We kunnen uw persoonsgegevens met een derde delen indien dit door de wet vereist is of als we hiervoor een ander legitiem belang hebben (art. 6 (1) (f) AVG). 

We moeten uw persoonsgegevens soms ook delen met:

• andere entiteiten binnen onze groep, te weten Turtle Beach Germany GmbH als onze vertegenwoordiger, als onderdeel van onze normale rapportageactiviteiten, in de context van een bedrijfsorganisatie of herstructurering van een groep, voor hulp met betrekking tot marketing- en bedrijfsontwikkeling, of in verband met functies en diensten binnen de gehele groep;
• professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars voorzover dergelijke informatie relevant is voor de uitvoering van hun diensten;
• regelgevers en overheidsinstanties;
• ICT-dienstverleners (zoals cloud serviceproviders, ICT-consulenten en software-as-a-service providers); en
  
• een van onze serviceproviders als dergelijke informatie relevant is voor de uitvoering van dergelijke diensten.

Hieronder worden voorbeelden uiteengezet van wie uw persoonsgegevens in verschillende scenario’s mag verwerken.

Als u een bestelling via onze website plaatst

Onze website wordt momenteel door ons beheerd en gebruikt het online e-commerce-platform Shopify. Als u een bestelling plaatst verwerkt Shopify uw betaling namens ons. We slaan geen creditcardgegevens op en delen geen financiële gegevens met derden. We kunnen uw naam, fysiek adres en IP-adres voor de verwerking van uw transacties voor door ons verstrekte goederen en diensten met Shopify delen. U vindt het Privacybeleid van Shopify op: https://www.shopify.com/legal/privacy. U wordt bovendien gewezen op de white paper van Shopify over internationale gegevensoverdracht: (https://help.shopify.com/pdf/cross-border-whitepaper.pdf). Zoals in deze white paper uiteengezet kan het globale platform van Shopify, Shopify International Ltd. (een Ierse entiteit) EER persoonsgegevens overdragen aan Shopify Inc. (een Canadese entiteit) die dergelijke gegevenssets aan sub-verwerkers in Canada en andere landen, waaronder de Verenigde Staten, mag overdragen. Shopify gebruikt voor deze overdrachten geen EU standaard contractclausules. Shopify draagt de relevante gegevensset in plaats daarvan over ingevolge de vereisten van PIPEDA (de Canadese privacywetgeving), waarvoor de Europese Commissie heeft bepaald dat deze genoemde gegevensbescherming ingevolge de AVG biedt, en onderhevig aan specifieke contractuele overeenstemming. Raadpleeg de white paper die ook een FAQ bevat en een diagram met de stroom van gegevens van Europese inwoners en hoe Shopify bij iedere stap voor bescherming zorgt. Als u zelf een account bij Shopify opent kan Shopify optreden als een eigen onafhankelijke verwerkingsverantwoordelijke voor uw persoonsgegevens en mag dergelijke gegevens op grond van hun privacybeleid voor andere of aanvullende doelen gebruiken.

Voor haar Europese klanten werkt Turtle Beach samen met Klarna Bank AB, waarvan het hoofdkantoor zich bevindt op Sveavägen 46, 111 34 Stockholm, Sweden (“Klarna”), als provider voor afrekenoplossingen, zoals de Shopping Solution van Klarna. Klarna verwerkt bijvoorbeeld je persoonlijke gegevens wanneer je een van de betaalmethodes van Klarna gebruikt, je aanmeldt bij de website van een winkelier die verbonden is met Klarna of ervoor kiest om te betalen met bankrekening of creditcard tijdens het afrekenen via Klarna. In al deze gevallen fungeert Klarna als een afzonderlijke en onafhankelijke gegevenscontroller en niet als onze gegevensverwerker voor persoonlijke gegevens die via het platform voor deze doeleinden worden verzameld. Klarna kan deze persoonlijke gegevens ook gebruiken om nieuwsbrieven te versturen, soortgelijke producten of diensten van Klarna te promoten en voor uitnodigingen voor evenementen, mits Klarna het recht heeft dit te doen volgens de toepasselijke wetten. De diensten die Klarna biedt zijn onderhevig aan het privacybeleid van Klarna, die je te zien krijgt voor je eerste gebruik van een dergelijke dienst en die tevens je rechten vermeldt onder de toepasselijke wetten. Hier vind je een lijst van het relevante privacybeleid van Klarna per land: https://www.klarna.com/international/privacy-policy/. Denk eraan dat Klarna Bank cookies voor hun site kan instellen als je afrekent via een Klarna-webpagina.

