Bij Ernsting’s family staat uw tevredenheid voorop, en dat geldt ook voor onze websites. Daarom nemen we strenge maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerd gebruik. Bij de verwerking van uw persoonsgegevens houden wij ons aan de wettelijke regels en beschermen wij uw privacy. We willen dat u weet welke gegevens we over u opslaan en wat we ermee doen. De veiligheid en vertrouwelijkheid van uw gegevens is bijzonder belangrijk voor ons. Daarom verkoopt of verhuurt Ernsting's Family uit principe geen klantgegevens.
In het kader van dit privacyverklaring willen wij u informeren over de verwerking van uw gegevens op onze website onder de volgende domeinnamen (hierna 'websites'):
De verantwoordelijke voor de rechtmatigheid van de verwerking van uw persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming ('AVG') is
Als u vragen hebt over gegevensbescherming bij Ernsting's Family, kunt u op elk moment contact opnemen met onze functionaris voor gegevensbescherming. Deze is bereikbaar op bovenstaand postadres en per e-mail op service-datenschutz@ernstings-family.com. Wij wijzen u er uitdrukkelijk op dat bij het gebruik van dit e-mailadres de inhoud niet uitsluitend door onze functionaris voor gegevensbescherming wordt ingezien. Als u vertrouwelijke informatie uitsluitend wilt delen met onze functionaris voor gegevensbescherming, neem daarvoor dan eerst contact met ons op via voornoemd e-mailadres.
Welke gegevens worden verwerkt bij een bezoek van de website?
Wanneer u onze websites bezoekt of gegevens invoert, worden persoonsgegevens verwerkt.
Persoonsgegevens zijn gegevens over de feitelijke of persoonlijke omstandigheden van een geïdentificeerde of identificeerbare natuurlijke persoon. Het gaat hierbij vooral om informatie die het mogelijk maakt om conclusies te trekken over uw identiteit, zoals uw naam, telefoonnummer, adres of e-mailadres.
Wanneer u onze websites bezoekt, zonder ermee te communiceren of gegevens in te voeren, verzamelen wij alleen de gegevens die uw browser doorgeeft om uw bezoek aan de website mogelijk te maken (zogenaamde verkeersgegevens). Dit is een noodzakelijk technisch proces. Deze verkeersgegevens omvatten de zogenaamde HTTP-headerinformatie, met inbegrip van de gebruikersagent, en omvatten in het bijzonder
IP-adres;
Methode (bijv. GET, POST), datum en tijd van het verzoek;
Adres van de opgevraagde website en pad van het opgevraagde bestand;
indien van toepassing, de eerder geraadpleegde website/het eerder geraadpleegde bestand (HTTP-referrer);
Informatie over de gebruikte browser en het besturingssysteem;
Versie van het HTTP-protocol, HTTP-statuscode, grootte van het geleverde bestand;
Informatie zoals taal, type inhoud, codering van de inhoud, tekensets;
Tijdzoneverschil met Greenwich Mean Time (GMT).
De verwerking van deze verkeersgegevens is noodzakelijk om u in staat te stellen de websites te bezoeken, om de functionaliteit en veiligheid van onze systemen op de lange termijn te garanderen en voor het algemene administratieve onderhoud van onze websites. De verkeersgegevens worden daarnaast tijdelijk en voorzover strikt noodzakelijk in interne logbestanden opgeslagen voor de hierboven beschreven doeleinden, om bij herhaalde toegang of toegang met kwade bedoelingen die de stabiliteit en veiligheid van onze websites in gevaar brengt, de oorzaak te kunnen achterhalen en maatregelen te kunnen nemen.
De gegevens in de bijbehorende logbestanden worden door ons in geanonimiseerde vorm geanalyseerd om onze websites verder te verbeteren en gebruiksvriendelijker te maken en om fouten sneller te kunnen opsporen en verhelpen. Ze worden ook gebruikt om de servercapaciteit te regelen, zodat er op het juiste moment voldoende data beschikbaar is.
Logbestanden worden uiterlijk na zeven dagen verwijderd of geanonimiseerd.
De grondslag voor deze verwerking is artikel 6 lid 1 onder b van de Algemene Verordening Gegevensverwerking (AVG), op voorwaarde dat het paginabezoek plaatsvindt in het kader van het initiëren of uitvoeren van een contract, en anders artikel 6 lid 1 sub f AVG vanwege ons gerechtvaardigd belang om de toegang tot de website mogelijk te maken en de langetermijnfunctionaliteit en veiligheid van onze systemen. De automatische verzending van de verkeersgegevens en de daaruit gegenereerde logbestanden vormen echter geen toegang tot de informatie op het eindapparaat in de zin van de implementatiewetten van de ePrivacy-richtlijn van de lidstaten van de EU, in Nederland artikel 11.7a van de Telecommunicatiewet. Het zou echter hoe dan ook absoluut noodzakelijk zijn.
Welke gegevens kan ik invoeren?
Naast het gebruik van onze website voor puur informatieve doeleinden, kunt u uw gegevens invoeren als u ergens in geïnteresseerd bent (bijvoorbeeld om een bestelling te plaatsen, een contactformulier in te vullen of deel te nemen aan een wedstrijd).
Als u bijvoorbeeld een bestelling wilt plaatsen, hebben we de volgende gegevens van u nodig om de bestelling te verwerken:
Voornaam en achternaam,
Adres,
Geboortedatum,
E-mailadres.
Wij gebruiken uw persoonsgegevens vervolgens om uw bestelling uit te voeren en te verwerken. Als u zich registreert als nieuwe klant en een persoonlijke account aanmaakt, worden dezelfde gegevens van u verzameld. Uw e-mailadres en een door u zelf gekozen wachtwoord zijn tevens uw toegangsgegevens. Het wachtwoord wordt versleuteld opgeslagen en kan daarom niet worden gelezen door Ernsting's family. Het voordeel van registreren is dat u de ingevoerde gegevens kunt gebruiken om vervolgbestellingen te plaatsen. Zo hoeft u niet al uw gegevens opnieuw in te voeren, wat tijdrovend kan zijn. Bovendien ontvangt u informatie en aanbiedingen op maat (zie hieronder 'Welke personalisatiefuncties zijn er?'). Als alternatief voor het aanmaken van een klantenaccount kunt u bestellingen als gast plaatsen. In dit geval wordt het e-mailadres tijdelijk opgeslagen om het e-mailadres te kunnen weergeven waarnaar een orderbevestiging is verzonden.
Als u het favorietenlijst gebruikt, worden de daar opgeslagen producten in een technisch noodzakelijke cookie opgeslagen voor later gebruik (zie ook de paragraaf 'Hoe zit het met cookies?').
