andere derden (zoals bijvoorbeeld compliance-bedrijven). Naast de gegevens die u ons rechtstreeks heeft verstrekt, behoren tot de categorieën gegevens die wij over u van derden ontvangen onder meer: informatie uit openbare registers; informatie in verband met uw professionele rol en activiteiten (bijvoorbeeld om overeenkomsten met u te sluiten en uit te voeren); informatie over u in correspondentie en gesprekken met derden; kredietwaardigheidsinformatie (indien wij persoonlijk zakelijke activiteiten met u verrichten); informatie over u die ons wordt verstrekt door personen die met u zijn verbonden (familie, adviseurs, wettelijke vertegenwoordigers, enz.) met het oog op het sluiten of verwerken van overeenkomsten met u of met uw betrokkenheid (bijvoorbeeld referenties, uw afleveradres, volmachten); informatie met betrekking tot wettelijke regelingen zoals de bestrijding van witwassen en exportbeperkingen; bankgegevens; informatie met betrekking tot verzekeringen, onze distributeurs en andere zakelijke partners ten behoeve van het bestellen of leveren van diensten aan u of door u (bijvoorbeeld gedane betalingen, eerdere aankopen); informatie over u die in de media of op internet wordt aangetroffen (voor zover in het specifieke geval aangegeven, bijvoorbeeld in verband met sollicitaties, mediabeoordelingen, marketing/verkoop, enz.); uw adres en eventuele interesses en andere sociaal-demografische gegevens (voor marketingdoeleinden); gegevens in verband met uw gebruik van onze websites (bijvoorbeeld IP-adres, MAC-adres van uw smartphone of computer, informatie over uw apparaat en instellingen, cookies, datum en tijd van uw bezoeken, bezochte sites en content, gebruikte applicaties, verwijzende website, locatiegegevens).

Doel van de gegevensverwerking en rechtsgronden

Wij gebruiken de verzamelde gegevens in de eerste plaats om overeenkomsten met onze cliënten en zakelijke partners te sluiten en uit te voeren, met name in verband met het verlenen van juridische diensten aan onze cliënten en de inkoop van producten en diensten bij onze leveranciers en onderaannemers (bijvoorbeeld binnenlandse en buitenlandse advocaten en advocatenkantoren of deskundigen), alsook om te voldoen aan onze binnenlandse en buitenlandse wettelijke verplichtingen. U kunt door onze gegevensverwerking worden geraakt in uw hoedanigheid van werknemer van een dergelijke cliënt of zakelijke partner.

Daarnaast kunnen wij, in overeenstemming met het toepasselijke recht en waar passend, uw persoonsgegevens en de persoonsgegevens van derden verwerken voor de volgende doeleinden, die in ons (of, naargelang het geval, het gerechtvaardigd belang van derden) liggen, zoals:

het aanbieden en ontwikkelen van onze producten, diensten en websites, apps en andere platforms waarop wij actief zijn;

communicatie met derden en de verwerking van hun verzoeken (bijvoorbeeld sollicitaties, mediavragen);

reclame en marketing (met inbegrip van het organiseren van evenementen), mits u geen bezwaar heeft gemaakt tegen het gebruik van uw gegevens voor dit doel (als u tot ons klantenbestand behoort en onze reclame ontvangt, kunt u te allen tijde bezwaar maken, waarna wij u op een zwarte lijst plaatsen tegen verdere reclamemailings);

markt- en opinieonderzoek, mediamonitoring;

het doen gelden van juridische vorderingen en verweer in juridische geschillen en officiële procedures;

het voorkomen en onderzoeken van strafbare feiten en ander wangedrag (bijvoorbeeld het uitvoeren van interne onderzoeken, data-analyse ter bestrijding van fraude);

het waarborgen van onze bedrijfsvoering, met inbegrip van onze IT, onze websites, apps en andere systemen;

videobewaking ter bescherming van het huisrecht en andere maatregelen om de veiligheid van onze bedrijfspanden en faciliteiten te waarborgen, alsmede de bescherming van onze medewerkers en andere personen en activa die ons eigendom zijn of aan ons zijn toevertrouwd (zoals bijvoorbeeld toegangscontroles, bezoekersregistraties, netwerk- en e-mailscanners, telefoonopnames);

mogelijke bedrijfstransacties en de daarmee samenhangende overdracht van persoonsgegevens, alsook maatregelen voor bedrijfsvoering en naleving van wettelijke en regelgevende verplichtingen en interne reglementen van Mirabello.

