Industrious Wereldwijd Privacy- en Cookiebeleid

Laatst beoordeeld: 1 juli 2026
Laatst bijgewerkt: 1 juli 2026

Industrious hecht waarde aan uw privacy en zet zich in voor de bescherming van persoonsgegevens. Dit Wereldwijd Privacy- en Cookiebeleid (dit “Beleid”) legt uit hoe Industrious National Management Company LLC en haar gelieerde ondernemingen (gezamenlijk “Industrious,” “wij,” “ons” of “onze”) persoonsgegevens verzamelen, gebruiken, openbaar maken, bewaren en beschermen wanneer u (a) onze websites en onlinediensten (gezamenlijk de “Site”) gebruikt of (b) anderszins met ons communiceert in het kader van onze zakelijke relaties (bijvoorbeeld als lid, klant, potentiële klant, leverancier, partner, sollicitant/kandidaat of ander zakelijk contact) en u op het moment van interactie geen ander privacybeleid wordt verstrekt. Wij kunnen jurisdictie-specifieke kennisgevingen verstrekken die dit Beleid aanvullen of wijzigen voor zover nodig om te voldoen aan de toepasselijke wetgeving. Dit Beleid beschrijft ook onze informatiepraktijken en de keuzes die u kunt maken over het gebruik van uw persoonsgegevens. De Gebruiksvoorwaarden van Industrious zijn beschikbaar op https://www.industriousoffice.com/site-portal-terms.

Houd er rekening mee dat, voor zover toegestaan door de toepasselijke wetgeving, uw gebruik van deze Site uw begrip en aanvaarding van de voorwaarden van dit Wereldwijd Privacy- en Cookiebeleid inhoudt.

Industrious maakt deel uit van de CBRE Group. Als onderdeel van de CBRE Group kan Industrious persoonsgegevens delen met CBRE, Inc. en andere CBRE Group-bedrijven ten behoeve van interne administratie en bedrijfsvoering, waaronder naleving, auditing, monitoring, beveiliging en risicobeheer. In sommige gevallen, waaronder nalevings- en due diligence-processen zoals anti-witwassen (AML) en klantonderzoek (CDD), kunt u informatie rechtstreeks invoeren in systemen of platforms van de CBRE Group, en kunnen medewerkers van Industrious die informatie raadplegen, gebruiken en delen met CBRE Group-bedrijven voor zover nodig om deze processen te voltooien, uw account of relatie te beheren en te voldoen aan de toepasselijke wetgeving. Voor meer informatie over de privacy praktijken van CBRE's Global Privacy and Cookie Notice.

BELEID

1. Verantwoordelijkheid voor uw persoonsgegevens

Persoonsgegevens kunnen worden verzameld en gebruikt door Industrious en/of elke Industrious-entiteit op eigen titel, bij het verlenen van onze diensten en het uitvoeren van onze bedrijfsactiviteiten. Afhankelijk van hoe/waarom u met ons communiceert, is de verwerkingsverantwoordelijke voor uw persoonsgegevens (“Verantwoordelijke Industrious-entiteit”) over het algemeen als volgt:
 

 
 
De Verantwoordelijke Industrious-entiteit wordt vermeld in uw schriftelijke overeenkomst met Industrious voor de verlening van diensten (uw “Licentieovereenkomst”) of, indien u geen Licentieovereenkomst heeft, is dit Industrious National Management Company LLC. Neem contact met ons op als u hulp nodig heeft bij het identificeren van uw Verantwoordelijke Industrious-entiteit. 

2. Persoonsgegevens die wij verzamelen en bronnen

U hoeft geen persoonsgegevens te verstrekken om de openbaar toegankelijke pagina's van de Site te bekijken, hoewel bepaalde informatie automatisch wordt verzameld wanneer u de site bezoekt, zoals beschreven onder "Informatie die wij automatisch verzamelen". Om echter producten of diensten te verkrijgen of te gebruiken die worden of kunnen worden aangeboden op of via de website van Industrious op www.industriousoffice.com, en andere gerelateerde websites, blogs, domeinen, mobiele sites, onlinediensten en applicaties die door Industrious worden beheerd (de “Site”) of die wij anderszins online of offline aanbieden (gezamenlijk de "Diensten"), kan het nodig zijn dat u zich registreert en persoonsgegevens verstrekt. Wij verzamelen enkele of alle van de volgende categorieën informatie:

1.Gegevenscategorieën

De belangrijkste categorieën persoonsgegevens die wij verzamelen en gebruiken zijn:

1. Contactgegevens: zoals naam, adres, e-mail, telefoonnummer, postadres en postcode, geografisch gebied, factuuradres, werkgever, contactgegevens voor noodgevallen, en gebruikersnaam en wachtwoord voor sitetoegang. 

2. Identiteitsgegevens: zoals paspoort, nationaal verzekeringsnummer, burgerservicenummer of rijbewijs, geboortedatum, handtekening, en informatie die wordt gebruikt om identiteit of adres te verifiëren. 

3. Demografische gegevens: zoals leeftijd, geslacht of burgerlijke staat (indien relevant en toegestaan). 

4. Arbeidsgegevens: zoals functie/titel, arbeidsstatus, informatie in sollicitaties, wervingsbeoordelingen (indien toegestaan), en onboarding/HR-administratie (zoals werkvergunningsdocumentatie en salarisadministratie/arbeidsvoorwaardengegevens, tijd-/aanwezigheids-/werkplekbezettingsgegevens en toegangsinformatie voor IT-systemen), salarisinformatie en arbeidsverleden en, op vrijwillige basis, gelijkheids- en diversiteitsinformatie. 