Gegevensverwerking is noodzakelijk om een contract te sluiten tussen u en Ernsting’s family, d.w.z. voor de uitvoering van precontractuele maatregelen en voor de uitvoering van een contract. De rechtsgrondslag is derhalve artikel 6 lid 1 sub b AVG. Als u bovenstaande gegevens niet opgeeft, kan er geen bestelling worden geplaatst. Als u geen vaste klantenaccount wilt, zijn bestellingen als gast mogelijk zoals hierboven vermeld.
U kunt uw persoonlijke Family Card krijgen in alle winkels van Ernsting's family. Het gebruik van de Family Card is vrijwillig, wat betekent dat bestellingen en aankopen ook mogelijk zijn zonder Family Card. Met de Family Card profiteert u echter van speciale aanbiedingen en voordelen. U kunt uw Family Card activeren via onze website. We hebben hiervoor de volgende informatie nodig:
E-mailadres,
Aanspreektitel,
Voornaam en achternaam,
Adres,
Geboortedatum,
Kaartcode van uw Family Card.
Deze informatie is nodig om uw Family Card te koppelen aan uw klantaccount en te activeren. Als u nog geen klantaccount hebt aangemaakt, gebruiken wij uw gegevens om een nieuw klantaccount aan te maken. Uw gegevens worden ook gebruikt om het Family Card-loyaliteitsprogramma te beheren in overeenstemming met de algemene voorwaarden en privacyverklaring voor de Family Card en om het programma voor u te personaliseren. De rechtsgrondslag is derhalve artikel 6 lid 1 sub b AVG. Als u de bovenstaande gegevens niet opgeeft, kan er geen activering en gepersonaliseerd gebruik van de Family Card plaatsvinden. Daarnaast worden uw gegevens ook gebruikt voor marktonderzoek op basis van een belangenafweging in overeenstemming met artikel 6 lid 1 sub f AVG. Gedetailleerde informatie over de verwerking van gegevens in het kader van uw deelname aan het Family Card-programma (inclusief verdere informatie over verwerkingsdoeleinden of bewaartermijnen) vindt u in de algemene voorwaarden en privacyverklaring voor de Family Card.
Wanneer u zich inschrijft voor de nieuwsbrief, wordt uw e-mailadres gebruikt voor onze eigen reclamedoeleinden totdat u zich uitschrijft voor de nieuwsbrief. Voor de verzending van onze nieuwsbrief, gebruiken we de zogenaamde double-opt-in-procedure, dat wil zeggen dat wij u pas een nieuwsbrief per e-mail sturen als u via een link in onze notificatie-e-mail bevestigt dat u onze nieuwsbrief wilt ontvangen. U kunt zich op elk moment uitschrijven via de link in de nieuwsbrief.
We gebruiken uw e-mailadres om u onze nieuwsbrief te sturen voor onze eigen reclamedoeleinden. In dit geval gebruiken we de verkregen gegevens voor algemene statistische evaluaties, om onze inhoud en klantencommunicatie te optimaliseren, verder te ontwikkelen en om individuele en gepersonaliseerde reclamecontent weer te geven. In onze nieuwsbrieven maken we gebruik van technologie waarmee wij de interacties met de nieuwsbrieven (bijvoorbeeld het openen van de e-mail, het aanklikken van links) kunnen meten en u berichten kunnen tonen op basis van uw eerdere gebruiksgedrag. Als u communiceert met onze Ernsting’s family-app of onze onlinewinkel (bijvoorbeeld door bepaalde producten of productgroepen te selecteren), voegen we de verkregen gegevens samen met gegevens over het gebruiksgedrag van de nieuwsbrief. Als u een klantaccount hebt, verwerken we gegevens van uw aankopen (bestellingen en retouren in onze onlinewinkel en, voor houders van een Family Card, ook in de winkels van Ernsting’s family; zie hieronder 'Welke personalisatiefuncties zijn er?') om u informatie en aanbiedingen te sturen die op u zijn afgestemd.
Natuurlijk kunt u alleen per e-mail worden benaderd als u vooraf toestemming hebt gegeven voor het ontvangen van onze gepersonaliseerde nieuwsbrief. Via onze nieuwsbrief willen we inhoud delen die zo relevant mogelijk is voor onze klanten. Zo willen we beter begrijpen waar lezers in geïnteresseerd zijn. Als u niet wilt dat uw gebruiksgedrag in de nieuwsbrief wordt geanalyseerd, kunt u zich afmelden voor de nieuwsbrief zoals hierboven vermeld. Aangezien de nieuwsbrief wordt geanalyseerd met behulp van kleine afbeeldingen die in de nieuwsbrief zijn opgenomen (zogenaamde pixels), kunt u in uw e-mailprogramma afbeeldingen standaard deactiveren. Voor de mogelijkheden om bezwaar te maken binnen onze app verwijzen wij u naar het aparte privacyverklaring aldaar.
Voor de beschreven personaliseringsdiensten gebruiken we de provider Commander's Act zoals beschreven onder Analyse- en advertentiemethoden. Voor het verzenden van onze nieuwsbrief maken we gebruik van Acoustic Campaign, een dienst van Acoustic Marketing UK, LTD 16 Hatfields, South Bank, London SE1 8DJ United Kingdom ('Acoustic').
We gebruiken Acoustic Campaign van Acoustic ook voor andere communicatieberichten voor klanten (bijvoorbeeld order- of verzendbevestigingen, verzoeken om het wachtwoord opnieuw in te stellen). We gebruiken ook technologieën om de interactie met berichten te meten (bijvoorbeeld op welke links is geklikt en informatie over het type bericht waarop is gereageerd). Op die manier kunnen wij onze dienstverlening voortdurend verbeteren. De rechtsgrondslag voor deze verwerking van uw gegevens is ons gerechtvaardigd belang bij het optimaliseren van onze diensten en daarmee artikel 6 lid 1 sub f AVG.
Toegang tot en opslag van informatie op het eindapparaat vindt dan plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in Nederland artikel 11.7a van de Telecommunicatiewet. U kunt uw toestemming voor de analyse van gebruiksgedrag op elk moment met werking voor de toekomst intrekken door u af te melden voor de nieuwsbrief. U kunt ook voorkomen dat het openen van een e-mail wordt gemeten door afbeeldingen of de uitvoer van HTML-inhoud in uw e-mailprogramma standaard uit te schakelen. De gegevens over de interactie met onze nieuwsbrieven worden gedurende 30 dagen gepseudonimiseerd opgeslagen en vervolgens volledig geanonimiseerd.
Voor zover persoonsgegevens in deze context worden overgedragen naar de VS of een ander derde land, hebben we passende voorzorgsmaatregelen genomen om een adequaat niveau van gegevensbescherming te garanderen voor elke gegevensoverdracht. Hieronder vallen onder meer de standaardcontractbepalingen van de Europese Unie en bindende bedrijfsvoorschriften inzake gegevensbescherming. (Zie ook de paragraaf 'Gegevensoverdracht naar derde landen' aan het einde van dit privacyverklaring). De rechtsgrondslag voor het versturen van de nieuwsbrief is artikel 6 lid 1 sub a AVG.