Als u ons toestemming heeft gegeven om uw persoonsgegevens voor bepaalde doeleinden te verwerken (bijvoorbeeld bij het aanmelden voor nieuwsbrieven of het uitvoeren van een achtergrondcontrole), verwerken wij uw persoonsgegevens binnen de omvang van en op basis van deze toestemming, tenzij wij over een andere rechtsgrond beschikken, voor zover wij die nodig hebben. Gegeven toestemming kan te allen tijde worden ingetrokken, maar dit heeft geen invloed op gegevens die vóór de intrekking zijn verwerkt.

Cookies, tracking en andere technieken met betrekking tot het gebruik van onze website

Wij maken op onze websites doorgaans gebruik van «cookies» en soortgelijke technieken waarmee uw browser of apparaat kan worden geïdentificeerd. Een cookie is een klein tekstbestand dat naar uw computer wordt verzonden en automatisch door de webbrowser op uw computer of mobiele apparaat wordt opgeslagen wanneer u onze website bezoekt. Als u onze website opnieuw bezoekt, kunnen wij u herkennen, ook al kennen wij uw identiteit niet. Naast cookies die alleen tijdens een sessie worden gebruikt en na uw bezoek aan de website worden verwijderd («sessiecookies»), kunnen wij cookies gebruiken om gebruikersinstellingen en andere informatie gedurende een bepaalde periode (bijvoorbeeld twee jaar) op te slaan («permanente cookies»). U kunt uw browserinstellingen echter zo configureren dat cookies worden geweigerd, slechts voor één sessie worden opgeslagen of vroegtijdig worden verwijderd. De meeste browsers zijn standaard ingesteld om cookies te accepteren. Wij gebruiken permanente cookies om te begrijpen hoe u onze diensten en content gebruikt. Als u cookies blokkeert, is het mogelijk dat bepaalde functies (zoals bijvoorbeeld taalinstellingen, winkelmandje, bestelprocessen) niet langer voor u beschikbaar zijn.

Wij kunnen op onze website gebruikmaken van Google Analytics of soortgelijke diensten. Dit zijn diensten van derden, die gevestigd kunnen zijn in elk land ter wereld (in het geval van Google Analytics is Google LLC gevestigd in de VS, www.google.com) en waarmee wij het gebruik van onze website kunnen meten en evalueren (op geanonimiseerde basis). Hiervoor worden permanente cookies gebruikt, die door de dienstverlener worden geplaatst. De dienstverlener ontvangt (en bewaart) van ons geen persoonsgegevens, maar de dienstverlener kan uw gebruik van de website volgen, deze informatie combineren met gegevens van andere websites die u heeft bezocht en die eveneens door de betreffende dienstverlener worden gevolgd, en deze informatie voor eigen doeleinden gebruiken (bijvoorbeeld voor het aansturen van advertenties). Als u zich bij de dienstverlener heeft geregistreerd, kent de dienstverlener ook uw identiteit. In dat geval wordt de verwerking van uw persoonsgegevens door de dienstverlener uitgevoerd in overeenstemming met diens eigen gegevensbeschermingsregels. De dienstverlener verstrekt ons uitsluitend gegevens over het gebruik van de betreffende website (maar geen persoonlijke informatie over u).

Gegevensoverdracht en overdracht van gegevens naar het buitenland

In het kader van onze bedrijfsactiviteiten en in overeenstemming met de doeleinden van de gegevensverwerking zoals uiteengezet in punt 3 hierboven, kunnen wij gegevens overdragen aan derden, voor zover een dergelijke overdracht is toegestaan en wij dit passend achten, zodat zij gegevens voor ons of, naargelang het geval, voor hun eigen doeleinden kunnen verwerken. In het bijzonder kan het gaan om de volgende categorieën ontvangers:

onze dienstverleners (zoals bijvoorbeeld banken, verzekeringsmaatschappijen), met inbegrip van verwerkers (zoals bijvoorbeeld IT-dienstverleners);

leveranciers, onderaannemers (zoals binnenlandse en buitenlandse advocaten en advocatenkantoren of deskundigen) en andere zakelijke partners;

cliënten, alsmede hun gelieerde ondernemingen en wederpartijen in Zwitserland of het buitenland;

