Privacybeleid

Laatst bijgewerkt: 5 november 2026

Dit Privacybeleid ("Beleid") beschrijft hoe de WM-groep, waaronder Stericycle, Inc. en haar gelieerde ondernemingen (aangeduid als "wij", "ons" of "onze"), inclusief Waste Management Service Center, Inc. en haar gelieerde ondernemingen (gezamenlijk "wij," "onze" of "ons") "persoonsgegevens" verzamelt, gebruikt, openbaarmaakt en anderszins verwerkt met betrekking tot het gebruik van onze websites, mobiele applicaties, diensten en andere interacties met ons door onze zakelijke contacten, leveranciers, vertegenwoordigers/bestuurders en bestuurders van huidige en potentiële klanten (samen "u" of "uw").

De volgende entiteiten zijn opgenomen in de dochterondernemingen van Stericycle, Inc. als onderdeel van de WM-groep:

België

Shred-it België – Rue Bollinckx 310, Brussel, België 1190, België

Frankrijk

Shred-it Frankrijk – 12 rue Edmond Michelet, ZA La Fontaine du Vaisseau, Neuilly Plaisance, Frankrijk 93360

Duitsland

Shred-it GmbH - Klausnerring 3, 85551 Kirchkeim bei München, Germany

Ireland

SRCL Limited – 6A Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Ireland D24 WFK5, Ireland

SRCL Ireland Limited - 6A Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Ireland  D24 WFK5, Ireland

Shred-it ROI Limited - Een Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Ierland D24 WFK5, Ierland

Luxemburg

Mobile Shredding Luxembourg - 22, rue de l'Industrie, L-8399 Windhof, Luxemburg, Luxemburg

Nederland

Shred-it Nederland BV - De Hemmen 50, 9206AG, Drachten, Friesland, Nederland

Stericycle BV - Basisweg 10, Amsterdam, Nederland 1043 AP, Nederland

Verenigd Koninkrijk

Shred-it Limited - Begane grond, 177 Cross Street, Sale, Manchester, Verenigd Koninkrijk M33 7JQ, Verenigd Koninkrijk

SRCL Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Verenigd Koninkrijk LS10 2LF, Verenigd Koninkrijk

Stericycle Environmental Services Group Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Verenigd Koninkrijk LS10 2LF, Verenigd Koninkrijk

Stericycle International Limited - Indigo House, Sussex Avenue, Leeds, West Yorkshire, Verenigd Koninkrijk LS10 2LF, Verenigd Koninkrijk

Stericycle International Holdings Limited - Indigo House, Sussex Avenue, Leeds, West Yorkshire, Verenigd Koninkrijk LS10 2LF, Verenigd Koninkrijk

Shred-it Limited - Begane grond, 177 Cross Street, Sale, Manchester, Verenigd Koninkrijk M33 7JQ, Verenigd Koninkrijk

Dit beleid is van toepassing op die websites, domeinen en URL's (gezamenlijk de "Sites"), en wanneer wij uw persoonlijke gegevens verwerken voor de doeleinden die in Sectie 3 zijn vastgelegd.

Dit beleid is bedoeld om informatie te verstrekken die relevant is voor bezoekers en individuen in de Europese Unie, de Europese Economische Ruimte en het Verenigd Koninkrijk. Lees het zorgvuldig om te begrijpen hoe wij uw persoonsgegevens verwerken en welke rechten u ter beschikking staan.

Naast het lezen van dit Beleid, lees dan onze Algemene Voorwaarden door, die uw gebruik van de sites regelen.

Afhankelijk van de diensten die wij leveren, kunnen wij namens onze zakelijke klanten persoonlijke gegevens verzamelen en verwerken. Wij verwerken dergelijke persoonsgegevens in de context van het verlenen van diensten aan een klant. Houd er rekening mee dat in dergelijke situaties onze klant de beheerder is van uw persoonsgegevens en u dient de privacyverklaring van de klant te raadplegen om te begrijpen hoe uw persoonlijke gegevens worden behandeld.