5. Financiële/transactiegegevens: zoals bankrekeninggegevens, gegevens over uw kredietgeschiedenis en faillissementsstatus, salaris, belastingcode, bonusbetalingen, arbeidsvoorwaarden- en aanspraakgegevens. 

6. Transactie-informatie: inclusief informatie over producten of diensten die u koopt, verkrijgt of overweegt, transactiegeschiedenis, en betalingsstatus en informatie die betalingsverwerkers en financiële instellingen (bijv. Stripe, PayPal) met ons delen (met uw toestemming) voor betalingsverwerkingsdoeleinden.

7. Marketing- en communicatiegegevens: zoals uw marketingvoorkeuren en toestemmingen, abonnementen en communicatie met ons. 

8. Evenementeninformatie: zoals informatie over uw interesse in, registraties voor en aanwezigheid bij evenementen van Industrious, dieetvereisten en uw feedback over onze evenementen. 

9. Gezondheidsinformatie: zoals toegankelijkheidsvereisten voor toegang tot gebouwen en voorzieningen, toegankelijkheid van documenten en andere materialen of, indien u een sollicitant bent, informatie over uw medische geschiedenis en behoeften. 

10. Website-, apparaat- en technische informatie: informatie die wordt verzameld wanneer u onze Sites gebruikt of ons WiFi-netwerk of andere connectiviteitsdiensten op Industrious-locaties gebruikt, zoals IP-adres, algemene locatie afgeleid van het IP-adres, of nauwkeurige locatie als u locatiediensten inschakelt, apparaat-identificatoren, verbindingstijdstempels, browserinstellingen, cookies en vergelijkbare technologieën, basisgebruiksmetadata, en hoe u met onze Sites communiceert (bijvoorbeeld bezochte pagina's en browsetijd, likes en reacties op onze berichten op sociale media). 

11. Beelden en videobeelden: zoals foto's en beeldmateriaal verzameld via ons gebruik van CCTV en vergelijkbare technologieën op onze kantoren en/of locaties, inclusief bezoekerslogboeken en aanwezigheidsregistraties ter plaatse. 

12. Informatie over strafbladen en achtergrondcontroles: zoals het bestaan van of vermeende strafbare feiten, of bevestiging van een blanco strafblad. 

13. Door leden verstrekte ervaringsgegevens: feedback en andere informatie die u aan ons verstrekt met betrekking tot uw ervaringen met onze diensten, medewerkers of technologie zoals websites.

14. Overige persoonsgegevens: alle andere informatie die u aan Industrious verstrekt, of die door ons wordt verzameld of verwerkt in het kader van uw interacties met ons, of waarover wij u kunnen informeren. 

Waar wettelijk vereist, zullen wij aanvullende informatie verstrekken (bijvoorbeeld in een lokale kennisgeving) over specifieke categorieën informatie die wij in een bepaald land of een bepaalde context verzamelen. Zo kunnen wij bijvoorbeeld voor regulatoire due diligence sanctiescreening en PEP-gerelateerde informatie verwerken waar dit wettelijk vereist of toegestaan is, zoals nader beschreven in onze Kennisgeving inzake Klantonderzoek. 

1. Bronnen van persoonsgegevens

2. Rechtstreeks van u. Wij verzamelen gegevens rechtstreeks van u wanneer u (i) zich registreert op de Site, (ii) formulieren of velden op de Site invult, (iii) een aanvraag indient voor een product of dienst die via de Site beschikbaar is, (iv) de Site gebruikt of ons machtigt om financiële informatie te raadplegen die door een derde partij wordt opgeslagen of verwerkt, of (v) ons informatie verstrekt via de Site of andere professionele interacties.

3. Indirect van u. Wij verzamelen indirect informatie van u via cookies en vergelijkbare technologieën, serverlogs en analysetools wanneer u de Site of onze onlinediensten bezoekt of gebruikt. Voor meer informatie over ons gebruik van cookies en vergelijkbare technologieën, zie Sectie 5 (Webbrowsercookies).

4. Van derden. Industrious verzamelt ook persoonsgegevens van bronnen die u heeft gemachtigd om met ons te delen of waarvan u ons heeft gemachtigd om informatie te verkrijgen. Dit kan uw financiële instelling zijn wanneer u een betaling doet via de Site. Wij gebruiken persoonsgegevens die wij van derden ontvangen om de Diensten te verlenen waarvoor de informatie met ons is gedeeld. Als u van mening bent dat Industrious uw persoonsgegevens heeft ontvangen van een bron die niet gemachtigd was om deze met ons te delen, neem dan contact met ons op zodat wij dit kunnen onderzoeken en uw zorgen kunnen adresseren. Als u persoonsgegevens verstrekt die aan een andere persoon toebehoren, bevestigt u dat u daartoe gemachtigd bent en dat u dit beleid waar van toepassing met die andere personen heeft gedeeld. SMS opt-in en mobiele nummers worden nooit via derden verzameld.

5. Aanvullend verzamelde gegevens

Waar wettelijk vereist, zullen wij aanvullende informatie verstrekken (bijvoorbeeld in een aanvullend privacybeleid dat wordt verstrekt op het moment dat uw gegevens door ons worden verzameld) over specifieke categorieën persoonsgegevens die wij in een bepaald land of een bepaalde context verzamelen. Zo kunnen wij bijvoorbeeld voor regulatoire due diligence sanctiescreening en PEP-gerelateerde informatie verwerken waar dit wettelijk vereist of toegestaan is, zoals nader beschreven in onze Kennisgeving inzake Klantonderzoek. 

