Wereldwijd Privacybeleid

BRP behandelt uw persoonlijke informatie om de volgende redenen:

Uw persoonlijke informatie worden gedeeld met medewerkers van BRP die deze nodig hebben om hun taken uit te voeren, en met bevoegde derden. Daarom hebben de volgende categorieën ontvangers toegang tot uw persoonlijke informatie wanneer dat nodig is voor de onderstaande gerechtvaardigde doeleinden:

We nemen de volgende maatregelen bij het delen van uw persoonlijke gegevens met ontvangers:
 

• We gebruiken een consistent beveiligingsprotocol met hen;
• We eisen van hen dat ze privacy- en beveiligingsnormen hanteren die vergelijkbaar zijn met de onze;
• We implementeren via onze overeenkomsten met hen contractuele beveiligingen en andere maatregelen om de vertrouwelijkheid en veiligheid van uw persoonlijke gegevens te handhaven en te voorkomen dat deze voor andere doeleinden worden gebruikt. We eisen bijvoorbeeld over het algemeen van onze serviceproviders dat ze hun gebruik en bewaring van persoonlijke gegevens beperken tot wat nodig is om hun diensten te verlenen en dat ze ons op de hoogte stellen van een feitelijk of vermoedelijk vertrouwelijkheidsincident waarbij persoonlijke gegevens betrokken zijn;
• We hebben een due diligence-proces om ervoor te zorgen dat ze voldoen aan onze vereisten. Dit omvat het beoordelen van hun beveiligingspraktijken, gegevensbeschermingsbeleid en naleving van relevante regelgeving;
• De toegang is strikt beperkt tot personen die de gegevens moeten gebruiken voor het relevante;
• Wanneer uw persoonlijke gegevens toegankelijk worden gemaakt of worden overgedragen aan een derde partij buiten het land waar u verblijft, implementeren we aanvullende contractuele waarborgen om ervoor te zorgen dat uw persoonlijke informatie beschermd blijft. Lees het LANDSPECIFIEK AANVULLEND PRIVACYBELEID om meer te weten te komen over de waarborgen die we implementeren, aangezien deze per land kunnen verschillen.

Uw persoonlijke informatie wordt alleen bewaard zolang als nodig is om de doeleinden te bereiken waarvoor deze is verzameld of gebruikt of zoals anderszins is toegestaan of vereist volgens de toepasselijke wetgeving.

We bewaren uw persoonlijke informatie voor:

• de doeleinden beschreven in dit privacybeleid;
• de doeleinden die aan u worden gecommuniceerd voordat of op het moment dat uw persoonlijke informatie wordt verzameld;
• onze eigen legitieme zakelijke behoeften;
• het voldoen aan onze wettelijke of reglementaire verplichtingen;
• het vaststellen, uitoefenen of verdedigen van onze wettelijke rechten;
• het voorkomen, opsporen en onderzoeken van fraude.

Als uw persoonlijke informatie nodig is voor meer dan één doel, bewaren we deze tot de einddatum van het doel met de langste duur. In elk geval zullen we het gebruik van gegevens voor doeleinden met eerdere einddata stopzetten zodra deze data zijn bereikt.

Persoonlijke informatie die niet langer nodig is, wordt onomkeerbaar anoniem gemaakt of veilig vernietigd in overeenstemming met de toepasselijke wetgeving.

Voor meer informatie over ons bewaar- en vernietigingsbeleid en onze praktijken, inclusief de periode waarin uw persoonlijke informatie wordt bewaard, kunt u contact opnemen met onze Privacy Officer zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid.

Naast de beschermingsmaatregelen die worden beschreven in het gedeelte MET WIE WE UW PERSOONLIJKE INFORMATIE DELEN, zorgt BRP ervoor dat uw persoonlijke informatie gedurende de hele levenscyclus worden beschermd tegen verlies en onbevoegde toegang, gebruik of openbaarmaking. Uw persoonlijke informatie wordt veilig bewaard en toegang is strikt beperkt tot personen die de gegevens moeten gebruiken voor het relevante doel. BRP past fysieke, technische en organisatorische maatregelen toe om ervoor te zorgen dat uw persoonlijke informatie een adequaat beschermingsniveau krijgt terwijl deze onder onze zorg valt, ook wanneer uw persoonlijke informatie wordt overgedragen aan een van onze ontvangers buiten het land waar u woont.

