PRIVACYBELEID

(Laatst gewijzigd maart 2024)

Dit Privacybeleid is van toepassing op de verwerking van uw persoonsgegevens als onderdeel van uw bezoek aan een van de volgende websites: cchr.org (cchr.nl) of cchrint.org (hierna: “Websites”), of als onderdeel van uw communicatie met ons via e‑mail, telefoon, fax en onze socialemediakanalen.

In dit Privacybeleid leggen we de doeleinden uit waarvoor we uw persoonsgegevens verwerken en op welke rechtsgrond we dit doen. Om de verwerkings­activiteiten te raadplegen gebaseerd op uw toestemming (die op elk moment kan worden ingetrokken), zie Artikel 3 hieronder.

Als u meer informatie wenst over hoe we persoonsgegevens verwerken en sociale­media­plug‑ins en andere soorten tracking-technologie gebruiken, wordt u vriendelijk doorverwezen naar ons Cookiebeleid.

1. WIE ZIJN WIJ?

   1. Uw persoonsgegevens worden door de Church of Scientology International, 6331 Hollywood Boulevard, Los Angeles, CA 90028, Verenigde Staten van Amerika (hierna: “CSI”, “wij”, “we”, “ons”, “onze”) verwerkt op basis van de van toepassing zijnde wetgeving inzake gegevensbescherming. U kunt contact met ons opnemen door een e‑mail te sturen naar privacy@cchr.org. Citizens Commission on Human Rights (CCHR) werd in 1969 opgericht, als internationale watchdog gewijd aan het onderzoeken en onthullen van schendingen op het gebied van de mensenrechten in de geestelijke gezondheidszorg. Vanuit haar hoofdkwartier in Los Angeles coördineert CCHR de activiteiten van haar vestigingen over de hele wereld.
   2. Wanneer er in dit Privacybeleid wordt verwezen naar wetten en regelgeving, zijn mogelijke amendementen van deze wetten of regelgeving hier impliciet bij inbegrepen.
   3. We behouden ons het recht voor dit Privacybeleid op ons eigen initiatief te wijzigen en aan te passen. In dat geval zullen die wijzigingen en aanpassingen ten minste twee weken voor die veranderingen en aanpassingen van kracht worden, via onze Websites worden doorgegeven. Verder gebruik van onze Websites zal dan onderworpen zijn aan het gewijzigde Privacybeleid.
      