U kunt onze winkelzoeker gebruiken om de dichtstbijzijnde winkel van Ernsting’s family te vinden. U kunt uw adres zelf invoeren of uw locatie laten bepalen via uw browser. Onze winkelzoeker gebruikt de kaartendienst Google Maps, die voor gebruikers uit de Europese Economische Ruimte, Zwitserland en Liechtenstein wordt geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland en voor alle andere gebruikers door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (hierna gezamenlijk aangeduid als 'Google').
Om het Google Maps-materiaal in uw webbrowser te kunnen integreren en weergeven, moet uw webbrowser bij het oproepen van de winkelzoeker verbinding maken met een server van Google. Deze server bevindt zich mogelijk in de VS. Daarnaast wordt JavaScript gebruikt door Google Maps voor de functionaliteit van de kaartenservice, die toegang verkrijgt tot informatie op uw eindapparaat.
De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met artikel 6 lid 1 sub a AVG. Toegang tot en bewaring van informatie op het eindapparaat vindt dan plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in Nederland artikel 11.7a van de Telecommunicatiewet.
Uw persoonsgegevens kunnen ook door Google Ireland Limited aan Google LLC in de Verenigde Staten worden overgedragen. Google LLC is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG.
Door het kaartmateriaal te integreren, ontvangt Google de informatie dat een pagina van onze website is opgevraagd via het IP-adres van uw apparaat. Als u de Google Maps-service op onze website oproept terwijl u bent aangemeld bij uw Google-profiel, kan Google dit ook koppelen aan uw Google-profiel. Als u niet geassocieerd wilt worden met uw Google-profiel, moet u uitloggen bij Google voordat u onze contactpagina opent. Google gebruikt uw gegevens ook voor advertenties, marktonderzoek en een gepersonaliseerde presentatie van Google Maps.
U hebt verschillende opties om contact met ons op te nemen. Hieronder valt bijvoorbeeld het contactformulier. In deze context verwerken we gegevens uitsluitend om met u te communiceren. De gegevens die u verplicht moet verstrekken, hebben we gemarkeerd als verplichte velden. Hierbij gaat het om uw voor- en achternaam, straat en huisnummer, woonplaats, telefoonnummer, e-mailadres en natuurlijk uw bericht. De rechtsgrondslag voor deze verwerking is artikel 6 lid 1 sub b AVG, voor zover uw gegevens nodig zijn om uw vraag te beantwoorden of om een contract aan te gaan of uit te voeren, en anders artikel 6 lid 1 sub f AVG vanwege ons gerechtvaardigd belang dat u contact met ons opneemt en dat wij uw vraag kunnen beantwoorden. Bestellingen of aankopen zijn ook mogelijk zonder deze verwerking.
Als u deelneemt aan een van onze winacties, verwerken we de gegevens die u aan ons hebt verstrekt (meestal door ze in te vullen op een relevant deelnameformulier op onze website) met het oog op deelname aan de winactie (d.w.z. meestal uw voor- en achternaam, adres, geboortedatum, telefoonnummer, e-mailadres) en eventuele andere persoonsgegevens die nodig zijn voor deelname uitsluitend voor zover dit noodzakelijk is voor de uitvoering en verwerking van de winactie. Gedetailleerde informatie vindt u in de deelnamevoorwaarden van de betreffende winactie. De rechtsgrondslag voor de verwerking is de verwerking van uw deelname aan de winactie in overeenstemming met artikel 6 lid 1 sub b AVG.
Wat is van toepassing op sollicitaties?
a) Aanmelding via onze website
Als u bij ons wilt solliciteren via onze carrièrepagina of het online sollicitatieformulier dat daar beschikbaar is, per e-mail of per post, hebben we de volgende gegevens van u nodig en verwerken die om uw sollicitatie te kunnen verwerken:
Begroeting,
Voornaam en achternaam,
E-mailadres,
Telefoonnummer,
Sollicitatiedocumenten (sollicitatiebrief, cv, diploma’s en certificaten).
Om uw sollicitatie te verwerken, verwerken wij daarom de persoonsgegevens die u aan ons hebt verstrekt, bijvoorbeeld via het online sollicitatieformulier of per e-mail bij uw sollicitatie. Buiten de verplichte velden met een sterretje in ons online sollicitatieformulier bepaalt u zelf welke gegevens u wilt invoeren en aan ons wilt doorsturen. Om uw sollicitatie zo gemakkelijk mogelijk te maken, hebben we ons sollicitatieformulier bewust kort gehouden. Stuur ons daarom alleen de documenten die u het belangrijkst vindt. Als we nog meer documenten nodig hebben, nemen we opnieuw contact met u op. Daarnaast kunnen wij de professionele profielen van sollicitanten op internet opzoeken en bekijken.
Uw gegevens worden in gecodeerde vorm doorgegeven aan onze HR-afdeling en uitsluitend gebruikt ten behoeve van de sollicitatieprocedure. Dit omvat ook het gebruik van de gegevens om contact met u op te nemen. Het verwerken van gegevens is noodzakelijk om uw sollicitatie te beoordelen en, indien succesvol, een arbeidsovereenkomst met u te sluiten. De grondslag voor de verwerking van uw gegevens in dit verband is art. 6 lid 1 onder b AVG. U bent niet wettelijk verplicht om uw gegevens voor dit doel te verstrekken. Als u echter de bovengenoemde gegevens die nodig zijn voor een sollicitatie niet aan ons wilt verstrekken, is het mogelijk dat we uw sollicitatie niet in behandeling kunnen nemen of dat deze niet succesvol is.
Voor het beheer van sollicitanten gebruiken we HR-software die we zelf hosten op onze eigen servers. Er worden dus geen gegevens doorgestuurd naar leveranciers van software.
b) Aanvraag via Meta Lead Centre
Als u bij ons wilt solliciteren via een formulier van Facebook of Instagram en Meta Lead Centre (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland – hierna: Meta), verzamelen en verwerken we de volgende gegevens om uw sollicitatie te verwerken:
Voornaam en achternaam;
E-mailadres;
Telefoonnummer; en
Relevante informatie: leeftijd, taalvaardigheden, flexibiliteit, andere informatie afhankelijk van de betreffende functie).
Om uw sollicitatie te verwerken, verwerken we de persoonsgegevens die u aan ons hebt verstrekt via het formulier van Meta. Om uw sollicitatie zo gemakkelijk mogelijk te maken, hebben we dit formulier bewust kort gehouden. Als we meer informatie nodig hebben, nemen we contact met u op.
Uw sollicitatie wordt vervolgens op dezelfde manier verwerkt als een sollicitatie via ons online sollicitatieformulier (zie a) hierboven).