Onze websites of mobiele apps kunnen links naar websites van derden bevatten. De beheerders van gekoppelde websites kunnen tevens uw persoonlijke informatie verzamelen (met inbegrip van gegevens die zijn gegenereerd via het gebruik van cookies en betalingsgegevens) wanneer u via een link op deze websites komt. Voor zover toegestaan door de toepasselijke wetgeving, is BRP niet verantwoordelijk voor de manier waarop dergelijke derden uw persoonlijke informatie verzamelen, gebruiken of vrijgeven. Het is belangrijk dat u hun privacybeleid kent voordat u hen uw persoonlijke informatie verstrekt.

De websites, apps, webapps, producten en diensten van BRP zijn niet gericht op of bedoeld voor gebruik door kinderen. We verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 16 jaar. Kinderen jonger dan deze leeftijd mogen zich niet registreren en BRP geen persoonlijke informatie verstrekken zonder toestemming van een ouder of wettelijke voogd.

Als u denkt dat we persoonlijke informatie hebben ontvangen van kinderen jonger dan 16 jaar, neem dan contact met ons op zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid.

De rechten die u heeft, zijn afhankelijk van het land waarin u woont en van de wet- of regelgeving die op uw situatie van toepassing is, maar in de meeste gevallen heeft u het recht om:
 

• Ons te verzoeken te bevestigen of we persoonlijke informatie over u bewaren en u toegang tot deze informatie te geven;
• Uw persoonlijke informatie te corrigeren wanneer deze onjuist of niet meer actueel is;
• Een vraag te stellen over hoe we omgaan met uw persoonlijke informatie;
• Een klacht in te dienen met betrekking tot onze omgang met uw persoonlijke informatie;
• Ons te vragen u niet langer onze commerciële berichten te sturen.

Lees het specifieke gedeelte in LANDSPECIFIEK AANVULLEND PRIVACYBELEID voor meer informatie over andere privacyrechten die u mogelijk heeft.

Commerciële berichten

We gebruiken uw contactgegevens om met u te communiceren via e-mail of andere elektronische communicatiemiddelen, zoals tekstberichten of telefoon. U kunt ons altijd vragen het aan u versturen van commerciële berichten te stoppen. De eenvoudigste manier om dit te doen is om uw toestemming in te trekken, wat u op elk gewenst moment kunt doen, hetzij door te klikken op de afmeldlink aan het einde van een nieuwsbrief of commercieel bericht of door contact op te nemen met onze Privacy Officer zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid.

Wanneer u echter uw toestemming voor het ontvangen van commerciële berichten van BRP intrekt, kunt u commerciële berichten blijven ontvangen van onze dealers en distributeurs, die hun eigen onafhankelijke systeem voor het beheer van toestemming hebben. Het omgekeerde is ook waar; u kunt commerciële berichten van ons blijven ontvangen wanneer u zich alleen afmeldt voor berichten die door onze dealers en distributeurs worden verzonden.

Andere rechten die specifiek zijn voor het gebruik van bepaalde websites of mobiele apps van BRP

Wanneer u bepaalde van onze mobiele apps of websites gebruikt, kunt u, afhankelijk van hun functionaliteiten:
 

• Uw profiel aanpassen om ervoor te zorgen dat alleen bepaalde gegevens verschijnen voor andere gebruikers;
• Beslissen om bepaalde gevraagde gegevens niet te verstrekken (dit kan sommige gebruiksmogelijkheden en functionaliteiten die voor u beschikbaar zijn beperken);
• Het delen van uw locatie uitschakelen of blokkeren wanneer u de website of mobiele app gebruikt, inclusief wanneer u deelneemt aan groepsevenementen;
• Uw locatie-instellingen en de locatiemachtigingen in uw apparaatinstellingen wijzigen om ervoor te zorgen dat uw locatie alleen door uw apparaat wordt gedeeld met de app tijdens uw gebruik van de app. Als u de toegang tot locatiegegevens verder beperkt, kan dit ertoe leiden dat u sommige of alle functionaliteiten van de website of app niet kunt gebruiken;
• Accepteren of weigeren om pushmeldingen met betrekking tot de website of mobiele app te ontvangen, die worden verzonden om u op de hoogte te stellen van nieuwe gegevens;
• De mobiele app op elk gewenst moment verwijderen of uw account verwijderen. Als u dit doet, zal dit resulteren in het verwijderen van bepaalde gegevens, zoals uw geplande en voltooide ritten, rijstatistieken, interessante plekken, opgeslagen locaties en vrienden, indien van toepassing.