Voor de doeleinden van dit beleid treedt Stericycle Inc. en/of de relevante affiliate die de website beheert die u momenteel bezoekt en/of met wie u in contact treedt, anders op als de beheerder van uw persoonlijke gegevens. Voor informatie over hoe u contact met ons kunt opnemen, zie Sectie 11. In dit beleid kunt u meer te weten komen over elk van de volgende zaken (afhankelijk van wat op u van toepassing is):

Inhoud van dit beleid

1. Persoonsgegevens die wij verzamelen

2. Hoe wij persoonsgegevens verzamelen

3. Doeleinden en juridische basis voor de verwerking van persoonsgegevens

4. Ontvangers van persoonsgegevens

5. Gegevensbehoud

6. Beveiliging van persoonsgegevens

7. Persoonsgegevens van kinderen

8. Rechten van de betreffende personen

9. Internationale overdrachten van persoonsgegevens

10. MarketingCommunicatie

11. Wijzigingen in dit beleid

12. Neem contact met ons op

1. Persoonsgegevens die wij verzamelen

We mogen informatie verzamelen die alleen of in combinatie met andere informatie gebruikt kan worden om u te identificeren, wat wij aanduiden als "persoonsgegevens." Wij beperken het verzamelen, gebruiken, openbaarmaken en bewaren van persoonsgegevens tot wat redelijk en noodzakelijk is voor de doeleinden die in dit beleid worden beschreven en zoals anderszins toegestaan door de toepasselijke wetgeving.

Afhankelijk van hoe u met ons omgaat, bijvoorbeeld als u een sitebezoeker, klant (inclusief een zakelijke klantvertegenwoordiger), dienstverlener, zakelijke contactpersoon of leverancier bent, kunnen wij of onze dienstverleners de volgende categorieën persoonsgegevens verzamelen:

• Identificaties en contactinformatie. Dergelijke informatie kan uw naam, telefoonnummer, e-mailadres, geboortedatum, rijbewijsnummers, indien nodig, gebruikers- of accountidentificaties en woon-, bedrijfs- of postadres omvatten.
• Betalingsinformatie. Informatie zoals creditcard- of debetkaartgegevens, vervaldatum, bankrekening- of routinginformatie, en gerelateerde transactiegegevens.
• Commerciële informatie. Dit omvat informatie over producten en diensten die zijn overwogen of gekocht, primaire gebruiksmogelijkheden, hoeveelheden bestelde producten, wederverkoper- of promotiecodes, keuze voor automatische levering en marketingvoorkeuren.
• Bedrijfsinformatie. Informatie zoals uw werkgever, functietitel, werk-e-mail, professionele lidmaatschappen en andere zakelijke contactgegevens.
• Apparaatinformatie. Dit omvat informatie die wordt verzameld bij uw gebruik van onze sites, zoals uw apparaatmodel, besturingssysteem, unieke apparaatidentificaties, informatie over mobiele netwerken, serverlogs, IP-adres en MAC-adres.
• Digitale of technische informatie. Dergelijke informatie kan bezoeken aan onze sites, bezochte pagina's, systeemactiviteit, hardware-instellingen, browsertype en -taal, de datum en tijd van uw verzoek, verwijzings-URL, brede geografische informatie en navigatiepatronen omvatten. We gebruiken standaard trackingpixels in klant-e-mails ter ondersteuning van rapportage van open en klikrate-rapportage. Beide ondersteunen toestemming voor open tracking.
• Communicatielogboeken. Dergelijke informatie kan telefoonnummer, bellernummer, doorstuurnummers, tijd en datum van oproepen, duur van oproepen en sms-routeringsinformatie omvatten, waar toegestaan door de toepasselijke wet.
• Bepaalde gespecialiseerde informatie. Als u bepaalde sites gebruikt, kunnen wij informatie lokaal op uw apparaat verzamelen en opslaan, zoals browseropslag (inclusief HTML5) en applicatiegegevenscaches.
• Afbeeldingen of video's. Dergelijke informatie kan foto's en video's omvatten van camera's op onze vrachtwagens om het gebruik en de levering van onze diensten te analyseren, bijvoorbeeld om te bepalen of containers overvol of beschadigd zijn of dat er verontreiniging is, en om onze servicevoorwaarden te handhaven. We gebruiken ook CCTV in onze gebouwen en faciliteiten.
• Andere informatie die u met ons deelt. Dit omvat informatie die u verstrekt via uw communicatie met ons of de klantenservice, inclusief de aard van een aanvraag of andere gedeelde informatie.