Als u een bestelling plaatst kunnen we uw naam, fysieke adres en e-mailadres en de bestelgegevens (datum, hoeveelheid, product) ten behoeve van fraudepreventie met Signifyd delen. Signifyd is gevestigd aan 99 Almaden Blvd., 4e verdieping, San Jose, CA 95113, VS (www.signifyd.com) en is verantwoordelijk voor de dienstverlening, zoals uiteengezet in een overeenkomst met ons, als een onafhankelijke verwerkingsverantwoordelijke en niet als een verwerker, voornamelijk ten behoeve van fraude-identificatie, preventie, geschillen en controle en om gegevens te analyseren ten behoeve van het bouwen, onderhouden en verbeteren van voorspellende modellen en fraudegerelateerde diensten van Signifyd via het eigen AI-model van Signifyd voor diezelfde doelen. We hebben Module 1 EU standaard contractclausules (controller-to-controller) met Engelse en Zwitserse addenda met Signifyd gesloten. Signifyd heeft een afzonderlijk legitiem belang bij het verwerken van die reeks gegevens aangezien Signifyd afzonderlijk een bestelling onderschrijft en het is in het uitsluitend belang van Signifyd om een transactie goed te keuren/een financiële garantie aan ons te geven voor het bedrag van de bestelling. Signifyd heeft SOC 2, type 2 en PCI certificeringen ontvangen van een onafhankelijke derde auditor. Het privacybeleid van Signifyd is hier beschikbaar https://www.signifyd.com/privacy/  De juridische basis voor het delen van de genoemde persoonsgegevens met Signifyd als een onafhankelijke verwerkingsverantwoordelijke is ons legitieme belang (artikel 6 (1) (f) AVG) om fraude te ontdekken en om ons tegen frauduleuze bestellingen te beschermen. De AVG erkent fraude-identificatie, preventie, geschillen en controle in overwegingen 47 en 71 als legitieme belangen die een juridische basis geven voor een verwerkingsverantwoordelijke om persoonsgegevens te verwerken.

Als u zich aanmeldt om e-mailmarketing van ons te ontvangen (Voyetra Turtle Beach, Inc. is alleen verwerkingsverantwoordelijke)

Als u zich aanmeldt voor onze e-mails worden uw persoonsgegevens verwerkt door Klaviyo, een e-mailserviceprovider, gevestigd in 125 Summer St, 6th floor, Boston MA 02110, Verenigde Staten (https://www.klaviyo.com/and its privacy policy at https://www.klaviyo.com/legal/privacy-policy). Klaviyo bewaart en beheert uw toestemming en handelt namens ons als gegevensverwerker en verwerkt uw persoonsgegevens op onze aanwijzingen. We hebben websitetracking ingeschakeld, zodat Klaviyo personen die via een e-mail van Klaviyo op onze website browsen, kunnen worden geïdentificeerd. Klaviyo tracks geen anonieme browsers. Als u vragen heeft over hoe uw toestemming wordt verwerkt, neem dan contact op via privacy@klaviyo.com. Klaviyo heeft EU standaard contractclausules en andere deugdelijke maatregelen geïmplementeerd om te voldoen aan de EU regels betreffende gegevensoverdracht (art. 46 AVG). De Europese Commissie heeft gecertificeerd dat de EU standaard contractclausules, naast andere maatregelen om de gegevens te beschermen, een genoegzaam beschermingsniveau bieden voor persoonsgegevens.