Hoe u uw rechten kunt uitoefenen

Als u gebruik wilt maken van de rechten die hierboven staan vermeld of in het specifieke gedeelte in LANDSPECIFIEK AANVULLEND PRIVACYBELEID, kunt u een verzoek indienen door contact op te nemen met onze Privacy Officer zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid. BRP heeft relevante informatie of details nodig om u te kunnen identificeren. Zodra deze mogelijkheid beschikbaar is, kunt u uw privacyverzoeken ook rechtstreeks online indienen via ons online privacyrechtenportaal (binnenkort).

Als u een recht wilt uitoefenen dat specifiek geldt voor het gebruik van bepaalde websites of mobiele apps van BRP, kunt u dit doen door de procedure te volgen die vermeld staat in de algemene voorwaarden van de website of mobiele app die u gebruikt.

Houd er rekening mee dat de toepasselijke wetgeving uw rechten kan beperken, wat betekent dat we in sommige situaties, zoals toegestaan door de toepasselijke wetgeving, het recht hebben om uw verzoek te weigeren. In elk geval zullen we u de reden uitleggen waarom we niet aan uw verzoek kunnen voldoen, zoals toegestaan door de wet.

Alleen u of een bevoegde vertegenwoordiger kan een verifieerbaar verzoek indienen met betrekking tot uw persoonlijke informatie. U kunt worden gevraagd een bewijs van uw identiteit te overleggen om een verzoek in te dienen voor privacyrechten. We kunnen uw verzoek alleen inwilligen als we uw identiteit kunnen vaststellen of de gegevens die u in uw verzoek meestuurt kunnen vergelijken met de persoonlijke informatie die in ons bezit is.

We brengen geen kosten in rekening voor het verwerken of beantwoorden van uw verzoek, tenzij het buitensporig, repetitief of duidelijk ongegrond is. Als we besluiten dat het verzoek een vergoeding rechtvaardigt, zullen we u vertellen waarom we die beslissing hebben genomen en u een kostenraming geven voordat we uw verzoek afhandelen.

Klachten oplossen

We werken graag met u samen om eventuele problemen op te lossen die u heeft over ons gebruik van uw persoonlijke informatie of om een eerlijke oplossing te vinden voor een klacht. Als u echter van mening bent dat we niet in staat zijn geweest om te helpen met uw klacht of bezorgdheid, heeft u het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit in uw land of toezichthoudende autoriteit. Raadpleeg het specifieke gedeelte in het LANDSPECIFIEK AANVULLEND PRIVACYBELEID voor meer informatie.

Dit privacybeleid zal van tijd tot tijd worden gewijzigd. In dat geval houden we u op de hoogte door de datum ‘Laatst bijgewerkt’ bovenaan dit privacybeleid bij te werken of door een ander communicatiemiddel, indien van toepassing. We raden u aan om af en toe deze website te bekijken om op de hoogte te blijven van eventuele wijzigingen.

Wat is een cookie?

Een cookie is een klein tekstbestand dat op uw computer of apparaat wordt geplaatst bij bezoek aan een website. Cookies worden meestal gemaakt wanneer een nieuwe webpagina wordt geladen.

Cookies slaan gegevens op uw computer of apparaat op om uw website-ervaring te beheren. Ze zijn ontworpen om een kleine hoeveelheid gegevens op te slaan die specifiek zijn voor een bepaalde gebruiker en website zodat geleverde webpagina’s op maat gemaakt kunnen worden voor een bepaalde gebruiker. Sommige pagina’s bevatten een script dat op de hoogte is van de gegevens in de cookie om zo gegevens van het ene bezoek aan de website (of gerelateerde website) over te brengen naar het volgende bezoek. Cookies kunnen tevens voorkeursgegevens bewaren voor het aanpassen van uw website-ervaring. In de meeste webbrowsers kunt u cookies beheren via de instellingsvoorkeuren.

Cookies en andere tracking-technologieën die worden gebruikt door BRP

Uw cookie-instellingen

U kunt op elk moment sommige of alle cookies onder de geavanceerde instellingen van uw browser uitschakelen. Voor meer informatie over het gebruik van cookies door BRP kunt u ons Cookiebeleid raadplegen.

Dit gedeelte is een aanvulling op de informatie in ons bovenstaande privacybeleid en is uitsluitend van toepassing op klanten, bezoekers, gebruikers en anderen die verblijven in de staat Californië, Virginia, Connecticut, Colorado en Utah (‘consumenten’ of ‘u’).

Gegevens die we verzamelen en verwerken

BRP US Inc. verwerkt, als beheerder van uw persoonlijke gegevens, samen met Bombardier Recreational Products Inc. de volgende categorieën persoonlijke gegevens zoals hieronder aangegeven met een ‘Ja’:

De categorieën A, B, C, D, F, G en K kunnen gevoelige persoonlijke gegevens vormen, afhankelijk van de aard van de diensten en de context.

