Informatie over gegevensbescherming

1) Informatie over het verzamelen van persoonsgegevens en contactgegevens van de verantwoordelijke

1.1 Hieronder informeren wij je over de omgang met jouw persoonsgegevens. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden.

Controleer zorgvuldig welke persoonsgegevens je via Instagram met ons deelt. Instagram is onderdeel van de Meta-bedrijvengroep en deelt met Meta en andere Meta-bedrijven (https://www.facebook.com/help/111814505650678?ref=dp) de infrastructuur, de systemen en de technologie. Wij wijzen er uitdrukkelijk op dat Meta de gegevens van de gebruikers van haar diensten (bijv. persoonlijke informatie, IP-adres enz.) opslaat en deze eventueel ook voor zakelijke doeleinden gebruikt. Meer informatie over de gegevensverwerking door Meta op Instagram vind je in het privacybeleid van Instagram op https://help.instagram.com/help/instagram/519522125107875/.

Wij hebben geen invloed op het verzamelen van gegevens en de verdere verwerking door Meta. Bovendien is voor ons niet inzichtelijk in welke omvang, op welke locatie en voor welke duur de gegevens worden opgeslagen, in hoeverre Meta voldoet aan bestaande verwijderingsplichten, welke analyses en koppelingen met de gegevens worden uitgevoerd en aan wie de gegevens worden doorgegeven. Als je wilt voorkomen dat Meta door jou aan ons verstrekte persoonlijke gegevens verwerkt, neem dan op een andere manier contact met ons op. Onze volledige contactgegevens vind je in ons colofon op Instagram.

1.2 Verantwoordelijke voor de gegevensverwerking in de zin van de Algemene Verordening Gegevensbescherming (AVG) is SW Commerce GmbH, Schellingstraße 109a, 80798 München, Duitsland, tel.: +49 (0) 89-415-535-25, e-mail: mailme@nutrilovers.de, voor zover wij de door jou via Instagram aan ons verstrekte gegevens uitsluitend zelf verwerken. Voor zover de door jou via Instagram aan ons verstrekte gegevens ook of uitsluitend door Meta worden verwerkt, is naast ons ook Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, verantwoordelijk voor de gegevensverwerking in de zin van de Algemene Verordening Gegevensbescherming (AVG).

De voor de verwerking van persoonsgegevens verantwoordelijke is de natuurlijke of rechtspersoon die, alleen of samen met anderen, beslist over de doelen en middelen van de verwerking van persoonsgegevens.

2) Functionaris voor gegevensbescherming

Je kunt contact opnemen met de functionaris voor gegevensbescherming van Meta via het beschikbare online contactformulier op https://www.facebook.com/help/contact/540977946302970.

3) Gegevensverwerking bij contactopname

3.1 Wij verzamelen zelf persoonsgegevens wanneer je bijvoorbeeld via een contactformulier of messenger contact met ons opneemt. Welke gegevens wij verzamelen bij contactopname via het contactformulier, kun je zien in het betreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt voor het beantwoorden van jouw verzoek of voor de contactopname en de daarmee samenhangende technische administratie. De rechtsgrondslag voor de verwerking van de gegevens is ons gerechtvaardigd belang bij het beantwoorden van jouw verzoek conform art. 6 lid 1 sub f AVG. Indien jouw contactopname gericht is op het sluiten van een overeenkomst, is een aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 sub b AVG. Jouw gegevens worden na definitieve afhandeling van jouw verzoek verwijderd, voor zover er geen wettelijke bewaarplichten zijn die daaraan in de weg staan. Wij gaan uit van een definitieve afhandeling wanneer uit de omstandigheden kan worden afgeleid dat de betreffende kwestie definitief is opgehelderd.

3.2 WhatsApp Business

Wij bieden je de mogelijkheid om contact met ons op te nemen via de berichtendienst WhatsApp van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Hiervoor gebruiken wij de zogenaamde "Business-versie" van WhatsApp.

Voor zover je ons naar aanleiding van een concrete transactie (bijvoorbeeld een geplaatste bestelling) via WhatsApp contacteert, slaan wij het door jou bij WhatsApp gebruikte mobiele nummer op en gebruiken dit – indien verstrekt – samen met jouw voor- en achternaam conform art. 6 lid 1 sub b AVG voor het verwerken en beantwoorden van jouw verzoek. Op basis van dezelfde rechtsgrondslag zullen wij je via WhatsApp eventueel vragen om het verstrekken van verdere gegevens (bestelnummer, klantnummer, adres of e-mailadres) om jouw verzoek aan een specifieke transactie te kunnen koppelen.