3. Waarom wij uw informatie gebruiken

1. Rechtsgronden voor verwerking

Wij verzamelen en gebruiken deze informatie voor verschillende doeleinden, waarvoor wij op grond van de wetgeving inzake gegevensbescherming een rechtsgrond moeten hebben. Afhankelijk van uw locatie en de context zijn de rechtsgronden waarop wij ons het vaakst beroepen onder meer wanneer informatie nodig is voor:

1. Verwerkingsdoeleinden

De onderstaande tabel Verwerkingsdoeleinden en rechtsgronden legt uit waarom wij persoonsgegevens gebruiken, welke categorieën informatie wij voor elk doeleinde gebruiken, en op welke rechtsgrond wij ons beroepen voor elk doeleinde. Informatie over met wie wij persoonsgegevens voor deze doeleinden kunnen delen is opgenomen in Sectie 4 (Met wie wij uw informatie delen) hieronder. 

Houd er rekening mee dat als u informatie die wij redelijkerwijs nodig hebben voor de hieronder uiteengezette doeleinden niet verstrekt, u mogelijk onze Site niet kunt gebruiken, onze diensten niet kunt ontvangen, geen marketinginformatie kunt ontvangen, niet in aanmerking kunt komen voor een dienstverband of inschakeling als leverancier/dienstverlener en/of niet met ons kunt communiceren. 

Wij kunnen persoonsgegevens omzetten in niet-persoonsgegevens door informatie die persoonlijk identificeerbaar is uit te sluiten. U erkent dat niet-persoonsgegevens en persoonsgegevens die zijn omgezet in niet-persoonsgegevens eigendom zijn van Industrious en dat Industrious het recht heeft om dergelijke algemene informatie naar eigen goeddunken te gebruiken. Niettegenstaande het voorgaande zal Industrious elk gegeven dat, hetzij alleen hetzij in combinatie met andere informatie, kan worden gebruikt om een persoon te identificeren, als persoonsgegeven behandelen.

4. Met wie wij uw informatie delen

1. Categorieën ontvangers

Wij kunnen persoonsgegevens delen met de hieronder vermelde categorieën ontvangers voor zover nodig voor de doeleinden beschreven in dit Beleid. De rollen van de ontvangers en de redenen waarom wij informatie met hen delen, corresponderen met de verwerkingsdoeleinden beschreven in Sectie 3 (Waarom wij uw informatie gebruiken).

De categorieën ontvangers met wie wij uw persoonsgegevens voor de doeleinden in dit Beleid kunnen delen zijn als volgt.  

1. Transparantieverklaring

In overeenstemming met Clausule 15.1 (a) van de EU-standaardcontractbepalingen (Module Twee/Drie), bevestigt Industrious dat het op de datum van dit Beleid geen juridisch bindende verzoeken heeft ontvangen van overheidsinstanties (waaronder rechterlijke instanties) tot openbaarmaking van persoonsgegevens die vanuit de Europese Economische Ruimte (EER) zijn doorgegeven op grond van deze Clausules. Bovendien zijn wij niet op de hoogte geraakt van directe toegang door overheidsinstanties tot dergelijke gegevens. 

5. Webbrowsercookies

Wij gebruiken cookies en vergelijkbare technologieën om de Site en onze onlinediensten te laten functioneren, uw voorkeuren te onthouden, te begrijpen hoe bezoekers onze Site gebruiken, en onze Diensten te verbeteren en te vermarkten. Een cookie is een klein tekstbestand dat een website op uw apparaat opslaat met informatie over uw navigatie op die website. Afhankelijk van de toepasselijke wetgeving kan informatie die via cookies en vergelijkbare technologieën wordt verzameld persoonsgegevens vormen.

Wanneer wij cookies op onze Site gebruiken, kunt u deze op elk moment blokkeren. Hiervoor kunt u de instelling in uw browser activeren waarmee u het plaatsen van alle of sommige cookies kunt weigeren. Als u echter uw browserinstellingen gebruikt om alle cookies (inclusief essentiële cookies) te blokkeren, heeft u mogelijk geen toegang tot alle onderdelen van onze website of kunt u niet alle functionaliteit gebruiken die via onze Site wordt aangeboden.

Afhankelijk van de toepasselijke wetgeving inzake gegevensbescherming mogen wij functionele cookies en advertentiecookies alleen plaatsen en gebruiken als u via onze cookiebanner toestemming heeft gegeven. Ons cookievoorkeurscentrum op onze Site stelt u in staat verdere keuzes te maken en/of een toestemming in te trekken met betrekking tot ons gebruik van cookies (met uitzondering van vereiste cookies). 

a. Cookies die wij gebruiken. Wij gebruiken sessiecookies, dit zijn tijdelijke cookies die worden gewist wanneer u uw internetbrowser sluit of uw apparaat uitschakelt, en permanente cookies, die op uw apparaat worden opgeslagen totdat ze verlopen, tenzij u ze voordien verwijdert. Wij groeperen cookies op onze Site in de volgende categorieën:

• Vereiste cookies: deze cookies zijn noodzakelijk om de basisfunctionaliteit van de Site mogelijk te maken (bijvoorbeeld beveiliging, netwerkbeheer en toegankelijkheid).

• Functionele cookies: deze cookies stellen ons in staat uw gebruik van de Site te analyseren om prestaties en functionaliteit te evalueren en te verbeteren en een betere klantervaring te bieden.