2. Hoe wij persoonsgegevens verzamelen

Wij verzamelen persoonlijke gegevens van of over u in verband met de producten en diensten die wij aan u leveren. We kunnen deze rechtstreeks van u verzamelen, automatisch via uw interacties met ons, of van andere hieronder beschreven bronnen.

Informatie die u ons verstrekt

Wij, of onze dienstverleners, kunnen persoonlijke gegevens rechtstreeks van u verzamelen wanneer u:

• Bezoek en gebruik onze sites.
• Koop onze producten of diensten.
• Registreer je voor een account op een van onze sites.
• Doe mee aan een van onze promoties.
• Meld je aan om communicatie van ons te ontvangen.
• Neem direct contact met ons op (via telefoon, e-mail, enz.) of neem contact met ons op via een beschikbare chatfunctie op een site
• Bezoek onze socialmediapagina's.
• Spreek ons persoonlijk aan (bijvoorbeeld bezoek een van onze fysieke locaties, ga in gesprek met ons op een evenement, enzovoort).

Informatie die we automatisch verzamelen

Wanneer u onze sites bezoekt en ermee in verbinding treedt of interactie maakt met onze online media en inhoud (inclusief advertenties), verzamelen wij automatisch informatie over uw browser, apparaat en activiteit. Wij en onze dienstverleners kunnen trackingtechnologieën gebruiken, zoals cookies, pixeltags, webbakens en soortgelijke technologieën, om automatisch informatie te verzamelen. Waar vereist door de toepasselijke wet, zullen wij toestemming verkrijgen voordat niet-essentiële trackingtechnologieën worden gebruikt.

Voor meer informatie over ons gebruik van cookies en andere vergelijkbare trackingtechnologieën en hoe u deze kunt beheren, zie dan ons cookiebeleid.

Informatie uit andere bronnen

Wij kunnen uw persoonsgegevens ontvangen van andere bronnen, zoals wettelijk toegestaan, waaronder de volgende categorieën partijen:

• Onze groepsbedrijven en gelieerde ondernemingen, inclusief hun werknemers en vertegenwoordigers.
• Onze dienstverzekeraars en leveranciers, waaronder afvalleveranciers, arbeidsgerelateerde leveranciers, betalingsverwerkers, informatietechnologieleveranciers en financiële instellingen.
• Onze klanten, cliënten, zakelijke contacten, leveranciers en mede-sponsors van promoties of evenementen, waaronder bedrijven waarmee wij samenwerken.
• Onze analytics- en advertentiediensten, waaronder online advertentienetwerken en analytics-aanbieders.
• Sociale mediaplatforms en websites van derden, inclusief platforms waarmee je gegevens van derden met ons kunt integreren. De gegevens die we ontvangen hangen af van het beleid van het platform en je instellingen.
• Openbaar beschikbare informatie van kredietbureaus, databrokers en dataaggregators die de informatie die we al over u hebben aanvullen (bijv. CreditSafe).
• Steden, gemeenten en andere overheidsinstanties en instanties waaraan wij diensten leveren of van wie wij informatie ontvangen.

3. Doeleinden en juridische basis voor de verwerking van persoonsgegevens

Wij verwerken persoonsgegevens alleen wanneer wij een passende wettelijke basis hebben onder Art. 6(1) van de AVG of de Britse AVG. De onderstaande tabel geeft de doeleinden van onze verwerking, de relevante categorieën persoonsgegevens en de toepasselijke juridische basis weer. Wanneer verwerking gebaseerd is op toestemming, kunt u uw toestemming op elk moment intrekken, hoewel dit de wettigheid van de verwerking vóór intrekking niet zal beïnvloeden.

Houd er rekening mee dat het verstrekken van uw persoonsgegevens soms noodzakelijk kan zijn om aan de wet te voldoen, een contract of andere regeling met ons aan te gaan of om onze diensten en producten te ontvangen zoals u verzoekt. Als u ervoor kiest uw persoonlijke gegevens in dergelijke omstandigheden niet te verstrekken, zijn sommige functies en diensten mogelijk niet mogelijk of volledig functioneel.