De grondslag voor de verwerking van uw gegevens in dit verband is toestemming (artikel 6 lid 1 onder b van de Algemene verordening gegevensbescherming (AVG)). U bent niet verplicht om uw gegevens voor dit doel te verstrekken. Als u ons de gegevens die nodig zijn voor uw sollicitatie niet wilt verstrekken, kunnen we die waarschijnlijk niet in behandeling nemen of kan dat tot afwijzing van uw sollicitatie leiden.
Vanwege de gezamenlijke verwerkingsverantwoordelijkheid met Meta Platforms Ireland Limited hebben wij met hen een onderlinge regeling opgesteld als bedoeld in artikel 26 AVG. Die regeling is te vinden op: https://www.facebook.com/legal/controller_addendum.
Uw persoonsgegevens kunnen ook worden doorgegeven Meta Platforms Ireland Limited aan Meta Platforms Inc. in de VS. Meta Platforms Inc. is gecertificeerd onder het EU-VS Data Privacy Framework. Dat garandeert een passend beschermingsniveau voor uw persoonsgegevens overeenkomstig de AVG. De doorgifte is in dit geval gebaseerd op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 GDPR.
In principe bewaren we persoonsgegevens alleen zo lang als nodig is om te voldoen aan contractuele of wettelijke verplichtingen waarvoor we de gegevens hebben verzameld. We zullen de gegevens daarna onmiddellijk verwijderen, tenzij we de gegevens nog nodig hebben tot het einde van de wettelijke verjaringstermijn voor bewijsdoeleinden voor civielrechtelijke vorderingen.
Gegevens van bestellingen worden uiterlijk drie jaar na het plaatsen van de bestelling verwijderd. Profielgegevens uit uw klantprofiel ('Mijn account') worden gebruikt om informatie op te slaan voor toekomstige bestellingen bij Ernsting’s family. U kunt uw opgeslagen gegevens op een later tijdstip weer inzien; uw gegevens worden daarom alleen uit uw klantaccount verwijderd als u contact met ons opneemt met een verzoek tot wissing.
Waar kan ik mijn gegevens ophalen?
Als u zich hebt geregistreerd als klant van Ernsting's family, kunt u onder 'Mijn account' uw bestel- of gebruiksgeschiedenis inzien en uw opgeslagen gegevens bekijken. Om toegang te krijgen, hebt u een gebruikersnaam en wachtwoord nodig. Deze genereert u wanneer u zich voor het eerst registreert of uw eerste bestelling plaatst. U kunt alle gegevens behalve uw gebruikersnaam beheren en wijzigen in dit beveiligde klantaccount.
Zijn mijn gegevens veilig?
We hanteren up-to-date technische en organisatorische maatregelen om de veiligheid van gegevens te garanderen, in het bijzonder om uw gegevens te beschermen tegen risico's tijdens de gegevensoverdracht en tegen toegang door derden. De technische beschermingsmaatregelen die we gebruiken, worden voortdurend aangepast aan de huidige stand van de techniek.
U verbindt zich ertoe uw toegangsgegevens vertrouwelijk te behandelen en niet toegankelijk te maken voor onbevoegde derden. Ernsting's family zal de toegangsgegevens ook strikt vertrouwelijk behandelen, niet aan derden doorgeven en de gebruiker op geen enkel moment om het wachtwoord vragen.
Om de veiligheid te garanderen, gebruiken we ook de dienst Google reCAPTCHA, die voor personen uit de Europese Economische Ruimte en Zwitserland wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland en voor alle andere personen door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten (hierna gezamenlijk aangeduid als 'Google').
reCAPTCHA voorkomt dat geautomatiseerde software (zogenaamde bots) misbruik maakt van de website, dat wil zggen het controleert of de invoer daadwerkelijk afkomstig is van een mens. Voor dit doel gebruikt reCAPTCHA JavaScript en slaat het cookies en informatie op in de local storage op uw eindapparaat. In het bijzonder worden de volgende gegevens verwerkt:
Referrer-URL (adres van de pagina waar de bezoeker vandaan kwam);
IP-adres;
Cookies geplaatst door Google;
Momentopname van het browservenster;
Invoergedrag van de gebruiker (bijvoorbeeld het beantwoorden van de reCAPTCHA-vraag, invoersnelheid in formuliervelden, volgorde van selectie van invoervelden, aantal muisklikken);
Technische informatie: Browsertype, browserplug-ins, browsergrootte en -resolutie, datum, taalinstelling, weergave-instructies (CSS) en scripts (JavaScript).
Google leest ook cookies van andere Google-diensten zoals Gmail, Search en Analytics. Als u deze toewijzing aan uw Google-account niet wilt, moet u zich bij Google afmelden voordat u de pagina oproept waarop we Google reCAPTCHA hebben geïntegreerd.
Deze gegevens worden versleuteld naar Google verzonden. De evaluatie van Google bepaalt in welke vorm de captcha op de pagina wordt weergegeven. Het gebruik van reCAPTCHA wordt statistisch geanalyseerd. Volgens Google worden uw gegevens niet gebruikt voor gepersonaliseerde advertenties.
De rechtsgrondslag is de noodzaak voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen overeenkomstig artikel 6 lid 1 sub b AVG, bijvoorbeeld bij het registreren van een gebruikersaccount, het gebruiken van een contactformulier of het abonneren op een nieuwsbrief. Verder is de rechtsgrondslag ons gerechtvaardigd belang overeenkomstig artikel 6 lid 1 sub f AVG, waarbij Google reCAPTCHA dient om IT-veiligheid te beschermen, de stabiliteit van onze website te waarborgen en misbruik te voorkomen.
We hebben een verwerkersovereenkomst gesloten met Google Ireland Limited. Uw persoonsgegevens kunnen ook door Google Ireland Limited aan Google LLC in de Verenigde Staten worden overgedragen. Google LLC is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. Daarnaast hebben Google Ireland Limited en Google LLC standaard contractuele clausules afgesloten (Uitvoeringsbesluit (EU) 2021/914, module 3) overeenkomstig artikel 46 lid 2 sub c AVG.
De gegevens die door Ernsting's Family worden verzameld, worden alleen aan derden doorgegeven als dit noodzakelijk is om het contract uit te voeren of om de technische functionaliteit van de website te leveren of als er een andere rechtsgrondslag is voor de gegevensoverdracht. De gegevens die worden doorgegeven aan dienstverleners mogen alleen door hen worden gebruikt om hun taak uit te voeren. Deze zijn zorgvuldig door ons geselecteerd en schriftelijk in opdracht gegeven. Zij zijn gebonden aan onze instructies en worden regelmatig door ons gecontroleerd. Elk ander gebruik van de informatie is niet toegestaan en vindt niet plaats bij een van onze geautoriseerde serviceproviders.