Verkoop van persoonlijke informatie

We verkopen uw persoonlijke informatie niet aan derden voor hun commerciële doeleinden, behalve wanneer u ons daar uitdrukkelijk toestemming voor heeft gegeven.

In de afgelopen twaalf (12) maanden hebben we geen persoonlijke informatie verkocht. Houd er ook rekening mee dat derden die de persoonlijke informatie die we bewaren kopen, deze niet mogen doorverkopen, tenzij u hiervan uitdrukkelijk op de hoogte bent gesteld en de mogelijkheid hebt gekregen om af te zien van verdere verkoop.

Uw rechten en keuzen

De volgende rechten vormen een aanvulling op de rechten die zijn beschreven in het gedeelte UW RECHTEN MET BETREKKING TOT UW PERSOONLIJKE INFORMATIE:

Californië

• Recht op informatie. U heeft het recht om te weten hoe uw persoonlijke informatie door BRP wordt behandeld en om ons alle vragen te stellen die u hierover heeft.
• Recht om ons te verzoeken het volgende aan u bekend te maken:

o   als we uw persoonlijke informatie verwerken en, indien van toepassing, de categorieën persoonlijke informatie die we over u hebben verzameld en de categorieën van bronnen waaruit we dergelijke informatie hebben verzameld;

o   de specifieke stukjes persoonlijke informatie die we over u hebben verzameld;

o   het zakelijke of commerciële doel waarvoor de persoonlijke invordering over u is verzameld; en

o   de categorieën persoonlijke informatie over u die we hebben gedeeld of bekendgemaakt en de categorieën derden met wie/aan wie we dergelijke informatie in de afgelopen 12 maanden hebben gedeeld of bekendgemaakt.
 

• Recht ons te verzoeken persoonlijke informatie te verwijderen die we over u hebben verzameld, behoudens bepaalde uitzonderingen.
• Recht om niet te worden gediscrimineerd omdat u een van uw rechten uitoefent, door u een goed of dienst te weigeren, door u een andere prijs of een ander tarief in rekening te brengen voor een goed of dienst of door u een ander kwaliteitsniveau van een goed of dienst te bieden.
• Recht om ons de opdracht te geven uw persoonlijke informatie op geen enkel moment te verkopen of te delen (het ‘recht op afmelding’).
• Recht om ons te allen tijde te vragen ons gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken tot het gebruik dat nodig is om de diensten uit te voeren of de goederen te leveren.
• Recht om ons te verzoeken onjuiste persoonlijke informatie over u te corrigeren, rekening houdend met de aard en de doeleinden van de verwerking van de persoonlijke informatie.
• Recht om geen represailles te krijgen voor het uitoefenen van uw rechten.
• Recht op het verkrijgen van een kopie van uw persoonlijke informatie die u ons eerder heeft verstrekt in een draagbaar en, voor zover technisch haalbaar, gemakkelijk bruikbaar formaat.

Virginia

U heeft alle bovenstaande rechten, evenals de volgende:
 

• Recht om u af te melden voor de verwerking van uw persoonlijke informatie ten behoeve van gerichte reclame, verkoop van uw persoonlijke informatie of profilering ter bevordering van beslissingen die wettelijke of vergelijkbare significante gevolgen voor u hebben.

Colorado

• Recht op informatie. U heeft het recht om te weten hoe uw persoonlijke informatie door BRP wordt behandeld en om ons alle vragen te stellen die u hierover heeft.
• Recht om ons te verzoeken onjuiste persoonlijke informatie over u te corrigeren, rekening houdend met de aard en de doeleinden van de verwerking van de persoonlijke informatie.
• Recht om u af te melden voor de verwerking van uw persoonlijke informatie ten behoeve van gerichte reclame, verkoop van uw persoonlijke informatie (van toepassing vanaf 1 juli 2024) of profilering ter bevordering van beslissingen die wettelijke of vergelijkbare significante gevolgen voor u hebben.
• Recht ons te verzoeken persoonlijke informatie te verwijderen die we over u hebben verzameld, behoudens bepaalde uitzonderingen.
• Recht om niet te worden gediscrimineerd omdat u een van uw rechten uitoefent, door u een goed of dienst te weigeren, door u een andere prijs of een ander tarief in rekening te brengen voor een goed of dienst of door u een ander kwaliteitsniveau van een goed of dienst te bieden.
• Recht op het verkrijgen van een kopie van uw persoonlijke informatie die u ons eerder heeft verstrekt in een draagbaar en, voor zover technisch haalbaar, gemakkelijk bruikbaar formaat, wanneer de verwerking op geautomatiseerde wijze plaatsvindt.