We kunnen uw persoonsgegevens ook met derden delen in de context van de mogelijke verkoop of herstructurering van ons bedrijf. We kunnen ook genoodzaakt worden om uw persoonsgegevens met een regelgever te delen of anderszins te voldoen aan toepasselijke wetgeving of juridisch proces of als we redelijkerwijs van mening zijn dat dit nodig is om onze rechten te beschermen en/of aan juridische of regelgevende procedures, een gerechtelijke beslissing of ander juridisch proces te voldoen.

We zijn gevestigd in de VS (Voyetra Turtle Beach, Inc.) en het VK (Turtle Beach Europe Ltd.). Uw persoonsgegevens kunnen door ons of onze serviceproviders in de VS of het VK gehouden worden. We kunnen uw persoonsgegevens soms naar andere rechtsgebieden buiten de Europese Economische Ruimte (“EER”) overdragen. Zo kunnen we cloud serviceproviders gebruiken die persoonsgegevens opslaan op servers buiten de EER.

De Europese Commissie heeft niet definitief vastgesteld dat de wetten van de VS en het VK over het algemeen een genoegzaam beschermingsniveau bieden voor persoonsgegevens. Andere rechtsgebieden buiten de EER kunnen op dezelfde manier niet hetzelfde beschermingsniveau bieden voor persoonsgegevens als in de EER. Indien we hiertoe op grond van de AVG verplicht zijn zullen wij (of zullen we verlangen dat een verwerker dit doet) deugdelijke veiligheidsmaatregelen implementeren zoals de door de Europese Commissie goedgekeurde standaard contractclausules. We gebruiken de EU standaard contractclausules eveneens, indien noodzakelijk, om uw persoonsgegevens te beschermen die Turtle Beach Germany na BREXIT met Turtle Beach Europe kan delen.

Zoals hiervoor aangegeven vormt uw toestemming de juridische basis voor ons om u e-mailmarketing te sturen. U heeft het recht om uw toestemming op ieder moment voor deze verwerking in te trekken.

U kunt uw eerder gegeven toestemming voor directe marketing intrekken door zich hiervoor af te melden:

• door op de link “afmelden” te klikken in een email die we u sturen; of
• door contact met ons op te nemen via de onderstaande contactinformatie,

Nadat u een melding heeft ontvangen dat u uw toestemming heeft ingetrokken zullen we uw informatie niet langer verwerken voor het doel waarvoor u uw toestemming verleende, tenzij we nu een andere juridische basis hebben om dit te doen.

We bewaren uw persoonsgegevens en andere informatie zolang dit nodig is om het doel te vervullen waarvoor het verzameld werd, inclusief om te voldoen aan juridische, regelgevende, accountings- of rapportagevereisten en ons legitieme belang bij het bewaren van dergelijke persoonsgegevens. We houden hierbij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door onbevoegd gebruik of openbaarmaking van uw persoonsgegevens, het doel waarvoor we uw persoonsgegevens verwerken en of we dat doel via een ander middel kunnen bereiken en de toepasselijke juridische vereisten.

We kunnen de persoonsgegevens die we gebruiken om u directe marketingmails te sturen bijvoorbeeld bewaren zolang u aangemeld bent voor de mailinglist. U kunt zich op ieder moment afmelden voor directe marketingcommunicatie door ons, zoals uiteengezet hierboven in onderdeel 5. We kunnen dergelijke persoonsgegevens ook verwijderen indien u zich niet afgemeld heeft, bijvoorbeeld als onze e-mails u niet bereiken of als u de e-mails die we sturen consequent niet opent.

Als we uw persoonsgegevens niet langer nodig hebben voor het doel waarvoor het verzameld werd zullen we uw persoonsgegevens vernietigen of anonimiseren in overeenstemming met toepasselijke wet- en regelgeving. De informatie kan ook geanonimiseerd worden zodat deze niet langer gekoppeld kan worden aan u en niet langer persoonsgegevens zijn.