Naast de dienstverleners die afzonderlijk in dit privacyverklaring worden genoemd, worden uw gegevens doorgegeven aan een transportbedrijf (PostNL N.V., Prinses Beatrixlaan 23, 2595 AK Den Haag, FIEGE Logistik Stiftung & Co. KG, Joan-Joseph-Fiege-Straße 1, 48268 Greven, Duitsland), de bedrijven die de hosting, technische exploitatie en verdere ontwikkeling van onze onlinewinkel verzorgen en betaaldienstverleners (PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Duitsland, en PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg).
Daarnaast kunnen gegevens worden doorgegeven in verband met officiële onderzoeken, gerechtelijke bevelen en juridische procedures indien dit noodzakelijk is voor juridische vervolging of handhaving.
Wordt er een kredietcontrole of -scoring uitgevoerd?
We controleren regelmatig uw kredietwaardigheid bij het afsluiten van contracten en, in voorkomende gevallen, indien daartoe een gerechtvaardigd belang bestaat, ook bij bestaande klanten. Hiervoor werken wij samen met CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Duitsland, van wie wij de benodigde gegevens ontvangen. Namens CRIF GmbH willen wij u alvast de volgende informatie verstrekken:
CRIF GmbH is een agentschap voor consumentenkrediet. Het beheert een database waarin kredietwaardigheidsinformatie over particulieren is opgeslagen. CRIF GmbH verstrekt op basis hiervan kredietwaardigheidsinformatie aan haar klanten. Tot de klanten behoren bijvoorbeeld kredietinstellingen, leasemaatschappijen, verzekeringsmaatschappijen, telecommunicatiebedrijven, bedrijven voor debiteurenbeheer, postorderbedrijven, groot- en detailhandelsbedrijven en andere bedrijven die goederen of diensten leveren. Een deel van de gegevens uit de informatiedatabase wordt, conform de wettelijke bepalingen, ook gebruikt om andere bedrijfsdatabases te voeden, onder andere voor het verhandelen van adressen. In de database CRIF GmbH wordt met name informatie opgeslagen over naam, adres, geboortedatum, e-mailadres indien van toepassing, betalingsgedrag en aandelenbezit van personen. Het doel van de verwerking van de opgeslagen gegevens is om informatie te verstrekken over de kredietwaardigheid van de persoon in kwestie. De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang overeenkomstig artikel 6 lid 1 sub f van de AVG. Informatie over deze gegevens mag alleen worden verstrekt als een klant op geloofwaardige wijze kan aantonen dat hij een gerechtvaardigd belang heeft bij het verkrijgen van deze informatie. Als gegevens worden doorgegeven naar landen buiten de EU, gebeurt dit op basis van de zogenaamde 'modelcontractbepalingen', die u kunt vinden in het Publicatieblad van de Europes Unie of die u daarvandaan worden toegezonden.
De gegevens worden bewaard zolang de kennis daarvan noodzakelijk is om het doel van de bewaring te vervullen. In de regel is deze kennis vereist voor een initiële bewaartermijn van drie jaar. Na afloop van de termijn wordt gecontroleerd of bewaring nog noodzakelijk is; anders worden de gegevens op de exacte dag verwijderd. Als een zaak wordt geschikt, worden de gegevens precies drie jaar na de schikking verwijderd. Volgens artikel 882e van het Duits Wetboek van Burgerlijke Rechtsvordering (ZPO) worden de inschrijvingen in het schuldenaarsregister drie jaar na de datum van het bevel tot inschrijving op de exacte dag geschrapt. Rechtsgrondslag in de zin van artikel 6 lid 1 sub f van de AVG kunnen zijn: Kredietbeslissing, bedrijfsopbouw, eigendomsverhoudingen, vorderingen, kredietbeoordeling, verzekeringscontract, uitvoeringsverklaring. U hebt het recht om van CRIF GmbH informatie te krijgen over de persoonsgegevens die over u zijn opgeslagen. Als de gegevens die over u zijn opgeslagen onjuist zijn, hebt u het recht op rectificatie of wissing. Als niet onmiddellijk kan worden vastgesteld of de gegevens onjuist of correct zijn, hebt u het recht om de gegevens te laten blokkeren totdat er duidelijkheid is. Als uw gegevens onvolledig zijn, kunt u vragen om ze aan te vullen. Indien u toestemming hebt gegeven voor de verwerking van de door CRIF GmbH opgeslagen gegevens, hebt u het recht deze toestemming op elk moment in te trekken. Het intrekken heeft geen invloed op de rechtmatigheid van de verwerking van uw gegevens die is uitgevoerd op basis van uw toestemming voorafgaand aan het intrekken. Als u bezwaren, verzoeken of klachten hebt met betrekking tot gegevensbescherming, kunt u op elk moment contact opnemen met de functionaris voor gegevensbescherming van CRIF GmbH. Ze helpen u snel en vertrouwelijk met alle problemen op het gebied van gegevensbescherming. U kunt ook een klacht indienen over de verwerking van gegevens door CRIF GmbH bij de verantwoordelijke lokale functionaris voor gegevensbescherming.
De gegevens die CRIF GmbH over u heeft opgeslagen, zijn afkomstig van openbaar toegankelijke bronnen, van incassobureaus en van hun klanten. Om uw kredietwaardigheid te beschrijven, genereert CRIF GmbH een score op basis van uw gegevens. De score is gebaseerd op gegevens over leeftijd en geslacht, adresgegevens en, in sommige gevallen, gegevens over betalingservaring. Deze gegevens worden meegenomen in de scoreberekening met verschillende wegingen. Klanten van CRIF GmbH gebruiken de score als hulpmiddel bij hun eigen kredietbeslissingen.
Recht van bezwaar:
De verwerking van de door CRIF GmbH opgeslagen gegevens vindt plaats om gerechtvaardigde redenen van schuldeisers- en kredietbescherming, die doorgaans zwaarder wegen dan uw belangen, rechten en vrijheden, of met het oog op het doen gelden, uitoefenen of verdedigen van rechtsvorderingen. U kunt alleen bezwaar maken tegen de verwerking van uw gegevens door CRIF GmbH om redenen die voortvloeien uit uw specifieke situatie en die moeten worden aangetoond. Als dergelijke speciale redenen kunnen worden aangetoond, worden de gegevens daar niet langer verwerkt. Als u bezwaar maakt tegen de verwerking van uw gegevens voor reclame- en marketingdoeleinden, worden de gegevens niet langer voor deze doeleinden verwerkt. Verantwoordelijke in de zin van artikel 4 lid 7 AVG is CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Duitsland. Uw contactpersoon is de Consumentenservice, fax: +49 (0) 40 89803-309, e-mail: selbstauskunft.de@crif.com. U kunt de verantwoordelijke functionaris voor gegevensbescherming bereiken via de volgende contactgegevens: CRIF GmbH, Datenschutzbeauftragter, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Duitsland, e-mail: datenschutz.de@crif.com.
Wat zijn mijn rechten?