Als je ons WhatsApp-contact gebruikt voor algemene vragen (bijvoorbeeld over het dienstenaanbod, beschikbaarheid of onze website), slaan wij het door jou bij WhatsApp gebruikte mobiele nummer op en gebruiken dit – indien verstrekt – samen met jouw voor- en achternaam conform art. 6 lid 1 sub f AVG op basis van ons gerechtvaardigd belang bij het efficiënt en tijdig verstrekken van de gewenste informatie.

Jouw gegevens worden altijd uitsluitend gebruikt voor het beantwoorden van jouw verzoek via WhatsApp. Gegevens worden niet aan derden doorgegeven.

Let erop dat WhatsApp Business toegang krijgt tot het adresboek van het door ons hiervoor gebruikte mobiele apparaat en dat de in het adresboek opgeslagen telefoonnummers automatisch worden overgedragen naar een server van het moederbedrijf Meta Inc. in de VS. Voor de exploitatie van ons WhatsApp Business-account gebruiken wij een mobiel apparaat waarvan in het adresboek uitsluitend de WhatsApp-contactgegevens worden opgeslagen van gebruikers die zelf ook contact met ons hebben opgenomen via WhatsApp.

Hiermee wordt gewaarborgd dat elke persoon wiens WhatsApp-contactgegevens in ons adresboek zijn opgeslagen, bij het voor het eerst gebruiken van de app op zijn apparaat door het accepteren van de WhatsApp-gebruiksvoorwaarden al heeft ingestemd met het doorgeven van zijn WhatsApp-telefoonnummer vanuit de adresboeken van zijn chatcontacten conform art. 6 lid 1 sub a AVG. Een overdracht van gegevens van gebruikers die WhatsApp niet gebruiken en/of geen contact met ons hebben opgenomen via WhatsApp, is in zoverre uitgesloten.

Het doel en de omvang van het verzamelen van gegevens en de verdere verwerking en het gebruik van de gegevens door WhatsApp, alsmede jouw rechten en instellingsmogelijkheden ter bescherming van jouw privacy, vind je in de privacyverklaring van WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

4) Gegevensverwerking voor direct marketing

4.1 Aanmelding voor onze e-mailnieuwsbrief

Wanneer je je aanmeldt voor onze e-mailnieuwsbrief, sturen wij je regelmatig informatie over onze aanbiedingen. De enige verplichte gegevens voor het versturen van de nieuwsbrief zijn jouw e-mailadres. Het verstrekken van overige gegevens is vrijwillig en wordt gebruikt om je persoonlijk te kunnen aanspreken. Voor het versturen van de nieuwsbrief gebruiken wij de zogenaamde dubbele opt-in-procedure. Dit betekent dat wij je pas een e-mailnieuwsbrief sturen nadat je ons uitdrukkelijk hebt bevestigd dat je akkoord gaat met de ontvangst van de nieuwsbrief. Wij sturen je dan een bevestigingsmail waarin je wordt gevraagd om door het aanklikken van een betreffende link te bevestigen dat je de nieuwsbrief in de toekomst wilt ontvangen.

Met het activeren van de bevestigingslink verleen je ons jouw toestemming voor het gebruik van jouw persoonsgegevens conform art. 6 lid 1 sub a AVG. Bij aanmelding voor de nieuwsbrief slaan wij jouw door de internetprovider (ISP) geregistreerde IP-adres en de datum en het tijdstip van aanmelding op, om een eventueel misbruik van jouw e-mailadres op een later tijdstip te kunnen achterhalen. De door ons bij aanmelding voor de nieuwsbrief verzamelde gegevens worden uitsluitend gebruikt voor reclamedoeleinden in de vorm van de nieuwsbrief. Je kunt de nieuwsbrief op elk moment afmelden via de daarvoor bestemde link in de nieuwsbrief of door een bericht te sturen naar de eerder genoemde verantwoordelijke. Na afmelding wordt jouw e-mailadres onmiddellijk uit onze nieuwsbriefdistributielijst verwijderd, tenzij je uitdrukkelijk toestemming hebt gegeven voor verder gebruik van jouw gegevens of wij ons het recht voorbehouden op verdergaand datagebruik dat wettelijk is toegestaan en waarover wij je in deze verklaring informeren.

4.2 Klaviyo

Het versturen van onze e-mailnieuwsbrieven en andere commerciële e-mailcommunicatie verloopt via deze aanbieder: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, VS

Op basis van ons gerechtvaardigd belang bij een effectieve en gebruiksvriendelijke e-mailmarketing geven wij de bij aanmelding verstrekte gegevens conform art. 6 lid 1 sub f AVG door aan deze aanbieder, zodat deze in onze opdracht de e-mailverzending kan uitvoeren.