Wanneer het verstrekken van persoonsgegevens noodzakelijk is om een contract met u aan te gaan of uit te voeren, of om aan een wettelijke verplichting te voldoen, kan het niet verstrekken van de gevraagde gegevens betekenen dat wij de relevante producten of diensten niet kunnen leveren, uw verzoek niet kunnen verwerken of aan onze wettelijke verplichtingen kunnen voldoen. Waar toestemming de wettelijke basis is, bent u vrij om toestemming te weigeren of in te trekken zonder gevolgen voor het leveren van onze diensten, behalve dat bepaalde functies die afhankelijk zijn van die verwerking mogelijk niet beschikbaar zijn.

4. Ontvangers van persoonsgegevens

Wij delen persoonsgegevens met ontvangers waar nodig voor de doeleinden beschreven in Sectie 3 en alleen waar toegestaan door de toepasselijke wet. Wanneer wij een dienstverlener inschakelen om uw persoonsgegevens namens ons te verwerken, vereisen wij dat deze persoonsgegevens alleen verwerkt op basis van onze gedocumenteerde instructies, vertrouwelijkheid handhaaft en passende beveiligingsmaatregelen toepast. Waar passend mogen wij uw persoonlijke informatie anonimiseren voordat deze aan derden wordt verstrekt.

a) Groepsvennootschappen/Gelieerde ondernemingen

Wij kunnen persoonlijke gegevens delen met onze groepsbedrijven en gelieerde ondernemingen, waaronder Waste Management Service Center, Inc. en haar gelieerde ondernemingen, waar nodig om producten en diensten te leveren, de sites te beheren, relaties te beheren, te voldoen aan wetten of ondersteunende groepsfuncties. Afhankelijk van de verwerking kan een affiliate optreden als controller van zijn eigen verwerking, als gezamenlijke verwerkingsverantwoordelijke of als verwerker namens een ander groepsbedrijf.

b) Dienstverleners

We mogen persoonlijke gegevens delen met dienstverleners die ons bedrijf ondersteunen en diensten leveren, waaronder juridische diensten, websitedienstverleners, marketingdiensten, IT- en HR-ondersteuningsdiensten, fulfilment-aanbieders, bezorgdiensten, e-mailbeheerders, betalingsverwerkers en klantenserviceproviders. We nemen redelijke stappen om deze aanbieders te verplichten persoonlijke gegevens te beschermen, deze alleen te gebruiken voor de diensten die zij aan ons leveren en niet voor hun eigen marketingdoeleinden.

c) Juridische, Regelgevende en Veiligheidsinformatie

Wij mogen persoonlijke gegevens verstrekken aan rechtbanken, wetshandhavingsinstanties, overheidsinstanties, toezichthouders en andere publieke instanties waar wettelijk vereist of toegestaan, onder andere als reactie op een dagvaarding, gerechtelijk bevel of andere juridische procedure. Wij kunnen ook persoonsgegevens verstrekken waar nodig om wettelijke rechten vast te stellen, uit te oefenen of te verdedigen, vermoedelijke fraude of onwettige activiteiten te onderzoeken, de rechten, eigendommen of veiligheid van ons bedrijf, personeel, klanten, leveranciers of andere personen te beschermen, of interne of externe onderzoeken te ondersteunen.

d) Vennootschapstransacties

Wij mogen persoonsgegevens bekendmaken in verband met een fusie, overname, financiering, herstructurering, verkoop of andere overdracht waarbij het geheel of een deel van ons bedrijf of onze activa betrokken is, inclusief tijdens due diligence en in verband met de uitvoering van de transactie.

e) Op uw aanwijzing of met uw toestemming

We mogen ook persoonlijke gegevens verstrekken wanneer u ons daartoe opdracht geeft of waar wij uw toestemming hebben verkregen, indien toestemming vereist is volgens de toepasselijke wetgeving.