U hebt op elk moment recht op informatie over de verwerking van uw persoonsgegevens door ons. In deze context lichten wij de gegevensverwerking aan u toe en geven wij u een overzicht van de gegevens die over u zijn opgeslagen. Als de door ons opgeslagen gegevens onjuist of niet meer actueel zijn, hebt u het recht om deze gegevens te laten rectificeren. U kunt ook vragen om wissing van uw gegevens. Als wissing in uitzonderlijke gevallen niet mogelijk is vanwege andere wettelijke bepalingen, worden de gegevens afgeschermd - mits aan de noodzakelijke vereisten wordt voldaan - zodat ze alleen beschikbaar zijn voor dit wettelijke doel. U kunt deverwerking van uw persoonsgegevens ook laten beperken als u bijvoorbeeld de juistheid van de gegevens betwist. Onder bepaalde voorwaarden hebt u ook het recht op overdraagbaarheid van gegevens, dat wil zeggen dat wij u op verzoek een digitale kopie sturen van de persoonsgegevens die u hebt verstrekt.
Om uw hier beschreven rechten te doen gelden, kunt u op elk moment contact met ons opnemen via de hierboven vermelde contactgegevens. Dit geldt ook als u kopieën van garanties wilt ontvangen om een adequaat niveau van gegevensbescherming aan te tonen.
Uw verzoeken om uw rechten uit te oefenen en onze antwoorden daarop bewaren wij voor documentatiedoeleinden gedurende een periode van drie jaar en, in individuele gevallen, voor het instellen, uitoefenen of verdedigen van rechtsvorderingen na deze periode. De rechtsgrondslag is artikel 6 lid 1 sub f AVG, gebaseerd op ons belang bij de verdediging tegen mogelijke civiele vorderingen op grond van artikel 82 AVG, het vermijden van boetes op grond van artikel 83 AVG en het voldoen aan onze verantwoordingsplicht op grond van artikel 5 AVG.
U hebt het recht om uw toestemming op elk gewenst moment in te trekken. Dit betekent dat wij in de toekomst de gegevensverwerking op basis van deze toestemming niet meer voortzetten. De intrekking van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die tot de intrekking op grond van de toestemming heeft plaatsgevonden.
Als we uw gegevens verwerken op basis van gerechtvaardigde belangen, hebt u het recht om op elk moment bezwaar te maken tegen de verwerking van uw gegevens op gronden die verband houden met uw specifieke situatie. Als u bezwaar wilt maken tegen gegevensverwerking voor direct marketingdoeleinden, hebt u een algemeen recht van bezwaar, dat wij zullen uitvoeren zonder dat u hiervoor redenen hoeft op te geven.
Als u gebruik wilt maken van uw recht op annulering of recht van bezwaar, volstaat een informeel bericht naar de bovenstaande contactgegevens.
Tot slot hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming die voor ons verantwoordelijk is. U kunt dit recht uitoefenen bij een toezichthoudende autoriteit in de lidstaat waar u woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden. In Nederland is de bevoegde toezichthoudende autoriteit: Autoriteit Persoonsgevens, Postbus 93374, 2509 AJ Den Haag. U kunt uw klacht indienen in het Nederlands of het Engels.
Worden mijn gegevens gebruikt voor reclamedoeleinden?
Tenzij u ons hiervoor toestemming hebt gegeven, worden uw gegevens alleen gebruikt voor reclamedoeleinden in een geanonimiseerde vorm, waaruit geen conclusies over uw persoon kunnen worden getrokken. Naast het afhandelen van uw aankoop gebruiken wij uw gegevens binnen het kader van de wettelijke bepalingen om u over verschillende onderwerpen te informeren. Hierbij kan het gaan om uw laatste aankoop of om speciale producten en promoties die voor u interessant kunnen zijn. Om uw winkelervaring te verbeteren, gebruiken wij informatie over welke e-mails u ontvangt en leest van Ernsting’s family, welke producten in onze winkel u interesseren of welke u al hebt gekocht. Zo ontvangt u aanbiedingen voor goederen of diensten van Ernsting’s family, die voor u wellicht interessant zijn. Met deze informatie kunnen wij de dienstverlening op onze website verbeteren. Het is ook belangrijk om u geen reclame te sturen die u niet interesseert, maar om u producten aan te bieden die zo nuttig en interessant mogelijk zijn. Hiermee beperken we het aantal onnodige e-mails dat we u sturen.
Gegevensverwerking in het kader van de weergave van directe reclame
Van tijd tot tijd sturen we advertenties per post of via onze socialemediakanalen. Deze reclamecampagne wordt uitgevoerd op basis van een zogenaamde lettershop-procedure met onze partner, Schober Information Group Deutschland GmbH (Meisenweg 37, 70771 Leinfelden-Echterdingen, hierna te noemen ‘Schober’).
Als onderdeel van de lettershop-procedure selecteren we eerst samen met onze partner de doelgroep voor de betreffende reclamecampagne. Uw persoonlijke gegevens (naam, voornaam, adres) worden niet aan ons doorgegeven, maar worden door onze partner Schober rechtstreeks verwerkt voor het verzenden van de door ons opgestelde reclamebrief (voorzien van het reclamemateriaal van naam en adres en het uitvoeren van de verzending). Wij hebben zelf geen toegang tot de verzamelde en gebruikte (adres)gegevens.
Daarnaast wordt op basis van de selectie van een digitale reclamedoelgroep de bijbehorende reclame op verschillende sociale mediakanalen afgespeeld. De respectieve exploitant van het sociale mediakanaal in kwestie zal u toewijzen door middel van zogenaamde digitale identificatiekenmerken, in het bijzonder uw Mobile Advertiser ID.
In het kader van deze gegevensverwerking treden wij op als gezamenlijke verwerkingsverantwoordelijken voor de verwerking met onze partner. We hebben een overeenkomst gesloten met een gezamenlijke verwerkingsverantwoordelijke in overeenstemming met art. 26 AVG. De rechtsgrondslag voor het per post versturen van reclame is ons legitieme belang bij de economische realisatie van direct-marketingcampagnes in overeenstemming met art. 6 lid 1 punt f AVG. Het weergeven van reclame via de betreffende socialemediakanalen is gebaseerd op de toestemming die u hebt gegeven in overeenstemming met art. 6 lid 1 punt a AVG.
U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonlijke gegevens voor reclamedoeleinden in het kader van de brievenwinkelprocedure door een e-mail te sturen naar datenschutz@ernstings-family.de of uw toestemming intrekken.
We willen u er echter op wijzen dat het in dit geval niet kan worden uitgesloten dat uw contactgegevens in de toekomst opnieuw worden gebruikt voor reclamedoeleinden, bijvoorbeeld als u een bestelling bij ons plaatst.
Als u in het algemeen geen dialoogmail wilt ontvangen (ook effectief voor andere bedrijven), maak dan gebruik van de gratis inschrijving in het Nationaal Overledenenregister op: https://nationaaloverledenenregister.nl/. U kunt uw rechten als betrokkene te allen tijde doen gelden tegenover ons of onze partner Schober.