U bent voor zover uw persoonsgegevens verwerkt worden een betrokkene in de zin van de AVG en u heeft de volgende rechten:

a) Recht op toegang

U heeft het recht om een bevestiging te ontvangen van ons als we uw persoonsgegevens verwerken en u heeft indien dit het geval is toegang tot de persoonsgegevens en de volgende informatie:

1. de doelen van de verwerking;
2. de categorieën van de betreffende persoonsgegevens;
3. de ontvangers of categorieën ontvangers aan wie de persoonsgegevens geopenbaard zijn of worden, vooral ontvangers in derde landen of internationale organisaties;
4. indien mogelijk, hoelang de persoonsgegevens naar verwachting bewaard zullen worden of, als dit niet bepaald kan worden, de criteria op grond waarvan die duur vastgesteld wordt;
5. het bestaan van het recht om ons te vragen om persoonsgegevens te rectificeren of verwijderen of om de verwerking van persoonsgegevens te beperken of om bezwaar te maken tegen dergelijke verwerking;
6. het recht om een klacht in te dienen bij een toezichthoudende instantie;
7. als de persoonsgegevens niet verzameld worden van u, alle beschikbare informatie met betrekking tot hun bron;
8. het bestaan van geautomatiseerde besluitvorming, inclusief profilering, waarnaar verwezen wordt in art. 22 lid 1 en 4 AVG en, in die gevallen, zinvolle informatie over de achterliggende gedachte evenals het belang en de beoogde consequenties voor u van dergelijke verwerking.

U heeft het recht om te vragen of uw persoonsgegevens overgedragen worden naar een derde land of een internationale organisatie. U mag in deze context vragen om geïnformeerd te worden over de gepaste garanties ingevolge art. 46 AVG voor dergelijke gegevensoverdracht.

b) Recht op rectificatie

Het is belangrijk dat de persoonsgegevens die we over u houden juist en actueel is. U wordt verzocht om ons te laten weten als uw persoonsgegevens die wij verwerken gedurende uw relatie met ons wijzigt.

c) Het recht op beperking van de verwerking

U heeft het recht om een beperking voor de verwerking op te leggen als het volgende van toepassing is:

1. de juistheid van de persoonsgegevens wordt door u betwist gedurende een periode waarin we de juistheid van de persoonsgegevens kunnen verifiëren;
2. de verwerking is onwettig en de betrokkene maakt bezwaar tegen de verwijdering van de persoonsgegevens en vraagt in plaats daarvan om een beperking in het gebruik daarvan;
3. we hebben de persoonsgegevens niet langer nodig voor het doel van de verwerking, maar deze heeft de betrokkene nodig om een juridische vordering in te stellen, uit te oefenen of daartegen verweer te voeren;
4. u heeft bezwaar gemaakt tegen de verwerking ingevolge artikel 21 lid 1 AVG in afwachting van de verificatie of de legitieme gronden schuiven de gronden van de betrokkene terzijde.

Als de verwerking beperkt is zullen dergelijke persoonsgegevens, met uitzondering van de opslag, alleen met uw toestemming verwerkt worden voor de vaststelling of uitvoering van of verweer tegen juridische vorderingen of voor de bescherming van de rechten van een ander natuurlijke of rechtspersoon of voor redenen van belangrijk openbaar belang van de Europese Unie of van een lidstaat van de EU.

d) Recht op wissen (“recht om vergeten te worden”)

U heeft het recht op het wissen van uw persoonsgegevens door ons. We hebben in dit geval de verplichting om uw persoonsgegevens zonder onnodige vertraging te wissen als een van de volgende gronden van toepassing zijn:

1. de persoonsgegevens zijn niet langer nodig met betrekking tot het doel waarvoor ze verzameld of anderszins verwerkt werden;
2. u trekt uw toestemming in waarop de verwerking gebaseerd werd in overeenstemming met art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG en mits er geen andere juridische grond voor de verwerking is;
3. u maakt bezwaar tegen de verwerking ingevolge artikel 21 lid 1 AVG en er zijn geen legitieme gronden voor de verwerking die dit terzijde schuiven of u maakt bezwaar tegen de verwerking ingevolge art. 21 lid 2 AVG;
4. de verwerking van de persoonsgegevens is onwettig;
5. de persoonsgegevens moeten gewist worden om een juridische verplichting in de Europese Unie na te leven, of
6. de persoonsgegevens zijn verzameld met betrekking tot het aanbod van diensten van een informatiemaatschappij zoals bedoeld in artikel 8 lid 1 AVG.