5. Gegevensbehoud

Wij bewaren persoonsgegevens alleen zolang redelijkerwijs noodzakelijk is om de in dit beleid beschreven doeleinden te vervullen en in overeenstemming met termijnen die zijn vastgesteld in de toepasselijke lokale wetgeving. Dit omvat het bijhouden van bedrijfsadministratie, het nakomen van juridische, boekhoudkundige en rapportageverplichtingen, het oplossen van geschillen en het afdwingen van overeenkomsten. De bewaarperiode hangt af van de hoeveelheid, aard en gevoeligheid van de persoonsgegevens; het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking; of de doelen op andere manieren kunnen worden bereikt; toepasselijke wettelijke vereisten; en toepasselijke wettelijke verjaringstermijnen. Wij mogen persoonsgegevens langer bewaren waar vereist of toegestaan door de wet, om juridische claims te vestigen, uit te oefenen of te verdedigen, of in back-up- en archiveringssystemen onder passende waarborgen. Wanneer persoonsgegevens niet langer vereist zijn, zullen wij deze veilig verwijderen of anonimiseren waar passend.

6. Beveiliging van persoonsgegevens

Wij nemen passende technische, administratieve en organisatorische maatregelen om persoonlijke gegevens, zowel online als offline, te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging. Echter, geen enkele internet- of e-mailtransmissie is ooit volledig veilig of foutloos. In het bijzonder kan e-mail die naar of van ons wordt gestuurd niet veilig zijn. Daarom dient u extra zorgvuldig te zijn bij het bepalen welke informatie u ons stuurt. Houd dit in gedachten wanneer u persoonlijke gegevens via het internet aan ons verstrekt. Daarnaast zijn wij niet verantwoordelijk voor het omzeilen van privacy-instellingen of beveiligingsmaatregelen op de site of op websites van derden.

7. Persoonsgegevens van kinderen

Onze sites zijn websites voor het algemene publiek. De inhoud van onze sites is niet gericht op kinderen. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als we ontdekken dat een kind persoonlijke gegevens heeft verstrekt zonder de juiste toestemming van ouders of voogden, zullen we redelijke stappen ondernemen om die informatie uit onze systemen te verwijderen. Als u vragen heeft over persoonlijke gegevens die mogelijk door een kind zijn ingediend, kunt u ons mailen op StericycleDataProtection@wm.com.

8. Rechten van de betreffende personen

Afhankelijk van hoe wij uw persoonsgegevens verwerken, en onder voorbehoud van uitzonderingen en beperkingen onder de AVG, de Britse AVG en de toepasselijke nationale wetgeving, kunt u de hieronder beschreven rechten hebben. Deze rechten zijn niet absoluut en kunnen in specifieke omstandigheden beperkt zijn. Wij zullen eventuele toepasselijke beperkingen uitleggen bij het beantwoorden van uw verzoek.

Toegang

U kunt bevestiging vragen of wij uw persoonsgegevens verwerken en, zo ja, een kopie daarvan, voor zover deze kopie de rechten en vrijheden van anderen niet nadelig beïnvloedt. U kunt ook informatie opvragen over de doeleinden van de verwerking, de categorieën persoonsgegevens, de ontvangers of categorieën van ontvangers, de verwachte bewaartermijn of de criteria die zijn gebruikt om deze te bepalen, de bron van de gegevens waar deze niet van u zijn verzameld, en het bestaan van geautomatiseerde besluitvorming, inclusief profilering, waar van toepassing.

Rectificatie

U kunt ons vragen om onjuiste persoonsgegevens te corrigeren en om onvolledige persoonsgegevens aan te vullen. We moeten mogelijk de informatie verifiëren voordat we een correctie aanbrengen en, waar wettelijk verplicht, zullen we de correctie meedelen aan ontvangers aan wie de gegevens zijn verstrekt.

Uitwissing

U kunt ons vragen uw persoonlijke gegevens te wissen wanneer deze bijvoorbeeld niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, u uw toestemming intrekt en er geen andere juridische grond is, wanneer u bezwaar maakt tegen verwerking en er geen overschrijdende legitieme gronden zijn voor voortzetting van verwerking, de verwerking onwettig is of wissen wettelijk vereist is. Dit recht is onderhevig aan uitzonderingen, ook wanneer bewaren noodzakelijk is om aan een wettelijke verplichting te voldoen of om juridische claims te stellen, uit te oefenen of te verdedigen.