Hoe zit het met cookies?
We gebruiken verschillende diensten en toepassingen (hierna gezamenlijk aangeduid als 'tools') op onze websites, die door ons of door derden worden aangeboden. Dit omvat in het bijzonder tools die technologieën gebruiken om informatie op het eindapparaat op te slaan of er toegang toe te krijgen. Hieronder vallen cookies en andere technologieën zoals web storage, JavaScript en pixels:
Cookies: informatie die op het eindapparaat wordt opgeslagen en met name bestaat uit een naam, een waarde, het opslagdomein en een vervaldatum. Zogenaamde sessiecookies worden na afloop van de sessie verwijderd, terwijl zogenaamde permanente cookies na de ingestelde vervaldatum worden verwijderd. Cookies kunnen ook handmatig worden verwijderd.
Web Storage (local storage/session storage): informatie opgeslagen op het eindapparaat, bestaande uit een naam en een waarde. Informatie in de session storage wordt na de sessie verwijderd, terwijl informatie in de local storage geen vervaldatum heeft en over het algemeen opgeslagen blijft tenzij er een mechanisme voor wissing is ingesteld (bijvoorbeeld opslag van een local storage met een tijdvermelding). Informatie in de local en session storage kan ook handmatig worden verwijderd.
Java Script: programmeercodes (scripts) die in de website zijn ingesloten of worden opgeroepen en die bijvoorbeeld cookies en web storage instellen of actief informatie verzamelen van het eindapparaat of over het gebruikersgedrag van bezoekers. JavaScript kan worden geblokkeerd door een instelling in de browser, hoewel de meeste services dan niet meer werken.
Pixel: een afbeelding die automatisch wordt geladen door een service en waarmee bezoekers kunnen worden herkend door automatisch de gebruikelijke verkeersgegevens te verzenden (zoals IP-adres, informatie over de browser, het besturingssysteem, de taal, het opgevraagde adres en het tijdstip van de oproep) en bijvoorbeeld vast te stellen of een e-mail is geopend of een website is bezocht. U kunt het gebruik van pixels voorkomen door bijvoorbeeld afbeeldingen in e-mails te blokkeren. De weergave van deze e-mails zal hierdoor echter sterk worden beperkt.
De meeste browsers zijn standaard ingesteld om cookies, het uitvoeren van scripts en het weergeven van afbeeldingen te accepteren. U kunt uw browserinstellingen echter zo aanpassen dat alle of bepaalde cookies worden geweigerd of dat scripts en afbeeldingen worden geblokkeerd. Als u het opslaan van cookies, het weergeven van afbeeldingen en het uitvoeren van scripts volledig blokkeert, werken onze services mogelijk niet of niet goed.
Hierna wordt u geïnformeerd over de tools die wij gebruiken. Wij informeren u met name over de werking van de tools, de providers, de overdracht van gegevens aan derden en de eventuele gegevensoverdracht naar derde landen.
Gedetailleerde informatie over de cookies die we gebruiken, is te vinden in onze „Cookie-informatie“.
Welke tools worden gebruikt op onze websites?
Wij maken gebruik van de voor de werking van de website noodzakelijke tools op basis van ons gerechtvaardigd belang overeenkomstig artikel 6 lid 1 sub f AVG om de basisfuncties van onze websites te kunnen aanbieden. In bepaalde gevallen kunnen deze tools ook nodig zijn voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen. In dat geval wordt de verwerking uitgevoerd in overeenstemming met artikel 6 lid 1 sub b AVG. Toegang tot en opslag van informatie op het eindapparaat is in deze gevallen absoluut noodzakelijk en vindt plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in in Nederland artikel 11.7a van de Telecommunicatiewet.
Wij gebruiken alle andere niet-essentiële (optionele) tools die aanvullende functies bieden op basis van uw toestemming in overeenstemming met artikel 6 lid 1 sub a AVG. Toegang tot en opslag van informatie op het eindapparaat vindt dan plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in Nederland artikel 11.7a van de Telecommunicatiewet. Gegevensverwerking met behulp van deze tools vindt alleen plaats als we hiervoor vooraf uw toestemming hebben gekregen.
Als gegevens worden doorgegeven naar derde landen, informeren wij u of er een adequaatheidsbesluit bestaat voor het betreffende derde land of dat er standaard contractuele clausules of andere garanties zijn afgesloten voor het gebruik van bepaalde tools. Als u toestemming hebt gegeven voor het gebruik van bepaalde tools en de bijbehorende overdracht van uw persoonsgegevens naar derde landen, dragen we de gegevens die worden verwerkt bij het gebruik van de tools (ook) over naar derde landen op basis van deze toestemming in overeenstemming met artikel 49 lid 1 sub a AVG. (Zie ook de paragraaf 'Gegevensoverdracht naar derde landen' aan het einde van dit privacyverklaring)
Hoe wordt toestemming voor cookies en tools verkregen?
Voor het verkrijgen en beheren van uw toestemmingen gebruiken we een tool van Commanders Act, een service van Fjord Technologies SAS, 3/5 rue Saint-Georges, 75009 Parijs, Frankrijk ('Commanders Act'). Hiermee wordt een banner geopend die u informeert over de gegevensverwerking op onze website. U krijgt bovendien de mogelijkheid om via optionele tools uw toestemming te geven voor alle, gedeeltelijke of geen gegevensverwerking. Deze banner verschijnt de eerste keer dat u onze website bezoekt en wanneer u de selectie van uw instellingen opnieuw oproept om deze te wijzigen of uw toestemming in te trekken. De banner verschijnt ook bij volgende bezoeken aan onze website als u het opslaan van cookies hebt gedeactiveerd of als de cookies of informatie in de local storage zijn verwijderd of verlopen.
Wanneer u de website bezoekt, worden uw toestemmingen of intrekkingen, uw IP-adres, informatie over uw browser, uw apparaat en het tijdstip van uw bezoek aan Commanders Act doorgegeven. Commanders Act slaat ook informatie op in cookies ('TCPID', 'TC_PRIVACY', 'TC_PRIVACY_CENTER', levensduur cookie 1 jaar) om uw toestemmingen en intrekkingen te documenteren.
Gegevensverwerking is noodzakelijk om u het wettelijk vereiste toestemmingsbeheer te kunnen bieden en om aan onze documentatieverplichtingen te kunnen voldoen. Rechtsgrondslag is artikel 6 lid 1 sub f AVG, gerechtvaardigd door ons belang om te voldoen aan de wettelijke vereisten voor toestemmingsbeheer. Toegang tot en opslag van informatie op het eindapparaat is in deze gevallen absoluut noodzakelijk en vindt plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in in Nederland artikel 11.7a van de Telecommunicatiewet.
Welke andere noodzakelijke cookies en tools worden gebruikt?