Connecticut

• U heeft dezelfde rechten als de staat Colorado, maar u heeft ook het recht om niet gediscrimineerd te worden door de verwerking van persoonlijke informatie die in strijd zijn met staats- of federale wetten die onwettige discriminatie van u verbieden. Al uw rechten zijn van toepassing vanaf 1 juli 2023.

Utah (van toepassing vanaf 31 december 2023)

• Recht op informatie. U heeft het recht om te weten hoe uw persoonlijke informatie door BRP wordt behandeld en om ons alle vragen te stellen die u hierover heeft.
• Recht ons te verzoeken persoonlijke informatie te verwijderen die we over u hebben verzameld, behoudens bepaalde uitzonderingen.
• Recht om niet te worden gediscrimineerd omdat u een van uw rechten uitoefent, door u een goed of dienst te weigeren, door u een andere prijs of een ander tarief in rekening te brengen voor een goed of dienst of door u een ander kwaliteitsniveau van een goed of dienst te bieden.
• Recht op het verkrijgen van een kopie van uw persoonlijke informatie die u ons eerder heeft verstrekt in een draagbaar en, voor zover technisch haalbaar, gemakkelijk bruikbaar formaat, wanneer de verwerking op geautomatiseerde wijze plaatsvindt.
• Recht om de verwerking van uw persoonlijke informatie voor gerichte reclame of verkoop van uw persoonlijke informatie stop te zetten.

Uw rechten uitoefenen

U kunt deze rechten uitoefenen door contact op te nemen met onze Privacy Officer en zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid.

Om uw recht op opt-out uit te oefenen en het gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken, kunt u ook een verzoek bij ons indienen door hier: Verkoop of deel mijn persoonlijke informatie niet of hier: Gebruik en openbaarmaking van gevoelige persoonlijke informatie beperken  te klikken.

Beroep

Als u in Californië, Colorado, Virginia of Connecticut woont, kunt u in beroep gaan tegen onze weigering om actie te ondernemen op een verzoek binnen de wettelijke termijn die is voorzien in de toepasselijke wetgeving nadat u op de hoogte bent gesteld van onze beslissing. U kunt uw recht op beroep uitoefenen door contact op te nemen met onze Privacy Officer zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid of door ons te bellen op 1-888-272-9222.

Dit gedeelte is een aanvulling op de informatie in ons privacybeleid en is uitsluitend van toepassing op klanten, bezoekers, gebruikers en anderen die woonachtig zijn in de provincie Québec (Canada).

Beheer en beveiliging van gegevens

BRP hanteert beleidslijnen en praktijken die de bescherming van uw persoonlijke informatie garanderen. Naast de maatregelen die worden beschreven in het gedeelte MET WIE WE UW PERSOONLIJKE INFORMATIE DELEN, afhankelijk van het volume en de gevoeligheid van de informatie, de doeleinden waarvoor deze wordt gebruikt en het formaat waarin deze wordt opgeslagen, implementeren we een combinatie van maatregelen om uw persoonlijke informatie te beschermen, waaronder:

• Interne beleidsregels en procedures die de rollen en verantwoordelijkheden van onze medewerkers gedurende de gehele levenscyclus van de informatie definiëren;
• Training voor privacy en gegevensbeveiliging voor medewerkers;
• Het aanstellen van een privacyfunctionaris om de naleving van de toepasselijke privacywetten door BRP te controleren en te beheren. De rol en verantwoordelijkheden van de privacyfunctionaris omvatten:

o   het goedkeuren van interne beleidslijnen en praktijken met betrekking tot de bescherming van persoonlijke informatie;

o   assisteren bij het uitvoeren van privacy-effectbeoordelingen (indien wettelijk vereist); en

o   reageren op verzoeken om privacyrechten in overeenstemming met dit privacybeleid en de toepasselijke wetgeving;
 