2. WELKE VAN UW PERSOONSGEGEVENS WORDEN DOOR ONS VERWERKT?

   1. Wanneer u gebruikmaakt van onze Websites of onze socialemediakanalen, dan kunnen we de volgende categorieën van persoonsgegevens verwerken:
      • technische gegevens, zoals gegevens over uw device, IP-adres, browsertype, geografische locatie en het besturingssysteem;
      • surfgedrag, zoals de lengte van uw bezoek, de links waarop u klikt, de pagina’s die u bezoekt en de frequentie waarmee u een pagina bezoekt.
   2. Wanneer u met ons communiceert door het invullen van een contactformulier op onze Websites, of via e‑mail, telefoon, fax of socialemediakanalen, kunnen we de volgende categorieën van persoonsgegevens verwerken:
      • identiteitsgegevens die u aan ons verstrekt, zoals uw voornaam, achternaam, geslacht, geboortedatum, leeftijd, het bedrijf waarvoor u werkt, voorkeuren, interesses en taal;
      • contactgegevens die u aan ons verstrekt, zoals uw e‑mailadres, postadres, land, telefoonnummer en mobiel telefoonnummer;
      • inhoud van de communicatie, zoals uw verzoek of vraag;
      • technische gegevens over de communicatie, zoals met wie u bij ons communiceert, datum en tijd van de communicatie;
      • algemeen beschikbare gegevens over u, zoals informatie die algemeen beschikbaar is op uw socialemediaprofiel;
      • enige andere persoonsgegevens die u aan ons verstrekt, zoals hoe u over ons te weten kwam.
   3. Wanneer u een gratis pakket aanvraagt (zoals het gratis informatiepakket van Citizens Commission on Human Rights), kunnen we de volgende categorieën van persoonsgegevens verwerken:
      • identiteitsgegevens die u aan ons verstrekt, zoals uw titel, rol, voornaam, achternaam, geslacht, geboortedatum, leeftijd, voorkeuren en interesses;
      • contactgegevens die u aan ons verstrekt, zoals uw e‑mailadres, postadres, land, telefoonnummer en mobiel telefoonnummer;
      • bestelgegevens, zoals het gratis pakket dat u heeft aangevraagd, de datum en het tijdstip van de bestelling of enige andere opmerkingen van de bestelling die u ons heeft verstrekt;
      • andere informatie, zoals hoe u over ons te weten kwam.
   4. Wanneer u een bestelling plaatst (boeken, boekjes, dvd’s of andere educatieve hulpmiddelen), kunnen we de volgende categorieën van persoonsgegevens verwerken:
      • identiteitsgegevens die u aan ons verstrekt, zoals uw voornaam, achternaam, geslacht, geboortedatum, leeftijd, voorkeuren en interesses;
      • contactgegevens die u aan ons verstrekt, zoals uw e‑mailadres, postadres, land, telefoonnummer en mobiel telefoonnummer;
      • bestelgegevens, zoals het gratis pakket dat u heeft aangevraagd, de datum en het tijdstip van de bestelling of enige andere opmerkingen van de bestelling die u ons heeft verstrekt;
      • betaalgegevens, zoals hoeveel u betaalde voor uw aankoop.
   5. Wanneer u een bijdrage of donatie aan ons doet, of dit nu maandelijks is of niet, verwerken we:
      • identiteitsgegevens die u aan ons verstrekt, zoals uw titel, voornaam en achternaam;
      • contactgegevens die u aan ons verstrekt, zoals uw e‑mailadres, postadres, land, telefoonnummer en mobiel telefoonnummer;
      • informatie om de inschrijving of donatie te verwerken, zoals criteria die nodig zijn om te beoordelen of u voldoet aan de criteria voor deelname;
      • betaalgegevens, zoals het door u betaalde bedrag voor uw inschrijving (in het geval van een donatie of een betaalde inschrijving);
      • technische gegevens over de aanvraag of donatie, zoals datum en tijd;
      • enige andere persoonsgegevens die u aan ons verstrekt.
   6. We verkrijgen de meeste van uw persoonsgegevens rechtstreeks van u, maar het kan gebeuren dat we aanvullende informatie krijgen over uw voorkeuren en surfgedrag van partners zoals Google. Als u meer informatie wenst over de persoonsgegevens die deze partijen over u verwerken en aan anderen beschikbaar stellen, wordt u vriendelijk verzocht om hun respectievelijke Privacybeleid erop na te slaan.

3. VOOR WELKE DOELEINDEN VERWERKEN WE UW PERSOONSGEGEVENS EN WAT IS DE RECHTSBASIS HIERVOOR?

   1. In de onderstaande tabel leggen we de doeleinden uit waarvoor we uw persoonsgegevens verwerken en op welke rechtsgrond we dit doen. Wij beroepen ons op de volgende rechtsgronden:
      • uw toestemming, waarbij u wordt geïnformeerd over wat deze toestemming inhoudt voordat u uw toestemming geeft;
      • een contract met u, om dat contract ten uitvoer te brengen of om stappen te ondernemen voorafgaand aan het aangaan van een contract met u;
      • een wettelijke verplichting waar wij ons aan moeten houden;
      • onze gerechtvaardigde belangen, zoals voortdurende verbetering van onze Websites, socialemediakanalen, materialen en diensten om ervoor te zorgen dat u de beste ervaring heeft die maar mogelijk is, om deze zaken te beschermen tegen misbruik en illegale activiteiten, om ze te verspreiden en te promoten en ze aan u beschikbaar te stellen. Dit geldt ook voor de socialeverbeterings­programma’s en humanitaire programma’s van de Scientology Kerk.