• Advertentiecookies: deze cookies kunnen worden gebruikt om relevantere reclame aan u te tonen en te meten, inclusief op websites van derden, voor zover toegestaan door de toepasselijke wetgeving.

b. Google Tag Manager / Analytics. Wij gebruiken Google Tag Manager en gerelateerde Google Analytics-diensten om ons te helpen begrijpen hoe bezoekers onze Site gebruiken, de effectiviteit van onze reclame te meten en onze Diensten te verbeteren. Deze tools kunnen informatie verzamelen zoals bezochte pagina's, tijd besteed op pagina's, aangeklikte links, en algemene informatie over uw apparaat en browser (zoals IP-adres en browsertype). Afhankelijk van hoe deze tools zijn geconfigureerd en gebruikt, kan bepaalde gegevensverzameling en -openbaarmaking worden beschouwd als “delen” onder toepasselijke privacywetgeving van Amerikaanse staten, waaronder de CCPA/CPRA, zoals wanneer informatie wordt gebruikt om reclame op websites van derden te tonen of te meten.

Wij verstrekken Google geen volledige betaalkaartgegevens of andere gevoelige financiële rekeningnummers via deze tools. U kunt meer informatie vinden over hoe u zich kunt afmelden voor het delen van persoonsgegevens voor cross-context gedragsreclame, inclusief via advertentiecookies, door Sectie 12 (Kennisgeving voor inwoners van Californië) hieronder te raadplegen of door contact met ons op te nemen zoals beschreven in die sectie.

c. Prestatiemonitoring via vergelijkbare trackingtechnologieën. Wij gebruiken soms prestatietrackingtechnologieën, zoals webbeacons, pixels en tags, in onze marketinge-mails of in advertenties die op onze Site of op websites van derden worden weergegeven. Deze prestatietrackingtechnologieën kunnen door ons of door derden worden aangeboden en helpen ons bij het bijhouden of een e-mailontvanger een actie heeft voltooid, zoals het aanmelden voor een gratis proefperiode, of dat een gebruiker op een advertentie heeft geklikt.

Nadere informatie over de prestatietrackingtechnologieën die in onze marketinge-mails en op onze Site of websites van derden worden gebruikt, is beschikbaar via de link "Cookievoorkeuren" op onze Site. Klik op "Gedetailleerde instellingen" in de secties over functionele cookies en advertentiecookies. 

d. Uw cookievoorkeuren beheren. Ons cookievoorkeurscentrum op onze Site stelt u in staat keuzes te maken met betrekking tot ons gebruik van cookies (met uitzondering van vereiste cookies). Als u ons cookievoorkeurscentrum op een mobiel apparaat gebruikt, verwerken wij de advertentie-identificator van uw apparaat om uw keuzes via ons cookievoorkeurscentrum te respecteren. Als u keuzes maakt in ons cookievoorkeurscentrum voor cookies (bijv. als u een bepaalde cookie weigert), worden permanente cookies geplaatst door de advertentienetwerken die in ons cookievoorkeurscentrum worden vermeld om uw voorkeuren te respecteren. 

Als u uw cookies in uw browserinstellingen wist, worden alle cookies verwijderd, inclusief de opt-outcookies die zijn geplaatst om uw keuzes in ons cookievoorkeurscentrum te respecteren. U moet het cookievoorkeurscentrum opnieuw openen om uw voorkeuren opnieuw in te stellen. Als u zich in de EER of Brazilië bevindt, krijgt u bovendien de cookiebanner op de Site te zien om opnieuw toestemming te geven voor cookies waar dit vereist is. 

6. Beveiliging

Wij implementeren passende technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen tegen verlies en ongeoorloofde toegang, wijziging of openbaarmaking. Deze maatregelen kunnen versleuteling tijdens overdracht en in opslag omvatten (indien van toepassing), op rollen gebaseerde toegangscontroles om toegang te beperken op basis van noodzakelijke kennis, monitoring- en beschermingsmaatregelen bedoeld om kwaadaardige activiteiten te detecteren, en incidentresponsprocessen. Wanneer wij persoonsgegevens delen met dienstverleners, vereisen wij passende waarborgen en contractuele beschermingen die in overeenstemming zijn met dit Beleid en de toepasselijke wetgeving.

7. Niet volgen (Do Not Track)

Uw browser kan u de mogelijkheid bieden om een “Do Not Track”-signaal te sturen naar websites die u bezoekt. Wij reageren momenteel niet op “Do Not Track”-signalen van uw browser. Waar beschikbaar en vereist door de toepasselijke wetgeving, kunnen controles over cookies en vergelijkbare trackingtechnologieën in plaats daarvan worden beheerd via de cookiecontroles beschreven in Sectie 5 (Webbrowsercookies) en uw browserinstellingen.

8. Internationale gegevensoverdrachten

Wij kunnen persoonsgegevens delen en verwerken in andere landen dan het land waar de informatie oorspronkelijk is verzameld, inclusief landen die mogelijk minder strenge wetgeving inzake gegevensbescherming hebben dan het land waar u de informatie oorspronkelijk heeft verstrekt of waar uw informatie oorspronkelijk is verzameld. Dit omvat locaties waar wij centrale functies uitvoeren (zoals de Verenigde Staten en het Verenigd Koninkrijk), waar onze systemen worden gehost of geback-upt, en waar wij IT- of operationele ondersteuning ontvangen.   

Wij nemen maatregelen om te helpen waarborgen dat internationale overdrachten worden uitgevoerd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en dat persoonsgegevens beschermd blijven. De waarborgen die wij gebruiken variëren afhankelijk van de locatie en de toepasselijke wettelijke vereisten en kunnen het volgende omvatten:

• erkende adequaatheidsbesluiten, waarbij de wetgeving inzake gegevensbescherming van een land wordt beoordeeld als een adequaat beschermingsniveau biedend;

• deelname aan goedgekeurde kaders voor gegevensoverdracht; en

• contractuele en organisatorische maatregelen, zoals standaardcontractbepalingen, bindende bedrijfsvoorschriften en, waar vereist, aanvullende maatregelen zoals versleuteling in opslag, toegangscontroles, logging, gegevensminimalisatie. 