• Procedures voor het ontvangen, onderzoeken en beantwoorden van klachten of vragen over de manier waarop BRP omgaat met persoonlijke informatie, met inbegrip van elk vertrouwelijkheidsincident waarbij persoonlijke gegevens betrokken zijn en elk verzoek van een persoon om zijn privacyrechten uit te oefenen;
•  Toegangscontroles die de toegang tot uw persoonlijke informatie beperken tot werknemers of dienstverleners die een zakelijke behoefte hebben die overeenkomt met de reden waarom de informatie is verstrekt;
• Algemeen aanvaarde gegevensbeveiligingstechnieken, zoals firewalls, gegevensversleuteling, antivirussoftware en toegangscontroleprocedures;
• Kader dat ons bewaren van persoonlijke informatie beperkt tot wat nodig is om de doeleinden te bereiken die in dit privacybeleid worden beschreven, waaronder het aan u leveren van de gevraagde producten of diensten. Dit kader regelt ook het verwijderen van uw persoonlijke informatie en wordt meer volledig beschreven in HOE LANG WE UW PERSOONLIJKE INFORMATIE BEWAREN hierboven.

Overdracht van persoonlijke informatie buiten de provincie Québec

Voor persoonlijke informatie waarbij inwoners van Québec betrokken zijn, zal de overdracht van persoonlijke informatie buiten de provincie zorgvuldig worden beoordeeld voordat de overdracht plaatsvindt en zal worden nagegaan of deze binnen de grenzen van de toepasselijke wetgeving valt en of de jurisdictie waar de persoonlijke informatie wordt ontvangen adequate waarborgen biedt.

Privacyrechten

Als inwoner van Québec heeft u naast de privacyrechten die worden beschreven in het gedeelte UW RECHTEN MET BETREKKING TOT UW PERSOONLIJKE INFORMATIE nog andere rechten met betrekking tot uw persoonlijke informatie, zoals:

• Recht op informatie. Wanneer uw persoonlijke informatie wordt verzameld en vervolgens op verzoek, moet BRP u informeren over:

o   de doeleinden waarvoor uw gegevens worden verzameld;

o   de manier waarop de gegevens worden verzameld;

o   uw recht op toegang en rectificatie;

o   uw recht om uw toestemming voor de communicatie of het gebruik van de verzamelde gegevens in te trekken;

o   de derden voor wie de gegevens worden verzameld (indien van toepassing);

o   de categorie van derden aan wie uw gegevens moeten worden doorgegeven (indien van toepassing);

o   de mogelijkheid dat de gegevens buiten Québec worden doorgegeven (indien van toepassing);

o   de persoonlijke informatie die van u wordt verzameld (op verzoek);

o   de categorieën van personen die toegang hebben tot de informatie binnen BRP (op verzoek);

o   de periode gedurende welke de informatie wordt bewaard (op verzoek);

o   de contactgegevens van de persoon die verantwoordelijk is voor de bescherming van persoonlijke informatie (op verzoek);

o   de bron van de gegevens als BRP uw persoonlijke informatie bij een andere derde partij verzamelt (op verzoek).
 

• Recht om te vragen de verspreiding van uw persoonlijke informatie te staken of deze te de-indexeren. U kunt van BRP eisen om de verspreiding van die gegevens te staken of om een hyperlink die aan uw naam is gekoppeld en via een technologisch middel toegang geeft tot de gegevens, te de-indexeren als de verspreiding van de gegevens in strijd is met de toepasselijke wetgeving of een gerechtelijk bevel.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming. Als BRP een beslissing neemt die uitsluitend gebaseerd is op een geautomatiseerde verwerking van uw persoonlijke informatie, heeft u het recht om hiervan op de hoogte te worden gesteld uiterlijk op het moment dat we u op de hoogte stellen van de beslissing. U heeft ook het recht om op verzoek te worden geïnformeerd over de persoonlijke informatie die is gebruikt om de beslissing te nemen, de redenen en de belangrijkste factoren en parameters die tot de beslissing hebben geleid en om de persoonlijke informatie die is gebruikt om de beslissing te nemen, te laten corrigeren. U heeft ook de mogelijkheid om opmerkingen voor te leggen aan een personeelslid van BRP dat de beslissing kan herzien.

U kunt deze rechten uitoefenen door contact op te nemen met onze Privacy Officer zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid.

U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in Québec, de Commission d’accès à l’information du Québec.

Dit gedeelte is een aanvulling op de informatie in ons privacybeleid en is uitsluitend van toepassing op klanten, bezoekers, gebruikers en anderen die woonachtig zijn in de Europese Unie, IJsland, Noorwegen, Liechtenstein, het Verenigd Koninkrijk of Zwitserland (‘Europa’).

Bombardier Recreational Products Inc., met hoofdkantoor te 26 Saint-Joseph St., Valcourt, Québec J0E 2L0, Canada en BRP European Distribution SA., met hoofdkantoor te Avenue d’Ouchy 4-6, 1006 Lausanne Zwitserland worden beschouwd als ‘verantwoordelijken voor de verwerking’ onder de toepasselijke wetgeving, omdat BRP bepaalt hoe en waarom het met uw persoonlijke informatie omgaat.