4. MET WIE DELEN WIJ UW PERSOONSGEGEVENS?

   1. Wij zijn afhankelijk van derde partijen, bijvoorbeeld om:
      • u onze Websites aan te bieden (zoals een hostingprovider); of
      • onze promotionele informatie gericht te maken (zoals een marketingbedrijf); of
      • uw bestelling te verwerken (zoals een transportbedrijf om u de materialen te leveren); of
      • uw betaling te verwerken (zoals een betalingsdienstverlener of een organisatie die krediet controleert).
      • Deze derde partijen mogen uw persoonsgegevens alleen namens ons en na onze schriftelijke instructie verwerken. Wij staan ervoor in dat al die derde partijen uiterst zorgvuldig worden geselecteerd en ernaar streven de veiligheid en integriteit van uw persoonsgegevens te waarborgen.
   2. Wij kunnen uw persoonsgegevens delen met Citizens Commission on Human Rights International en andere nationale, regionale en plaatselijke Organisaties van de Scientology Kerk, zoals plaatselijke Kerken, Missies en Humanitaire Programma’s en Programma’s voor Sociale Verbetering. Wij delen bijvoorbeeld uw verzoek met uw plaatselijke Kerk of Missie om uw verzoek op te volgen. We zullen er echter voor zorgen dat alle Scientology Organisaties er nauwgezet op zullen letten dat elke verwerking van uw persoonsgegevens in overeenstemming is met wat er in dit Privacybeleid wordt uiteengezet.
   3. Wij zouden wettelijk verplicht kunnen worden om uw persoonsgegevens te delen met bevoegde ordehandhavers of hun vertegenwoordigers, gerechtelijke instanties, overheidsinstanties, met inbegrip van bevoegde toezichthoudende autoriteiten.
   4. Wij delen uw persoonsgegevens niet op een identificeerbare manier met een andere derde partij dan die die vermeld staan in de Artikelen 4.1, 4.2 en 4.3 zonder uw uitdrukkelijke toestemming om dat te doen. Wij kunnen anonieme gegevens aan andere organisaties sturen die die gegevens gebruiken voor het verbeteren van materialen en diensten, alsook voor het verbeteren van de marketing, het vertonen en het verkopen van die materialen en diensten.

5. WAAR VERWERKEN WIJ UW PERSOONSGEGEVENS?

   1. Wij verwerken uw persoonsgegevens zowel binnen als buiten de Europese Economische Ruimte (EER), waaronder ook de Verenigde Staten. Om uw persoonsgegevens voor de doeleinden zoals hierboven is uiteengezet, te verwerken, zouden wij uw persoonsgegevens ook kunnen doorgeven aan derden, die de verwerking in onze naam buiten de EER doen. Elke entiteit buiten de EER die uw persoonsgegevens verwerkt, zal verplicht zijn gepaste waarborgen in acht te nemen met betrekking tot de verwerking van uw persoonsgegevens. Voor CSI zijn zulke waarborgen het gevolg van het feit dat wij rechtstreeks onderworpen zijn aan de Europese wet- en regelgeving inzake de bescherming van persoonsgegevens. Voor derde partijen kunnen zulke waarborgen het gevolg zijn van:
      • wetgeving in het ontvangende land, die als gelijkwaardig kan worden beschouwd aan de bescherming die binnen de EER wordt geboden; of
      • een contractuele afspraak tussen ons en die entiteit; of
      • een goedgekeurd certificerings­mechanisme, zoals die door de Europese Commissie kan worden aangenomen.
   2. Wij zouden geanonimiseerde en/of geaggregeerde gegevens kunnen overdragen aan organisaties buiten de EER. Mocht een dergelijke doorgifte plaatsvinden, dan zullen wij ervoor zorgen dat er sprake is van waarborgen die de veiligheid en integriteit zullen zeker stellen van uw gegevens en van alle rechten met betrekking tot uw persoonsgegevens die u zou kunnen genieten onder de van toepassing zijnde wetgeving.