Behoudens jouw uitdrukkelijke toestemming conform art. 6 lid 1 sub a AVG voert de aanbieder daarnaast een statistische prestatieanalyse van e-mailcampagnes uit door middel van web beacons of trackingpixels in de verstuurde e-mails, waarmee openingspercentages en specifieke interacties met de inhoud van de nieuwsbrief kunnen worden gemeten. Hierbij worden ook informatie over het eindapparaat (bijv. tijdstip van oproepen, IP-adres, browsertype en besturingssysteem) verzameld en geanalyseerd, maar niet samengevoegd met andere gegevensbestanden.

Jouw toestemming voor e-mailtracking kun je op elk moment met werking voor de toekomst intrekken.

Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de gegevens van onze websitebezoekers beschermt en het doorgeven aan derden verbiedt.

Voor gegevensoverdracht naar de VS is de aanbieder aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een adequaatheidsbesluit van de Europese Commissie de naleving van het Europese beschermingsniveau waarborgt.

5) Online marketing

5.1 Gebruik van affiliate-programma's

5.2 ADCELL

Wij nemen deel aan het affiliate-programma van de volgende aanbieder: Firstlead GmbH, Rosenfelder St. 15-16, 10315 Berlijn, Duitsland

In dit kader hebben wij op onze website links geplaatst die leiden naar aanbiedingen op websites van de aanbieder of derden ("partnerwebsites").

Voor het meten van het succes van een affiliate-link, de analyse van via een dergelijke link gegenereerde bestellingen en de bijbehorende afrekening van provisiebetalingen gebruikt de aanbieder cookies en/of vergelijkbare technologieën die in principe op de partnerwebsites worden geplaatst en waarvoor wij vanuit het oogpunt van gegevensbescherming niet verantwoordelijk zijn. Hierbij verwerkt de aanbieder regelmatig ook jouw IP-adres en eventueel andere informatie over het eindapparaat.

Alle hierboven beschreven verwerkingen, met name het uitlezen of opslaan van informatie op het door jou gebruikte eindapparaat, vinden alleen plaats indien je hiervoor jouw uitdrukkelijke toestemming hebt gegeven. Je kunt jouw eenmaal verleende toestemming op elk moment met werking voor de toekomst intrekken door gebruik te maken van de mogelijkheden voor cookiebeheer op de partnerwebsites.

5.3 Eigen affiliate-programma

In samenhang met de productpresentaties op onze website onderhouden wij een eigen affiliate-programma, waarbinnen wij aan geïnteresseerde website-exploitanten van derden partnerlinks ter beschikking stellen voor plaatsing op hun websites, die naar onze aanbiedingen leiden. Voor het affiliate-programma worden cookies gebruikt die in principe op de partnerwebsite worden geplaatst na het klikken op een betreffende partnerlink en waarvoor wij vanuit het oogpunt van gegevensbescherming niet verantwoordelijk zijn. Cookies zijn kleine tekstbestanden die op jouw eindapparaat worden opgeslagen om de herkomst van transacties (bijv. "sales leads") te kunnen achterhalen die via dergelijke links zijn gegenereerd. Daarbij kunnen wij onder andere zien dat je op de partnerlink hebt geklikt en naar onze website bent doorgeleid. Deze informatie is nodig voor de betalingsafhandeling tussen ons en de affiliate-partners. Voor zover de informatie ook persoonsgegevens bevat, vindt de beschreven verwerking plaats op basis van ons gerechtvaardigd financieel belang bij het afwikkelen van provisiebetalingen conform art. 6 lid 1 sub f AVG.

Als je de analyse van gebruikersgedrag via cookies wilt blokkeren, kun je jouw browser zo instellen dat je over het plaatsen van cookies wordt geïnformeerd en per geval beslist over de acceptatie daarvan, of de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit.

6) Gegevensverwerking voor statistische en marketingdoeleinden

6.1 Facebook Lead Ads

Wij gebruiken de functie "Lead Ads" van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland ("Facebook"), om bepaalde persoonsgegevens van geïnteresseerden – zogeheten leads – via een op websites weergegeven contactformulier ("Instant-formulier") te verzamelen en te verwerken. De inhoud en omvang van de in dit formulier gevraagde gegevens hangen af van de opzet van de betreffende lead-campagne.