Beperking

U kunt ons verzoeken de verwerking van uw persoonsgegevens te beperken als u de juistheid ervan betwist, gedurende de periode waarin wij de juistheid van uw persoonsgegevens verifiëren, de verwerking onwettig is maar u verkiest beperking boven wissen, wij de gegevens niet langer nodig hebben maar u heeft ze nodig voor juridische claims, of u heeft bezwaar gemaakt tegen de verwerking en wij overwegen uw bezwaar. Waar de verwerking is beperkt, mogen wij behalve het opslaan van de gegevens alleen uw persoonlijke gegevens verwerken met uw toestemming, om juridische claims te stellen, uit te oefenen of te verdedigen of om de rechten van anderen te verdedigen.

Dataportabiliteit

U kunt het recht hebben om uw persoonsgegevens, die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en deze gegevens door te geven aan een andere beheerder, waarbij de verwerking: (i) gebaseerd is op uw toestemming of een contract; en (ii) op geautomatiseerde wijze wordt uitgevoerd.

Doel

U kunt bezwaar maken tegen verwerking op basis van onze of de legitieme belangen van een derde partij als u gronden heeft die verband houden met uw specifieke situatie. We stoppen met verwerken tenzij we dwingende legitieme gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking nodig is voor juridische claims.

Wanneer wij uw persoonsgegevens verwerken voor directe marketingdoeleinden, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke directe marketing. We zullen uw persoonsgegevens dan niet langer verwerken voor directe marketingdoeleinden.

Intrek toestemming

Wanneer wij uw persoonlijke gegevens verwerken op basis van toestemming, kunt u die toestemming op elk moment intrekken. Intrekking heeft geen invloed op de wettigheid van de verwerking die vóór de intrekking is uitgevoerd. Het kan betekenen dat wij een bepaalde functie, product of dienst die afhankelijk is van de toestemming niet kunnen blijven leveren.

Geautomatiseerde besluitvorming

U heeft het recht niet onderworpen te zijn aan een beslissing die uitsluitend gebaseerd is op geautomatiseerde verwerking, inclusief profilering, en die juridische gevolgen heeft of u op vergelijkbare wijze aanzienlijk raakt, behalve waar toegestaan door de toepasselijke wet. Waar dergelijke verwerking van toepassing is, kunt u mogelijk recht hebben op menselijke tussenkomst, uw standpunt uiten en de beslissing aanvechten.

Instructies na de dood (specifiek voor Frankrijk)

U heeft het recht ons specifieke instructies te geven over het bewaren, verwijderen en openbaarmaken van uw persoonlijke gegevens na uw overlijden. U kunt ook algemene richtlijnen opstellen over de omgang met uw persoonsgegevens na uw overlijden, met een gecertificeerde vertrouwde derde partij die verantwoordelijk is voor het waarborgen dat uw wensen worden gerespecteerd, in overeenstemming met de toepasselijke Franse regelgeving.

Dien een klacht in

Wij vragen u eerst eventuele klachten bij ons in te dienen. In het Verenigd Koninkrijk heeft u het recht om bij ons een klacht in te dienen over onze verwerking van uw persoonsgegevens als u vindt dat dit in strijd is met de toepasselijke wetgeving. U kunt eventuele klachten bij StericycleDataProtection@wm.com indienen.

U kunt ook een klacht indienen bij een toezichthoudende instantie in de EU-lidstaat van uw woonplaats, werkplek of plaats van de vermeende inbreuk.

Een lijst van de EEA en toezichthoudende autoriteiten is hier te vinden . De volgende informatie kan worden gebruikt voor de Britse toezichthoudende autoriteit:

ICO-hoofdkantoor

4e verdieping

Nr. 3 Cirkelvierkant

5 Hawkshaw Street

Manchester

M1 7BL

0303 123 1113

Verificatie

Voordat we op een verzoek reageren, moeten we mogelijk uw identiteit verifiëren met behulp van persoonlijke gegevens die u heeft verstrekt, zoals uw volledige naam, e-mailadres of accountgegevens. We kunnen indien nodig aanvullende informatie opvragen om uw identiteit te bevestigen of het verzoek te verwerken. Als we uw identiteit na een redelijke poging niet kunnen verifiëren, kunnen we het verzoek weigeren en zullen we de basis daarvoor uitleggen.