Bewaartermijnen voor uw persoonsgegevens

Wij verwerken en bewaren uw persoonsgegevens zolang dit nodig is voor de nakoming van onze contractuele verplichtingen en de naleving van wettelijke verplichtingen of andere doeleinden die met de verwerking worden nagestreefd, dat wil zeggen gedurende de gehele zakelijke relatie (vanaf het aangaan ervan, tijdens de uitvoering van de overeenkomst tot en met de beëindiging ervan), alsmede daarna in overeenstemming met wettelijke bewaar- en documentatieverplichtingen. Persoonsgegevens kunnen worden bewaard gedurende de periode waarin vorderingen tegen onze onderneming kunnen worden ingesteld (met name gedurende wettelijke verjaringstermijnen), of voor zover wij daartoe anderszins wettelijk verplicht zijn, of indien gerechtvaardigde bedrijfsbelangen verdere bewaring vereisen (bijvoorbeeld voor bewijs- en documentatiedoeleinden). Zodra uw persoonsgegevens niet langer nodig zijn voor de bovengenoemde doeleinden, worden zij, voor zover mogelijk, verwijderd of geanonimiseerd. In het algemeen gelden voor operationele gegevens (bijvoorbeeld systeemlogboeken) kortere bewaartermijnen van niet meer dan twaalf maanden.

Gegevensbeveiliging

Wij hebben passende technische en organisatorische beveiligingsmaatregelen genomen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang en misbruik, zoals interne beleidslijnen, opleidingen, IT- en netwerkbeveiligingsoplossingen, toegangscontroles en -beperkingen, versleuteling van gegevensdragers en gegevensoverdrachten, pseudonimisering en controles.

Verplichting om ons persoonsgegevens te verstrekken

In het kader van onze zakelijke relatie dient u ons alle persoonsgegevens te verstrekken die noodzakelijk zijn voor het aangaan en de uitvoering van een zakelijke relatie en de nakoming van onze contractuele verplichtingen. In beginsel bestaat er geen wettelijke verplichting om ons gegevens te verstrekken. Zonder deze informatie zullen wij doorgaans niet in staat zijn om een overeenkomst met u (of de entiteit of persoon die u vertegenwoordigt) aan te gaan of uit te voeren. Bovendien kan de website niet worden gebruikt tenzij bepaalde informatie wordt vrijgegeven om gegevensverkeer mogelijk te maken (bijvoorbeeld het IP-adres).

Uw rechten

In overeenstemming met en voor zover voorzien door het toepasselijke recht (zoals het geval is wanneer de AVG van toepassing is), heeft u het recht op inzage, rectificatie en verwijdering van uw persoonsgegevens, het recht op beperking van de verwerking of om bezwaar te maken tegen onze gegevensverwerking, alsmede het recht om bepaalde persoonsgegevens te ontvangen ter overdracht aan een andere verwerkingsverantwoordelijke (gegevensoverdraagbaarheid). Wij wijzen u er echter op dat wij ons het recht voorbehouden om wettelijke beperkingen onzerzijds te handhaven, bijvoorbeeld wanneer wij verplicht zijn bepaalde gegevens te bewaren of te verwerken, een zwaarderwegend belang hebben (voor zover wij ons op een dergelijk belang kunnen beroepen) of de gegevens nodig hebben voor het doen gelden van vorderingen. Indien de uitoefening van bepaalde rechten voor u kosten met zich meebrengt, zullen wij u hiervan vooraf op de hoogte stellen. Wij hebben u hierboven in punt 3 reeds geïnformeerd over de mogelijkheid om toestemming in te trekken. Wij wijzen u er verder op dat de uitoefening van deze rechten in strijd kan zijn met uw contractuele verplichtingen en dat dit gevolgen kan hebben, zoals voortijdige beëindiging van de overeenkomst, of kosten met zich mee kan brengen. Indien dit het geval is, zullen wij u vooraf informeren, tenzij dit reeds contractueel is overeengekomen.

In het algemeen vereist de uitoefening van deze rechten dat u uw identiteit kunt aantonen (bijvoorbeeld door middel van een kopie van identiteitsdocumenten wanneer uw identiteit niet anderszins duidelijk is of niet op een andere manier kan worden geverifieerd). Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de adressen die hierboven in punt 1 zijn vermeld.

Daarnaast heeft iedere betrokkene het recht om zijn of haar rechten in rechte te doen gelden of een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. De bevoegde gegevensbeschermingsautoriteit van Zwitserland is de Federale Functionaris voor Gegevensbescherming en Informatie (http://www.edoeb.admin.ch).

Wijzigingen in deze Gegevensbeschermingsverklaring

Wij kunnen deze Gegevensbeschermingsverklaring te allen tijde zonder voorafgaande kennisgeving wijzigen. De actuele versie die op onze website is gepubliceerd, is van toepassing.