BRP behandelt uw persoonlijke informatie zoals hieronder beschreven:

Internationale overdracht van persoonlijke informatie

Als uw persoonlijke informatie buiten Europa wordt overgedragen, zijn de volgende maatregelen van toepassing:
 

• Uw persoonlijke informatie wordt doorgegeven aan een land dat door de Europese Commissie wordt beschouwd als een land dat voldoende bescherming biedt, zoals Andorra, Argentinië, Canada, Faeröer, Guernsey, Israël, Isle of Man, Japan, Jersey, Nieuw-Zeeland, Republiek Korea, Zwitserland, het Verenigd Koninkrijk of Uruguay;
• De Europese Standaard Contractuele Clausules (SCC’s) onder de Algemene Verordening Gegevensbescherming 2016/679 (AVG) zijn ondertekend met derde partijen omdat de SCC’s passende waarborgen voor gegevensbescherming bieden. BRP neemt de SCC’s op die als bijlage zijn toegevoegd aan het Uitvoeringsbesluit 2021/914 van de Europese Commissie van 4 juni 2021 voor de doorgifte van persoonlijke informatie aan derde landen krachtens de AVG, evenals de SCC’s zoals gewijzigd door het addendum voor internationale gegevensoverdracht zoals uitgegeven door het Britse Information Commissioner’s Office krachtens S119A (1) Data Protection Act 2018. De SCC’s zijn opgenomen in de contracten tussen BRP en derden die namens BRP persoonlijke informatie beheren.

Privacyrechten

Naast de privacyrechten die worden beschreven in het gedeelte UW RECHTEN MET BETREKKING UW PERSOONLIJKE INFORMATIE heeft u nog andere rechten met betrekking tot uw persoonlijke informatie, zoals:

• Recht op informatie. U heeft het recht om te weten hoe uw persoonlijke informatie door BRP wordt behandeld en om ons alle vragen te stellen die u hierover heeft.
• Recht om bezwaar te maken tegen de verwerking van uw persoonlijke informatie. U kunt BRP vragen om te stoppen met het verwerken van uw persoonlijke informatie, inclusief het opstellen van profielen, en u kunt zich op elk moment afmelden voor het ontvangen van onze commerciële berichten.
• Het recht om uw toestemming in te trekken. Als u ons voorheen toestemming heeft gegeven, kunt u uw toestemming op elk moment intrekken.
• Recht om de beperking van de verwerking van uw persoonlijke informatie te vragen. U kunt BRP vragen om de verwerking van uw persoonlijke informatie tijdelijk te bevriezen of te beperken, bijvoorbeeld als u van mening bent dat uw persoonlijke informatie onjuist is.
• Recht om te vragen dat uw persoonlijke informatie wordt gewist (‘recht om vergeten te worden’).
• Recht om overdraagbaarheid van uw persoonlijke informatie aan te vragen. U kunt verzoeken om uw persoonlijke informatie te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of verzoeken dat uw persoonlijke informatie door BRP wordt overgedragen aan een derde partij.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming. U heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering, wanneer dat besluit rechtsgevolgen of aanzienlijke gevolgen voor u heeft. In dat geval kunt u ons vragen iemand in te schakelen om de geautomatiseerde beslissing te herzien, uw standpunt kenbaar te maken en de beslissing te betwisten.
• Recht om instructies te geven met betrekking tot uw persoonlijke informatiebeheer voor het beheer ervan na uw overlijden. U heeft het recht om iemand aan te wijzen die ons instructies zal geven met betrekking tot uw persoonlijke informatie, inclusief een verzoek tot verwijdering, in het geval van uw overlijden.

U heeft ook het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit in het land waar u woont. U kunt uw gegevensbeschermingsautoriteit online vinden op de institutionele website van de Europese Commissie.

U kunt deze rechten uitoefenen door contact op te nemen met onze Privacy Officer zoals beschreven in het gedeelte CONTACT MET ONS OPNEMEN aan het begin van dit beleid. Houd er rekening mee dat een verzoek om de verwerking van uw persoonlijke informatie te stoppen of deze te laten verwijderen niet van toepassing is wanneer BRP verplicht is om met u te communiceren over zaken die te maken hebben met gezondheid of veiligheid, zoals terugroepingen of garantiekwesties met betrekking tot uw BRP-product(en), of zoals anderszins is toegestaan onder de toepasselijke wetgeving.