6. AAN WELKE KWALITEITSGARANTIES VOLDOEN WIJ?

   1. We doen ons uiterste best om alleen die persoonsgegevens te verwerken die nodig zijn om aan de doeleinden zoals hierboven zijn genoemd, te voldoen.
   2. Uw persoonsgegevens worden slechts zolang verwerkt als nodig is om aan de doeleinden zoals uiteengezet in Artikel 3 hierboven te voldoen of tot u uw toestemming voor het verwerken ervan intrekt. Het intrekken van uw toestemming zou kunnen betekenen dat u niet langer gebruik kunt maken van onze Websites of een deel ervan. Wij zullen uw persoonsgegevens de-identificeren wanneer ze niet langer nodig zijn voor de doeleinden zoals hierboven is uiteengezet, tenzij er sprake is van:
      • een doorslaggevend belang van CSI, of van een andere derde partij, om uw persoonsgegevens identificeerbaar te houden; of
      • een wettelijke verplichting of een gerechtelijk bevel of een bevel van de toezichthoudende autoriteit of een andere overheid die ons verhindert de gegevens te de‑identificeren.
   3. U begrijpt dat een essentieel onderdeel van onze marketinginspanningen betrekking heeft op het voor u relevanter maken van ons marketingmateriaal. Wij doen dit door uw unieke profiel, gebaseerd op relevante kenmerken zoals uiteengezet in Artikel 2 van dit Privacybeleid, aan te passen en dan dit profiel te gebruiken om u te voorzien van communicaties, promoties, aanbiedingen, nieuwsbrieven en andere promotionele informatie over materialen en diensten waarin u geïnteresseerd zou kunnen zijn.
   4. Wij zullen passende technische en organisatorische maatregelen nemen om uw persoonsgegevens te beschermen tegen onrechtmatige toegang of diefstal, alsook tegen verlies, vervalsing of vernietiging. De toegang van onze medewerkers of van het personeel van derde partijen zal alleen op need-to-know basis zijn en zal worden onderworpen aan strenge vertrouwelijkheids­verplichtingen. U begrijpt echter dat veiligheid en beveiliging verplichtingen zijn waar we ons uiterste best voor doen maar die nooit gegarandeerd kunnen worden.
   5. Als u geregistreerd staat om promotionele informatie te ontvangen, zoals communicaties, promoties, aanbiedingen en nieuwsbrieven, via e‑mail of andere elektronische communicatiekanalen van persoon tot persoon, kunt u uw voorkeuren voor de ontvangst van zulke promotionele informatie wijzigen door op de opt‑outlink te klikken in dergelijke promotionele informatie.
   6. Als u geregistreerd staat om promotionele informatie, zoals tijdschriften, communicaties, promoties, aanbiedingen en nieuwsbrieven te ontvangen op papier, kunt u bezwaar maken tegen het ontvangen van verdere informatie op papier door het indienen van een verzoek bij onze Functionaris voor Gegevensbescherming, in overeenstemming met Artikel 7.8 van dit Privacybeleid.
      