Het recht om gegevens te laten wissen is niet van toepassing voorzover die verwerking nodig is:

1. om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
2. in het kader van naleving van een juridische verplichting op grond waarvan verwerking door de Europese Unie vereist is of voor de uitvoering van een taak die in het openbaar belang uitgevoerd wordt;
3. voor archiverings-, wetenschappelijke of historische onderzoeksdoeleinden in het openbaar belang of voor statistieke doelen in overeenstemming met art. 89 lid 1 AVG, voorzover het recht waarnaar in a) verwezen wordt het waarschijnlijk onmogelijk maakt om de doelstellingen van dergelijke verwerking te bereiken of ernstig zal belemmeren, of
4. voor de vaststelling of uitoefening van of verweer tegen juridische vorderingen.

e) Melding met betrekking tot rectificatie of wissen van persoonsgegevens of beperking van verwerking

We communiceren iedere rectificatie of wissen van persoonsgegevens of beperking van verwerking aan elke ontvanger aan wie de persoonsgegevens geopenbaard zijn tenzij dit onmogelijk blijkt of een onevenredige inspanning vergt. We informeren u op verzoek over dergelijke ontvangers.

f) Recht op gegevensportabiliteit

U heeft het recht om de persoonsgegevens die u ons verstrekt heeft in een gestructureerd, vaak gebruikt en machinaal leesbaar formaat te ontvangen en u heeft het recht om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmeringen van de verwerkingsverantwoordelijke aan wie de persoonsgegevens verstrekt zijn indien:

1. de verwerking gebaseerd is op toestemming ingevolge art. 6 lid 1 onder a of art. 6 lid 1 onder b of art. 2 lid 2 onder a AVG, of
2. de verwerking via geautomatiseerde middelen uitgevoerd wordt.

Het recht zal de rechten en vrijheden van anderen niet negatief beïnvloeden.

U heeft in het kader van de uitoefening van uw recht op gegevensportabiliteit het recht om de persoonsgegevens rechtstreeks over te laten dragen van de ene verwerkingsverantwoordelijke aan de andere als dit technisch haalbaar is.

De uitoefening van dit recht doet geen afbreuk aan het recht op wissen. Dat recht is niet van toepassing op verwerking die nodig is om een taak in het openbaar belang uit te voeren of in het kader van de uitoefening van een officiële bevoegdheid van de verwerkingsverantwoordelijke.

g) Recht om bezwaar te maken

U heeft het recht om op ieder moment bezwaar te maken tegen de verwerking van uw persoonsgegevens ingevolge de AVG. We verwerken de persoonsgegevens niet langer tenzij er legitieme gronden voor de verwerking zijn die het belang, de rechten en vrijheden van de betrokkenen terzijde schuiven of voor de vaststelling of uitoefening van of verweer tegen juridische vorderingen.

h) Recht om uw toestemming in te trekken 

U heeft op ieder moment het recht om uw toestemming voor de verwerking in te trekken. De intrekking van uw toestemming heeft geen invloed op de wettigheid van de verwerking die tot uw intrekking op grond van uw toestemming heeft plaatsgevonden

i) Recht om bezwaar te maken bij een toezichthoudende autoriteit

U heeft, onverminderd andere administratieve of juridische middelen, het recht om bezwaar te maken bij een toezichthoudende autoriteit, meer in het bijzonder in de Europese lidstaat waar u woont, werkt of de vermoedelijke inbreuk plaatsvindt indien u meent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.