Dit gedeelte is een aanvulling op de informatie in ons privacybeleid en is uitsluitend van toepassing op klanten, bezoekers, gebruikers en anderen die woonachtig zijn in China.

Tenzij anders vermeld, worden de volgende entiteiten van BRP beschouwd als verantwoordelijken voor de verwerking van gegevens onder de toepasselijke wetgeving, omdat elk van hen bepaalt hoe en waarom ze omgaan met uw persoonlijke informatie:

• Bombardier Recreational Products Inc., met hoofdkantoor in 26 Saint-Joseph St., Valcourt, Québec J0E 2L0, Canada;
• BRP Commerce & Trade (Shanghai) Co Ltd. (Rm 301, Building 6, No.10 Heng Shan Rd, Xuhui District, Shanghai 200031, China).

Rechtsgronden van BRP voor het verwerken van uw persoonlijke informatie

BRP verwerkt uw persoonlijke informatie op basis van de volgende wettelijke rechtvaardigingen:
 

• Uw toestemming is verkregen;
• De verwerking is noodzakelijk voor het sluiten of uitvoeren van een overeenkomst met u;
• De verwerking is noodzakelijk voor de uitvoering van wettelijke taken of om te voldoen aan een wettelijke verplichting;
• De verwerking is noodzakelijk om het hoofd te bieden aan noodsituaties op het gebied van de volksgezondheid of voor de bescherming van het leven, de gezondheid en de veiligheid van eigendommen van een natuurlijke persoon;
• De gegevens door u openbaar zijn gemaakt of andere wettelijk openbaar gemaakte persoonlijke gegevens binnen een redelijke reikwijdte;
• Andere omstandigheden die worden voorzien door wetten en administratieve voorschriften.

Privacyrechten

Naast de privacyrechten die worden beschreven in het gedeelte UW RECHTEN MET BETREKKING TOT UW PERSOONLIJKE INFORMATIE heeft u nog andere rechten met betrekking tot uw persoonlijke informatie, zoals:
 

• Recht op informatie. U heeft het recht om duidelijke, transparante en gemakkelijk toegankelijke informatie te krijgen over de manier waarop BRP met uw persoonlijke informatie omgaat.
• Recht om ons te vragen de verwerking van uw persoonlijke informatie te beperken of stop te zetten. U kunt BRP vragen om de verwerking van uw persoonlijke informatie te beperken of te weigeren, tenzij wettelijke of bestuursrechtelijke bepalingen anders bepalen.
• Het recht om uw toestemming in te trekken. Als u ons voorheen toestemming heeft gegeven, kunt u uw toestemming op elk moment intrekken.
• Recht om het verwijderen van uw persoonlijke informatie aan te vragen. U heeft het recht om te verzoeken om verwijdering van uw persoonlijke informatie wanneer aan de voorwaarden onder de toepasselijke wetgeving is voldaan.
• Recht om overdraagbaarheid van uw persoonlijke informatie aan te vragen. U kunt, als onderdeel van uw recht om een kopie van uw persoonlijke informatie te krijgen, vragen dat uw persoonlijke informatie wordt overgedragen aan een door u aangewezen beheerder van persoonlijke informatie, wanneer dit voldoet aan de voorwaarden van de toepasselijke wetgeving en BRP een kanaal moet bieden om de gegevens over te dragen.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming. Wanneer BRP informatie push-levering of commerciële verkoop aan u uitvoert door middel van geautomatiseerde besluitvorming, heeft u het recht om te vragen dat we u de optie geven om uw kenmerken niet te gebruiken of u een handige methode bieden om dit te weigeren. Wanneer het gebruik van geautomatiseerde besluitvorming leidt tot beslissingen die een grote invloed hebben op uw rechten en belangen, heeft u het recht om van BRP te eisen dat ze de kwestie uitlegt en heeft u het recht om te weigeren dat BRP uitsluitend beslissingen neemt door middel van geautomatiseerde besluitvormingsmethoden.

Internationale overdracht van persoonlijke informatie

Bij het delen van uw persoonlijke informatie met derden in overeenstemming met dit privacybeleid, kunnen deze buiten China worden overgedragen. We zullen altijd onze wettelijke rechtvaardiging voor een dergelijke overdracht evalueren en beschermende maatregelen treffen, zoals beschreven in het gedeelte MET WIE WE UW PERSOONLIJKE INFORMATIE DELEN. We zullen uw persoonlijke informatie overdragen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en zullen passende waarborgen implementeren.