Geautoriseerde agenten

U kunt een gemachtigde agent aanwijzen om een verzoek in te dienen en namens u te handelen. We kunnen van de agent eisen schriftelijk bewijs van die bevoegdheid te leveren en kunnen van u vragen uw identiteit te verifiëren of rechtstreeks de bevoegdheid van de agent te bevestigen. Wij kunnen een agent afwijzen die niet aan deze vereisten voldoet.

Hoe u uw rechten kunt uitoefenen

Om uw rechten uit te oefenen – met uitzondering van het recht om een klacht in te dienen bij een toezichthoudende autoriteit –, neem contact met ons op en voeg "Verzoek tot gegevensonderwerp" op in de onderwerpregel. Geef alstublieft het recht aan dat u wilt uitoefenen en verstrekken voldoende informatie zodat wij uw verzoek kunnen begrijpen en vinden. Wij zullen zonder onnodige vertraging en doorgaans binnen een maand reageren, hoewel we de reactietermijn mogelijk met maximaal twee maanden kunnen verlengen indien wettelijk toegestaan vanwege de complexiteit of het aantal verzoeken. Als we de termijn verlengen, zullen we u binnen de eerste maand hiervan informeren.

Wij zullen doorgaans geen vergoeding in rekening brengen. Indien wettelijk toegestaan, mogen wij echter een redelijke vergoeding vragen of weigeren te handelen op een verzoek dat duidelijk ongegrond of buitensporig is, ook vanwege het herhalende karakter ervan. Wij kunnen mogelijk niet volledig voldoen aan een verzoek waarbij dit de rechten of vrijheden van anderen nadelig zou beïnvloeden, een vertrouwelijkheidsplicht zou schenden of wettelijk verboden zou zijn, en wij zullen een dergelijke beslissing toelichten.

9. Internationale overdrachten van persoonsgegevens

Als gevolg van onze wereldwijde activiteiten en netwerk van dienstverzekeraars kunnen persoonlijke gegevens worden overgedragen aan, opgeslagen in of toegankelijk worden door ontvangers buiten de Europese Economische Ruimte of het VK, ook in landen waarvan de wetten mogelijk geen beschermingsniveau bieden dat gelijkwaardig is aan dat in het land waar u zich bevindt. Als een organisatie met hoofdkantoor in de VS kunnen bijvoorbeeld persoonsgegevens naar de VS worden overgedragen. We maken ook gebruik van verschillende klantenservicediensten, wat resulteert in overdrachten van persoonsgegevens naar India voor ondersteuningsdoeleinden. Wij beheren dergelijke overdrachten in overeenstemming met de toepasselijke gegevensbeschermingswetgeving en zullen passende waarborgen treffen voordat een beperkte overdracht wordt uitgevoerd.

Afhankelijk van de overdracht kunnen we vertrouwen op: de EU Standard Contractual Clauses  (de "SCC's") samen met het UK International Data Transfer Addendum of de International Data Transfer Agreement (IDTA); een toereikendheidsbesluit genomen door de Europese Commissie of de Britse regering; of het EU-VS Data Privacy Framework (inclusief de UK Extension daarop) waarbij de ontvanger passend gecertificeerd is. We kunnen ook encryptie, toegangscontroles en andere technische en organisatorische maatregelen gebruiken om deze waarborgen aan te vullen, waar passend.

Waar wij vertrouwen op SCC's die door de EU-Commissie zijn gepubliceerd, voor zover de overdracht aan een dienstverlener (inclusief gelieerde leden in onze groep die als zodanig optreedt) plaatsvindt die persoonsgegevens namens ons verwerkt, is Module Twee (overdracht van beheerders naar verwerkers) van de SCC's relevant; voor zover de overdracht plaatsvindt aan ontvangers die geen persoonsgegevens namens ons verwerken maar voor eigen doeleinden, is Module Eén (overdracht van beheerders naar beheerders) relevant.