Op grond van de toepasselijke wetgeving heeft u mogelijk het recht om nadere informatie op te vragen over de waarborgen die wij gebruiken voor internationale overdrachten. Om deze informatie op te vragen, kunt u contact met ons opnemen via de informatie in Sectie 14 (Contact).

9. Links naar andere sites

De Site en de onlinediensten kunnen links bevatten naar andere websites. Industrious is niet verantwoordelijk voor de handelingen, praktijken of inhoud van websites die naar of vanuit de Site of de onlinediensten zijn gekoppeld. U begrijpt dat dergelijke websites u kunnen verplichten akkoord te gaan met hun gebruiksvoorwaarden en dat wij geen controle hebben over deze voorwaarden. Zoals altijd begrijpt u dat het uw verantwoordelijkheid is om uw rechtmatig gebruik van een website te verifiëren, en het gebruik van informatie van de website met de betreffende website-eigenaar.

10. Ons gebruik van informatie over kinderen

Onze Sites, professionele interacties en werving en selectie zijn niet gericht op kinderen, en Industrious verzamelt niet bewust persoonsgegevens van of over minderjarigen, noch hoeft het deze te gebruiken.

Industrious kan informatie met betrekking tot kinderen verwerken (zoals de naam, geboortedatum, adres en andere identificeerbare informatie van een kind) in de context van een dienstverband, bijvoorbeeld wanneer een Industrious-medewerker gegevens van hun kind verstrekt ten behoeve van pensioenregelingen voor werknemers.  

11. Directe marketing

Industrious voldoet volledig aan de federale CAN-SPAM Act, de ePrivacy-richtlijn en alle andere toepasselijke wetten en regelgeving met betrekking tot digitale marketingpraktijken. Wij kunnen u marketingcommunicatie sturen zoals nieuwsbrieven, rapporten, evenementuitnodigingen en informatie over diensten van Industrious. U kunt zich op elk moment ”afmelden" voor marketingcommunicatie door de link “uitschrijven” in onze e-mails te gebruiken of contact met ons op te nemen via privacy@industriousoffice.com (vermeld het e-mailbericht dat u heeft ontvangen en typ “Remove” in de onderwerpregel). U kunt ook schrijven naar Industrious, t.a.v.: Privacy Compliance Officer, 215 Park Avenue South, Suite 1100, New York, NY 10003.

Houd er rekening mee dat het afmelden voor marketingcommunicatie geen invloed heeft op andere berichten die wij moeten versturen, zoals service- of transactieberichten. 

12. Kennisgeving voor inwoners van Californië

Deze Sectie 12 vormt een aanvulling op de informatie in ons algemene Beleid hierboven en is uitsluitend van toepassing op alle bezoekers, gebruikers en anderen die woonachtig zijn in de staat Californië (“Californische consumenten” of “u”).a. Verkoop van persoonsgegevens. Industrious verkoopt uw persoonsgegevens niet.

b. Verzameling en gebruik van persoonsgegevens. In de afgelopen 12 maanden hebben wij mogelijk de categorieën persoonsgegevens verzameld die zijn beschreven in Sectie 2 (Persoonsgegevens die wij verzamelen en bronnen) van dit Beleid. Wij verzamelen persoonsgegevens voor de zakelijke en commerciële doeleinden beschreven in Sectie 3 (Waarom wij uw informatie gebruiken) van dit Beleid en wij zullen geen aanvullende categorieën persoonsgegevens verzamelen of de door ons verzamelde persoonsgegevens gebruiken voor wezenlijk andere, niet-gerelateerde of onverenigbare doeleinden zonder u daarvan op de hoogte te stellen, zoals vereist door de toepasselijke wetgeving.

c. Categorieën persoonsgegevens die wij verzamelen. De categorieën persoonsgegevens die wij verzamelen kunnen het volgende omvatten (afhankelijk van hoe u met ons communiceert):

• Identificatoren: naam, postadres, e-mailadres, telefoonnummer, accountgegevens, online-identificatoren en IP-adres.
• Commerciële informatie: producten of diensten die zijn gekocht, verkregen, overwogen, en transactiegeschiedenis.
• Professionele/arbeidsgegevens: huidige werkgever, functietitel, zakelijk adres en contactgegevens.
• Internet- of andere elektronische netwerkactiviteitsinformatie: apparaat- en gebruiksinformatie zoals beschreven in Sectie 2 (Persoonsgegevens die wij verzamelen en bronnen).
• Sensorische gegevens: audio-, elektronische, visuele of vergelijkbare informatie (bijv. beelden van beveiligingscamera's of voicemailopnames).
• Geolocatiegegevens: geschatte locatie afgeleid van IP-adres, en andere locatiegegevens indien verstrekt door uw apparaatinstellingen zoals beschreven in Sectie 2 (Persoonsgegevens die wij verzamelen en bronnen).
• Afleidingen: aannames afgeleid uit persoonsgegevens om een profiel over voorkeuren en kenmerken samen te stellen.
• Gevoelige persoonsgegevens, indien van toepassing: overheidsidentificatoren en identiteitsverificatiedocumenten verzameld voor bepaalde Diensten, waar wettelijk vereist of ter voorkoming van fraude, zoals beschreven in Sectie 2 (Persoonsgegevens die wij verzamelen en bronnen).