De verwerking van de gegevens is hierbij strikt gebonden aan de doeleinden die met de betreffende Lead Ad-campagne worden nagestreefd. Deze doeleinden worden in het kader van de Lead Ad of op het betreffende formulier duidelijk benoemd voordat de opgegeven gegevens worden doorgegeven. Afhankelijk van de opzet van de Lead Ad-campagne is de rechtsgrondslag voor de gegevensverwerking ofwel jouw uitdrukkelijke toestemming conform art. 6 lid 1 sub a AVG (bijvoorbeeld voor direct marketing-activiteiten zoals de registratie voor het versturen van e-mailnieuwsbrieven) of ons gerechtvaardigd belang bij een optimale marketing van ons aanbod conform art. 6 lid 1 sub f AVG. Gegevens worden niet aan derden doorgegeven.

In het kader van bovengenoemde diensten kunnen gegevens die via Instant-formulieren zijn verstrekt, worden opgeslagen op servers van Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, VS.

Voor gegevensoverdracht naar de VS is de aanbieder aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een adequaatheidsbesluit van de Europese Commissie de naleving van het Europese beschermingsniveau waarborgt.

Meer informatie over gegevensverwerking via Facebook Lead Ads vind je op https://de-de.facebook.com/privacy/explanation.

6.2 Instagram Insights

Instagram stelt voor ons Instagram-profiel zogeheten 'Insights' beschikbaar: https://help.instagram.com/1533933820244654. Dit zijn geaggregeerde gegevens waarmee wij inzicht kunnen krijgen in hoe personen met ons profiel interageren. Insights kunnen gebaseerd zijn op persoonsgegevens die worden verzameld in verband met een bezoek of interactie van personen op of met onze pagina en de inhoud daarvan. Dit dient conform art. 6 lid 1 sub f AVG het behartigen van onze, in het kader van een belangenafweging prevalerende, gerechtvaardigde belangen bij een geoptimaliseerde presentatie van ons aanbod en een effectieve communicatie met klanten en geïnteresseerden.

Je kunt bezwaar maken tegen de verwerking van jouw gegevens voor bovengenoemde doeleinden door jouw instellingen voor advertenties in jouw Instagram-gebruikersaccount dienovereenkomstig te wijzigen.

7) Tools en overige

7.1 Shopify Forms

Voor het uitvoeren van enquêtes of bij online formulieren gebruiken wij de diensten van de volgende aanbieder: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland

Gegevens worden bovendien overgedragen aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

De aanbieder stelt ons in staat om enquêtes en online formulieren vorm te geven en te analyseren. Naast de betreffende persoonsgegevens die je in de formulieren invoert, worden ook informatie over jouw besturingssysteem, browser, datum en tijdstip van jouw bezoek, referrer-URL en jouw IP-adres verzameld, aan de aanbieder doorgegeven en op servers van de aanbieder opgeslagen.

De opslag van de informatie die je in de formulieren invoert, gebeurt met wachtwoordbeveiliging, zodat wordt gewaarborgd dat toegang door derden is uitgesloten en alleen wij de gegevens kunnen analyseren voor het doel dat in het betreffende formulier is benoemd.

Bij de verwerking van persoonsgegevens die nodig zijn voor de uitvoering van een overeenkomst met jou (dit geldt ook voor verwerkingsprocessen die nodig zijn voor het uitvoeren van precontractuele maatregelen), dient art. 6 lid 1 sub b AVG als rechtsgrondslag. Indien je toestemming hebt gegeven voor de verwerking van jouw gegevens, vindt de verwerking plaats op basis van art. 6 lid 1 sub a AVG. Een verleende toestemming kan op elk moment met werking voor de toekomst worden ingetrokken.

Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofd doorgeven aan derden verbiedt.

Bij gegevensoverdracht naar Canada is een adequaat beschermingsniveau gegarandeerd door een adequaatheidsbesluit van de Europese Commissie.

7.2 SurveyMonkey

Voor het uitvoeren van enquêtes of bij online formulieren gebruiken wij de diensten van de volgende aanbieder: Momentive Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ierland.

De aanbieder stelt ons in staat om enquêtes en online formulieren vorm te geven en te analyseren. Naast de betreffende persoonsgegevens die je in de formulieren invoert, worden ook informatie over jouw besturingssysteem, browser, datum en tijdstip van jouw bezoek, referrer-URL en jouw IP-adres verzameld, aan de aanbieder doorgegeven en op servers van de aanbieder opgeslagen.

De opslag van de informatie die je in de formulieren invoert, gebeurt met wachtwoordbeveiliging, zodat wordt gewaarborgd dat toegang door derden is uitgesloten en alleen wij de gegevens kunnen analyseren voor het doel dat in het betreffende formulier is benoemd.

Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst met jou (dit geldt ook voor verwerkingen die noodzakelijk zijn voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst), dient art. 6 lid 1 sub b AVG als rechtsgrondslag. Indien je ons toestemming hebt gegeven voor de verwerking van jouw gegevens, geschiedt de verwerking op basis van art. 6 lid 1 sub a AVG. Een verleende toestemming kan te allen tijde met toekomstige werking worden ingetrokken.

Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde doorgifte aan derden verbiedt.

8) Rechten van de betrokkene

8.1 Het geldende gegevensbeschermingsrecht verleent jou tegenover de verwerkingsverantwoordelijke met betrekking tot de verwerking van jouw persoonsgegevens uitgebreide rechten van betrokkenen (rechten op inzage en interventie), waarover wij je hieronder informeren:

• Recht op inzage conform art. 15 AVG;
• Recht op rectificatie conform art. 16 AVG;
• Recht op gegevenswissing conform art. 17 AVG;
• Recht op beperking van de verwerking conform art. 18 AVG;
• Recht op informatie conform art. 19 AVG;
• Recht op overdraagbaarheid van gegevens conform art. 20 AVG;
• Recht op intrekking van verleende toestemmingen conform art. 7 lid 3 AVG;
• Recht om een klacht in te dienen conform art. 77 AVG.

8.2 RECHT VAN BEZWAAR

INDIEN WIJ IN HET KADER VAN EEN BELANGENAFWEGING JOUW PERSOONSGEGEVENS VERWERKEN OP BASIS VAN ONS GERECHTVAARDIGD BELANG, HEB JE TE ALLEN TIJDE HET RECHT OM VANWEGE REDENEN DIE MET JOUW SPECIFIEKE SITUATIE TE MAKEN HEBBEN, BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET TOEKOMSTIGE WERKING.

WANNEER JE GEBRUIKMAAKT VAN JOUW RECHT VAN BEZWAAR, BEËINDIGEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS. VERDERE VERWERKING BLIJFT ECHTER VOORBEHOUDEN INDIEN WIJ DWINGENDE GERECHTVAARDIGDE REDENEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN JOUW BELANGEN, GRONDRECHTEN EN FUNDAMENTELE VRIJHEDEN, OF INDIEN DE VERWERKING DIENT VOOR HET VASTSTELLEN, UITOEFENEN OF VERDEDIGEN VAN RECHTSVORDERINGEN.

INDIEN JOUW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT VOOR DIRECT MARKETING, HEB JE HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JOUW PERSOONSGEGEVENS VOOR DERGELIJKE MARKETINGDOELEINDEN. JE KUNT HET BEZWAAR ZOALS HIERBOVEN BESCHREVEN UITOEFENEN.

WANNEER JE GEBRUIKMAAKT VAN JOUW RECHT VAN BEZWAAR, BEËINDIGEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS VOOR DIRECT MARKETINGDOELEINDEN.

9) Bewaartermijn van persoonsgegevens

De duur van de opslag van persoonsgegevens wordt bepaald aan de hand van de betreffende rechtsgrondslag, het verwerkingsdoel en – voor zover van toepassing – aanvullend op basis van de betreffende wettelijke bewaartermijn (bijv. fiscale en commerciële bewaartermijnen).

Bij de verwerking van persoonsgegevens op basis van uitdrukkelijke toestemming conform art. 6 lid 1 sub a AVG worden de betreffende gegevens bewaard totdat je jouw toestemming intrekt.

Indien er wettelijke bewaartermijnen bestaan voor gegevens die in het kader van rechtsbetrekkingen of quasi-rechtsbetrekkingen op basis van art. 6 lid 1 sub b AVG worden verwerkt, worden deze gegevens na afloop van de bewaartermijnen routinematig verwijderd, voor zover zij niet langer nodig zijn voor de uitvoering van de overeenkomst of de voorbereiding daarvan en/of er onzerzijds geen gerechtvaardigd belang meer bestaat bij verdere opslag.

Bij de verwerking van persoonsgegevens op basis van art. 6 lid 1 sub f AVG worden deze gegevens bewaard totdat je jouw recht van bezwaar conform art. 21 lid 1 AVG uitoefent, tenzij wij dwingende gerechtvaardigde redenen voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.

Bij de verwerking van persoonsgegevens voor direct marketing op basis van art. 6 lid 1 sub f AVG worden deze gegevens bewaard totdat je jouw recht van bezwaar conform art. 21 lid 2 AVG uitoefent.

Voor zover uit de overige informatie in deze verklaring over specifieke verwerkingssituaties niets anders voortvloeit, worden opgeslagen persoonsgegevens overigens verwijderd wanneer ze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld of op andere wijze zijn verwerkt.