We hebben een intra-groep gegevensoverdrachtsovereenkomst opgesteld om grensoverschrijdende overdrachten van persoonsgegevens binnen onze groepsbedrijven te reguleren.

Voor informatie over de waarborgen die van toepassing zijn op een bepaalde overdracht, of om een kopie aan te vragen waar wettelijk vereist, neem contact met ons op via de gegevens in Sectie 11. Houd er rekening mee dat deze kopie in de mate van vertrouwelijkheid kan worden geredigeerd voor zover nodig om bedrijfsgeheimen of andere vertrouwelijke informatie te beschermen. Elke gegevensoverdrachtsovereenkomst die aan u beschikbaar wordt gesteld, kan worden geredigeerd om commerciële gevoeligheid.

10. Marketingcommunicatie

We kunnen uw persoonlijke gegevens gebruiken om u te informeren over producten of diensten waarvan wij denken dat ze u interessant zullen zijn en om u onze nieuwsbrief te bieden. We kunnen u bereiken via e-mail, post, telefoon of via andere communicatiekanalen waar u toestemming hebt gegeven om dergelijke communicatie te ontvangen of waar anders toegestaan door de toepasselijke wet. In alle gevallen respecteren wij uw voorkeuren over hoe u wilt dat wij marketingactiviteiten met u beheren en zullen we uw gegevens alleen verwerken of contacteren waar toegestaan door de toepasselijke wet of waar u ons uw toestemming heeft gegeven.

Je kunt je marketingvoorkeuren op verschillende manieren beheren:

Direct Marketing. U kunt ons op elk moment vragen te stoppen met direct marketing. U kunt ons vragen te stoppen met het verzenden van e-mailmarketing door op de link "afmelden" te klikken in de e-mailmarketingberichten die we u sturen. U kunt ook contact opnemen met StericycleDataProtection@wm.com. Geef alstublieft aan of u wilt dat we alle vormen van marketing stoppen of alleen een bepaald type, zoals e-mail.

Cookies en online tracking. U kunt de manier waarop uw browser cookies beheert, die mogelijk worden gebruikt om online advertenties te leveren, wijzigen door de instellingen van uw browser te volgen zoals uitgelegd in het Cookiebeleid.

Waar wij vertrouwen op uw toestemming voor elektronische directe marketing, kunt u uw toestemming op elk moment intrekken. Daarnaast biedt elke commerciële e-mail die wij versturen u de mogelijkheid om af te melden voor het ontvangen van toekomstige marketingcommunicatie. We kunnen tot 10 werkdagen nodig hebben om een opt-out verzoek te verwerken en daarom kunt u na het afmelden nog kort e-mails ontvangen. We kunnen transactionele, dienst- of relatiecommunicatie blijven verzenden waar toegestaan door de toepasselijke wet; dit zijn geen marketingcommunicatie en kunnen mogelijk niet worden afgemeld.

11. Wijzigingen in dit beleid

Wij behouden ons het recht voor om dit beleid van tijd tot tijd bij te werken. Tenzij een andere vorm van kennisgeving vereist is volgens de toepasselijke wet, zullen wij u op de hoogte stellen van wijzigingen door de "Laatst bijgewerkt"-datum aan het begin van dit beleid te wijzigen. U dient dit beleid elke keer te lezen wanneer u een van onze sites bezoekt of gebruikt.

12. Neem contact met ons op

Als u vragen of opmerkingen heeft over onze inspanningen om uw persoonlijke privacy te beschermen, of als u aanvullende informatie wilt over onze privacyverplichtingen, neem dan contact met ons op via:

Privacyteam:

E-mail: Contact op StericycleDataProtection@wm.com

Gegevensbeschermingsfunctionaris: StericycleDPO@wm.com

Telefoon: (+1) 855-782-6445

Post: Stericycle, Inc. | Attn: Gegevensprivacy / Bescherming Bureau | 800 Capitol Street, Suite 3000 | Houston | TX | 77002 VS

Voor vragen of opmerkingen kunt u contact met ons opnemen via: StericycleDataProtection@wm.com