Voor zover wij dit op grond van de Californische wetgeving rechtmatig mogen doen, kunnen wij categorieën persoonsgegevens met betrekking tot u verzamelen en verwerken die bijzondere bescherming genieten doordat zij als gevoelige persoonsgegevens kwalificeren onder de Californische wetgeving.

Industrious verkoopt geen gevoelige persoonsgegevens en heeft in de afgelopen 12 maanden geen gevoelige persoonsgegevens verkocht. Industrious deelt geen gevoelige persoonsgegevens met derden voor cross-context gedragsreclame.

d. Bronnen van persoonsgegevens. Wij verzamelen persoonsgegevens uit de volgende categorieën bronnen:

• Rechtstreeks van u (bijv. wanneer u zich registreert, formulieren invult, Diensten aanvraagt of gebruikt, of anderszins met ons communiceert)

• Indirect van u via uw browser of apparaat wanneer u de Site of onze onlinediensten bezoekt of gebruikt (bijv. apparaat-, gebruiks- en netwerkinformatie zoals beschreven in Sectie 2 (Persoonsgegevens die wij verzamelen en bronnen).

• Van derden die u heeft gemachtigd of die op grond van de toepasselijke wetgeving uw informatie mogen delen, waaronder: (a) betalingsverwerkers en financiële instellingen (bijv. Stripe, PayPal) die u machtigt om transactie-informatie met ons te delen voor betalingsverwerkingsdoeleinden; (b) externe leadgeneratie-leveranciers en marketingdatabase-aanbieders bij wie wij zakelijke contactgegevens kopen om potentiële klanten te identificeren en te benaderen die geïnteresseerd zijn in coworkingruimteoplossingen; (c) zakelijke partners en verwijzingsbronnen met wie wij partnerschapsovereenkomsten hebben, die contactgegevens delen van personen die mogelijk geïnteresseerd zijn in onze diensten; en (d) sociale mediaplatforms (bijv. LinkedIn, Facebook) waar u via likes, shares of reacties met onze inhoud communiceert, of waar u social login-functies gebruikt die uw profielinformatie met ons delen.

e. Doeleinden waarvoor wij deze persoonsgegevens verzamelen

Wij verzamelen de hierboven uiteengezette persoonsgegevens voor de volgende zakelijke en commerciële doeleinden:

Om onze bedrijfsactiviteiten en digitale eigendommen te exploiteren en te onderhouden, alsmede om diensten aan onze klanten te verlenen:

• Om zaken te doen met onze klanten
• Om toegang tot onze Site te beheren en te bieden, en de prestaties, werking en beveiliging van de Site te beheren
• Om te communiceren met klanten, potentiële klanten en anderen met wie wij een zakelijke relatie hebben of overwegen aan te gaan
• Om aanbiedingen en diensten te leveren waarin een consument interesse toont
• Voor zakelijke en marketingdoeleinden
• Om de aanwezigheid van een consument bij onze evenementen te beheren en te faciliteren
• Om een account aan te maken voor toegang tot bepaalde informatieaanbiedingen of diensten
• Om enquêtes te beheren en geaggregeerde en geanonimiseerde gegevensanalyses te genereren om onze klantrelaties te verbeteren en beter te beheren
• Om onze online bedrijfsaanbiedingen te exploiteren, evalueren en verbeteren, inclusief het ontwikkelen van nieuwe producten en diensten
• Om de effectiviteit van onze reclame te bepalen en te optimaliseren, onze reclame beter te richten en relevante aanbiedingen te doen waarvan wij denken dat een consument daarin geïnteresseerd zal zijn
• Om de functionaliteit van onze producten, diensten, websites, mobiele applicaties en andere digitale eigendommen te analyseren en te faciliteren

Om onze bedrijfskantoren en andere bedrijfsruimten waarvoor wij verantwoordelijk zijn te onderhouden en te exploiteren:

• Om de veiligheid en beveiliging van medewerkers en klanten van Industrious op onze kantoren te waarborgen

Om onze wettelijke verplichtingen en verantwoordelijkheden na te komen:

• Om personen, gebouwen en systemen te beschermen en beveiligingsincidenten of misbruik te detecteren en te onderzoeken, en te voldoen aan gerelateerde rapportage- en nalevingsverplichtingen
• Om te reageren op verzoeken van autoriteiten; administratie bij te houden; en juridische vorderingen vast te stellen/uit te oefenen/te verdedigen
• Om due diligence, identiteitsverificatie, sanctiescreening, kredietreferenties, faillissement, gegevensvalidatie, achtergrondcontroles en andere bedrijfsacceptatie-, screening- en risicobeheercontroles uit te voeren in verband met het voorkomen van fraude of financiële criminaliteit

Om sollicitanten te werven:

• Om de geschiktheid van een consument te beoordelen voor de functie waarvoor de consument heeft gesolliciteerd of andere beschikbare functies, waaronder: sollicitatiegesprekken, arbeidsvoorwaarden, verificatie van informatie, het uitvoeren van pre-employment screeningcontroles, het bepalen of de consument wettelijk voor ons mag werken in de Verenigde Staten (inclusief, indien van toepassing, het verifiëren van de visumstatus van de consument), en voor het inwerken van de consument als medewerker van Industrious na indiensttreding

Om de verantwoordelijkheden uit te voeren met betrekking tot vermoedelijke, gemelde of feitelijke schendingen van wettelijke of ethische verantwoordelijkheden:

• Om mogelijke schendingen van de wet of het bedrijfsbeleid te onderzoeken en passende corrigerende maatregelen te nemen, zoals disciplinaire maatregelen tegen medewerkers of gerechtelijke procedures
• Om statistische informatie samen te stellen over meldingen van wangedrag

f. Hoe wij persoonsgegevens openbaar maken. Wij kunnen persoonsgegevens openbaar maken aan onze gelieerde ondernemingen en aan dienstverleners/contractanten die diensten namens ons verlenen (bijv. hosting, gegevensopslag, betalingsverwerking, analyse, klantenondersteuning, beveiliging en professionele diensten), in overeenstemming met de openbaarmakingen beschreven in dit Beleid. Wij kunnen persoonsgegevens ook openbaar maken wanneer dit wettelijk vereist of toegestaan is, waaronder in reactie op rechtmatige verzoeken van overheidsinstanties, en in verband met bedrijfstransacties (bijv. fusie, overname, reorganisatie of verkoop van activa).

g. Uw Californische privacyrechten. Onder voorbehoud van bepaalde beperkingen en uitzonderingen kunnen inwoners van Californië de volgende rechten hebben:

• Recht op informatie/toegang: verzoek om openbaarmaking van de categorieën en specifieke persoonsgegevens die wij over u hebben verzameld, de categorieën bronnen, de zakelijke/commerciële doeleinden waarvoor wij deze verzamelen, en de categorieën derden aan wie wij deze openbaar maken.

• Recht op verwijdering: verzoek om verwijdering van persoonsgegevens die wij van u hebben verzameld.

• Recht op correctie: verzoek om correctie van onjuiste persoonsgegevens die wij over u bewaren.

• Recht op afmelding van verkoop/delen: afmelding voor de verkoop of het delen van uw persoonsgegevens (zoals hierboven vermeld, verkopen of delen wij uw persoonsgegevens echter niet voor cross-context gedragsreclame).

• Recht op beperking van gebruik en openbaarmaking van gevoelige persoonsgegevens: indien van toepassing, verzoek dat wij ons gebruik en onze openbaarmaking van gevoelige persoonsgegevens beperken (wij gebruiken gevoelige persoonsgegevens echter over het algemeen alleen voor zover nodig om de Diensten te verlenen, aan de wet te voldoen en fraude te voorkomen).

• Recht op non-discriminatie: u heeft het recht om niet discriminerend behandeld te worden omdat u uw privacyrechten uitoefent.

h. Hoe een verzoek in te dienen. Om een verzoek in te dienen tot informatie, toegang, correctie of verwijdering van uw persoonsgegevens, kunt u contact met ons opnemen via de methoden beschreven in Sectie 14 (Contact). U kunt verzoeken zelf indienen of via een gemachtigde vertegenwoordiger.

i. Verificatie en gemachtigde vertegenwoordigers. Bij ontvangst van een verzoek nemen wij stappen om uw identiteit te verifiëren en te bevestigen dat u de persoon bent over wie wij persoonsgegevens hebben verzameld. Als u een gemachtigde vertegenwoordiger gebruikt om een verzoek in te dienen, kunnen wij aanvullende informatie vereisen waaruit blijkt dat de vertegenwoordiger namens u handelt, en kunnen wij ook van u verlangen dat u uw identiteit rechtstreeks bij ons verifieert.

j. Non-discriminatie. Wij zullen u niet discrimineren omdat u uw Californische privacyrechten uitoefent. Tenzij toegestaan door de toepasselijke wetgeving, zullen wij u geen goederen of diensten weigeren, andere prijzen of tarieven in rekening brengen, een ander niveau of kwaliteit van goederen of diensten bieden, of suggereren dat u een andere prijs of tarief of een ander niveau of kwaliteit van goederen of diensten kunt ontvangen.

k. Californische privacyrechten (California Civil Code Section 1798.83). Op grond van Section 1798.83 van de California Civil Code kunnen inwoners van Californië bepaalde informatie verkrijgen van bedrijven waarmee zij een bestaande zakelijke relatie hebben. Die informatie betreft de persoonsgegevens die deze bedrijven in het voorafgaande kalenderjaar hebben gedeeld met derden voor directe marketingdoeleinden. De wet vereist dat bedrijven consumenten informeren over de categorieën persoonsgegevens die met derden zijn gedeeld, de namen en adressen van die derden, en voorbeelden van de diensten of producten die door die derden worden vermarkt. Om een kopie op te vragen van de informatieverstrekking door Industrious op grond van Section 1798.83 van de California Civil Code kunt u contact met ons opnemen via e-mail op privacy@industriousoffice.com.

l. Bewaring van uw persoonsgegevens. Industrious bewaart uw persoonsgegevens zo lang als nodig is om het doel te vervullen waarvoor deze zijn verzameld, om te voldoen aan de toepasselijke wetgeving, geschillen op te lossen en overeenkomsten te handhaven. De duur waarvoor wij persoonsgegevens bewaren hangt af van de doeleinden waarvoor wij deze verzamelen en gebruiken en/of zoals vereist om te voldoen aan de toepasselijke wetgeving en om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen. Wij hanteren op categorieën gebaseerde bewaartermijnen, onder voorbehoud van juridische bewaarplichten en andere wettelijke uitzonderingen. Wij gebruiken redelijke beveiligingsmaatregelen om uw informatie tijdens opslag te beschermen en wij vernietigen informatie op veilige wijze wanneer deze niet langer nodig is. Wij nemen stappen om persoonsgegevens uit onze systemen en administratie te verwijderen en/of te anonimiseren zodat u er niet langer uit geïdentificeerd kunt worden wanneer wij deze niet langer hoeven te gebruiken (tenzij wij de informatie moeten bewaren om te voldoen aan wettelijke of regelgevende verplichtingen of een juridische bewaarplicht).