7. WAT ZIJN UW RECHTEN?

   1. U heeft het recht om te verzoeken om toegang tot alle persoonsgegevens die op u betrekking hebben en door ons worden verwerkt, oftewel, u heeft het recht om ons te vragen om een kopie van uw persoonsgegevens. We behouden ons het recht voor om een redelijke, administratieve kost in rekening te brengen voor meerdere opeenvolgende verzoeken om toegang, die er duidelijk op gericht zijn om ons overlast of schade te berokkenen. Elk verzoek moet specificeren tot welke categorieën persoonsgegevens u toegang wenst en voor welke verwerkingsactiviteiten.
   2. U heeft het recht op rectificatie, d.w.z. om te verzoeken dat persoonsgegevens die op u betrekking hebben en die onjuist zijn, gratis gecorrigeerd worden. Als u een verzoek indient voor correctie, moet uw verzoek vergezeld gaan van bewijs van de foutieve aard van de gegevens waarvoor de correctie wordt verzocht.
   3. U heeft het recht op intrekking van uw eerder verleende toestemming voor de verwerking van uw persoonsgegevens.
   4. U heeft het recht op gegevenswissing, d.w.z. om te verzoeken dat persoonsgegevens die op u betrekking hebben, worden verwijderd als deze gegevens niet langer nodig zijn in het licht van de doeleinden zoals uiteengezet in Artikel 3 hierboven of indien u uw toestemming voor de verwerking ervan intrekt. U moet hierbij echter in gedachten houden dat een verzoek voor verwijdering door ons zal worden afgewogen tegen:
      • onze belangen en die van een derde partij die zwaarder kunnen wegen dan uw belangen; of
      • een wettelijke verplichting of een gerechtelijk bevel of een bevel van overheidswege dat zo’n verwijdering verbiedt.
   5. U heeft het recht tot beperking in plaats van verwijdering, d.w.z. om te verzoeken dat we de verwerking van uw persoonsgegevens beperken als:
      • wij de nauwkeurigheid van uw persoonsgegevens verifiëren; of
      • de verwerking ervan onwettig blijkt en u zich verzet tegen de verwijdering van uw persoonsgegevens; of
      • u uw persoonsgegevens nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering, terwijl wij uw persoonsgegevens niet langer nodig hebben voor de doeleinden zoals hierboven is uiteengezet; of
      • wij verifiëren of onze gerechtvaardigde belangen zwaarder wegen dan uw belangen indien u uw recht om bezwaar te maken uitoefent (zie hieronder).
   6. U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing en, daarnaast, als:
      • er ernstige en gegronde redenen bestaan in verband met uw situatie, die zo’n bezwaar rechtvaardigen; en
      • de verwerking is gebaseerd op onze gerechtvaardigde belangen en onze gerechtvaardigde belangen niet zwaarder wegen dan uw belangen.
   7. U heeft het recht op overdraagbaarheid van gegevens, d.w.z. om van ons, indien de verwerking is gebaseerd op uw toestemming of op een contract met u, en de verwerking met automatische middelen wordt uitgevoerd, alle door u aan ons verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm, te ontvangen.
   8. Als u een verzoek wilt indienen om een of meer van de hierboven genoemde rechten uit te oefenen, kunt u contact opnemen met onze Functionaris voor Gegevensbescherming door een e‑mail te sturen naar privacy@cchr.org. Een e‑mail met een verzoek om een recht uit te oefenen, zal niet worden opgevat als toestemming voor de verwerking van uw persoonsgegevens, buiten wat nodig is voor het behandelen van uw verzoek. Een dergelijk verzoek moet voldoen aan de volgende voorwaarden:
      • het moet duidelijk aangeven welk recht u wenst uit te oefenen; en
      • het moet, als dat vereist is, duidelijk de redenen geven voor het uitoefenen van uw recht; en
      • uw verzoek moet voorzien zijn van de datum en een handtekening; en
      • uw aanvraag moet vergezeld gaan van een digitaal gescande kopie van uw geldige identiteitskaart om uw identiteit te bewijzen. Als u gebruikmaakt van het contactformulier, kunnen wij u vragen om een ondertekende bevestiging en bewijs van uw identiteit.

      Wij zullen u op de hoogte stellen van het feit dat uw verzoek is ontvangen. Als het verzoek voldoet aan de bovengenoemde voorwaarden en geldig blijkt te zijn, zullen we er zo spoedig als redelijkerwijs mogelijk is en uiterlijk dertig (30) dagen na ontvangst van uw verzoek, aan voldoen.

      Mocht u eventueel klachten hebben over onze verwerking van uw persoonsgegevens, kunt u altijd contact opnemen met onze Data Protection Officer (DPO, Functionaris voor Gegevensbescherming) door een e‑mail te sturen naar privacy@cchr.org. Als u ontevreden blijft met ons antwoord, staat het u vrij om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit (kijk voor een lijst met nationale instanties op edpb.europa.eu/about-edpb/board/members_en).