Als u uw recht op verwijdering van uw informatie uitoefent, zullen wij deze ook verwijderen, tenzij een uitzondering van toepassing is (bijvoorbeeld wanneer wij informatie moeten bewaren om aan de wet te voldoen, overeenkomsten te handhaven of juridische vorderingen te verdedigen).

m. Uw privacyrechten

Afhankelijk van uw locatie en de toepasselijke wetgeving kunt u een of meer van de volgende rechten hebben, die u kunt uitoefenen door een verzoek in te dienen via Privacy@industriousoffice.com. Houd er rekening mee dat sommige van deze rechten alleen in bepaalde omstandigheden of landen kunnen worden uitgeoefend. Als wij niet in staat zijn een verzoek van u om een van uw rechten uit te oefenen in te willigen, zullen wij de reden voor de weigering uitleggen.    

• Toegang: om bevestiging te verzoeken of wij uw persoonsgegevens verwerken, en om een kopie te verkrijgen. 

• Rectificatie: om te verzoeken dat onjuiste of onvolledige informatie wordt gecorrigeerd. 

• Wissing: om verwijdering van uw persoonsgegevens te verzoeken, onder bepaalde voorwaarden. 

• Beperking: om te verzoeken dat wij de manier waarop wij uw informatie gebruiken beperken. 

• Gegevensoverdraagbaarheid: om een machineleesbare kopie van uw informatie op te vragen en deze over te dragen aan een andere organisatie. 

• Toestemming: wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken. 

• Bezwaar: U kunt bezwaar maken tegen ons gebruik van uw persoonsgegevens wanneer wij deze verwerken op basis van onze gerechtvaardigde bedrijfsbelangen. U heeft altijd het recht om bezwaar te maken tegen directe marketing, inclusief profilering die voor dergelijke marketing wordt gebruikt, en u kunt bezwaar maken tegen beslissingen met betrekking tot uw persoonsgegevens die uitsluitend op geautomatiseerde wijze zijn genomen. Als u uw recht op bezwaar uitoefent, zullen wij de verwerking van uw informatie voor die doeleinden stopzetten, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor juridische vorderingen. 

• Klachten: u kunt een klacht indienen bij een gegevensbeschermingsautoriteit over ons gebruik van uw persoonsgegevens, bijvoorbeeld als u zich in een rechtsgebied bevindt waar u een wettelijk recht heeft om een klacht in te dienen (zoals het Verenigd Koninkrijk of de Europese Economische Ruimte). Een bredere wereldwijde lijst van privacytoezichthouders wordt ook bijgehouden door de International Association of Privacy Professionals (IAPP). 

Als u woonachtig bent in Californië, VS, kunt u aanvullende rechten hebben op grond van de California Consumer Privacy Act (CCPA). Zie Sectie 12 (Kennisgeving voor inwoners van Californië) hierboven. 

U heeft te allen tijde het recht om een klacht in te dienen bij een bevoegde gegevensbeschermingsautoriteit als u van mening bent dat uw privacyrechten worden geschonden.

n. Geautomatiseerde besluitvorming en kunstmatige intelligentie

Industrious voert geen uitsluitend geautomatiseerde besluitvorming uit (dat wil zeggen beslissingen die worden genomen zonder betekenisvolle menselijke betrokkenheid), inclusief profilering, op een wijze die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft. Waar relevant wordt informatie over op logica gebaseerde geautomatiseerde screening verstrekt in toepasselijke aanvullende kennisgevingen. 

Industrious gebruikt bepaalde tools die kunstmatige intelligentie (“AI”) bevatten om onze diensten, digitale ervaringen, analyses en beveiliging te helpen verbeteren. Ons gebruik van AI wordt geleid door het wereldwijde AI-beleid en governancekader van de CBRE Group, dat vereist dat AI op een eerlijke, rechtmatige, ethische en verantwoorde wijze wordt gebruikt, en in overeenstemming met leidende beginselen rond transparantie, eerlijkheid, menselijk toezicht, privacy, beveiliging en duurzaamheid.   

Waar wettelijk toegestaan, en met passende waarborgen, kunnen wij persoonsgegevens, doorgaans in geaggregeerde, geanonimiseerde of gepseudonimiseerde vorm, gebruiken om AI-tools te helpen ontwikkelen of verbeteren en onze diensten te verbeteren. Waar van toepassing, zullen wij voldoen aan opkomende vereisten op grond van de EU AI Act en andere regionale AI-wetten en -regelgeving.

13. Wijzigingen

Industrious behoudt zich het recht voor om dit Beleid van tijd tot tijd naar eigen goeddunken te wijzigen, al dan niet met voorafgaande kennisgeving. Eventuele wijzigingen zijn onmiddellijk van kracht zodra ze op de Site zijn geplaatst. Uw voortgezet gebruik van de Site geeft aan dat u de wijziging aanvaardt. Wijzigingen van het Beleid met betrekking tot het gebruik van persoonsgegevens zijn niet met terugwerkende kracht van toepassing.

14. Functionarissen voor gegevensbescherming, contact

Wij hebben een functionaris voor gegevensbescherming aangesteld in Singapore, die bereikbaar is via e-mail op privacy@industriousoffice.com.

Als u vragen heeft over het Beleid, of een schending van de Gebruiksvoorwaarden wilt melden, kunt u contact met ons opnemen via:

• E-mail ons op privacy@industriousoffice.com
• Of per post naar: Industrious, t.a.v.: Privacy Compliance Officer, 215 Park Avenue South, Suite 1100, New York, NY 10003