We gebruiken een noodzakelijke tool op onze websites om de prestaties van de applicatie en de dynamische infrastructuur van onze websites en eventuele foutmeldingen te analyseren. Hiervoor gebruiken we tools van de provider New Relic, Inc. (188 Spear Street, Suite 1000 San Francisco, CA 94105, VS; 'New Relic'). In het kader van de bovengenoemde analyse worden om technische redenen sessiecookies geplaatst en uw IP-adres aan de serviceprovider doorgegeven.
We hebben een orderverwerkingsovereenkomst gesloten met New Relic. De gegevensverwerking wordt altijd uitgevoerd in een datacentrum binnen de Europese Unie (Frankfurt am Main). Uw persoonsgegevens kunnen worden doorgegeven aan de VS (bijvoorbeeld als onderdeel van ondersteunende diensten). New Relic is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. Daarnaast hebben wij met New Relic (Uitvoeringsbesluit (EU) 2021/914, module 3) standaard contractbepalingen gesloten overeenkomstig artikel 46 lid 2 sub c AVG.
Daarnaast gebruiken wij noodzakelijke cookies, met name voor load balancing (bijvoorbeeld 'AWSALB', 'AWSALBCORS'), inlogverificatie of om uw taalinstellingen op te slaan.
Welke andere noodzakelijke cookies wij gebruiken, kunt u vinden in onze 'Cookie-informatie' onder 'Noodzakelijke technologieën'.
Welke personalisatiefuncties zijn er?
We willen u een persoonlijke winkelervaring bieden. Met uw toestemming tonen we u daarom individuele en gepersonaliseerde inhoud. Hiermee kunnen we u kortingen of advertenties tonen die voor u relevant zijn, maar ook om onze onlinewinkel aanpassen aan uw voorkeuren. Zo kunt u snel producten vinden die u interesseren of functies markeren die u vaak gebruikt. U krijgt bijvoorbeeld producten uit ons assortiment te zien die klanten doorgaans samen kopen (een muts van Topolino wordt bijvoorbeeld vaak samen met een paar handschoenen besteld; in dit geval krijgen de handschoenen extra aandacht nadat de muts is gekocht). Er worden u geen producten uit de onlinewinkel onthouden, maar u ziet gewoon inhoud die voor u relevanter is eerder of meer op de voorgrond. Vanwege het grote aantal producten dat beschikbaar is in onze onlinewinkel, willen we onze inhoud en aanbiedingen afstemmen op uw behoeften, zodat u de producten kunt vinden waarin u daadwerkelijk geïnteresseerd bent.
We gebruiken ook gepersonaliseerde inhoud in onze nieuwsbrieven. Uiteraard alleen als u apart toestemming hebt gegeven voor het ontvangen van nieuwsbrieven (zie hierboven onder het trefwoord 'Nieuwsbrief').
Voor personalisatiedoeleinden analyseren we uw gegevens om onze aanbiedingen nauwkeurig en gebruikersspecifiek af te stemmen en om patronen in gebruiks- en aankoopgedrag te herkennen. Deze informatie helpt ons uw behoeften en interesses te begrijpen. Wij verwerken daarom uw gebruiksgedrag (bijvoorbeeld het selecteren van bepaalde pagina's, producten of categorieën) op onze Website en in de Ernsting’s family-app en, als u zich hebt aangemeld voor de nieuwsbrief, ook in onze nieuwsbrief. Daarnaast gebruiken we uw registratiegegevens en gegevens van eerdere bestellingen en retourzendingen (zie hierboven onder de trefwoorden 'Bestelling' en 'Registratie') om passende profielen aan te maken. Er wordt geen rekening gehouden met kredietwaardigheidsgegevens, resultaten van enquêtes of vragen aan onze klantenservice. Aankopen in onze ruim 1.925 winkels in Duitsland en Oostenrijk worden alleen in aanmerking genomen als u houder bent van onze Family Card (zie hierboven onder het trefwoord 'Uw persoonlijke Family Card'; de apart gekoppelde algemene voorwaarden en privacyverklaring zijn van toepassing).
We gebruiken de personalisatiefuncties op basis van uw toestemming. De rechtsgrondslag is daarom artikel 6 lid 1 sub a AVG, op basis van uw toestemming voor het gebruik van marketing- en personalisatietechnologieën aan het begin van uw bezoek aan onze website. U kunt uw toestemming voor de verwerking van uw persoonsgegevens op elk moment intrekken met werking voor de toekomst. Klik hiervoor op de volgende knop om ons 'Privacy center' te openen en zet de schakelaar voor 'Marketing en personalisatie' op 'Uit'. In deze gevallen is de toegang tot en opslag van informatie op het eindapparaat onderworpen aan toestemming en vindt plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in Nederland artikel 11.7a van de Telecommunicatiewet.
Welke analyse- en marketingtools worden gebruikt?
Naast noodzakelijke tools gebruiken we niet-essentiële (optionele) tools op onze websites om gebruiksgedrag te analyseren en de bijbehorende gegevens te evalueren, evenals tools voor reclamedoeleinden ('marketingtools'). Marketingtools omvatten ook optionele tools van sociale netwerken die worden gebruikt om berichten en inhoud via deze netwerken te delen ('plug-ins voor sociale media'). (Zie de paragraaf 'Welke plug-ins en social-media-kanalen worden gebruikt?'). Deze verwerkingen vinden doorgaans anoniem of onder pseudoniemen plaats. Hieronder lichten we deze technologieën en de providers die ervoor worden gebruikt graag nader toe.
U kunt uw toestemming voor het gebruik van analyse- en marketingtools op elk moment intrekken met werking voor de toekomst. Klik hiervoor op de volgende knop om ons 'Privacy center' te openen en zet de schakelaar voor 'Analysetechnologieën' en 'Marketing en personalisatie' op 'Uit'.
RTB House: We gebruiken retargetingdiensten van de provider RTB House GmbH (Kurfürstendamm 226, 10719 Berlijn; 'RTB House') om gepersonaliseerde reclamecampagnes uit te voeren. Voor dit doel verwerken we bepaalde gegevens over de online activiteiten van bezoekers van onze onlinewinkel via RTB House. Deze gegevens kunnen het volgende omvatten: Online identifiers (bijvoorbeeld cookie-ID/Mobile Advertising ID), informatie over specifieke bezochte pagina's, bekeken producten of producten die in het winkelmandje zijn geplaatst, samen met tijdstempels en gekochte producten, en technische gegevens over het apparaat en de browser. We hebben RTB als onderaannemer en zogenaamde verwerker ingeschakeld om op basis van deze gegevens reclamecampagnes uit te voeren en gepersonaliseerde advertenties te tonen aan bezoekers van onze onlinewinkel. Wij hebben hiervoor een zogenaamde verwerkersovereenkomst met RTB House gesloten, op grond waarvan RTB House verplicht is uw gegevens uitsluitend volgens onze instructies en vooral niet voor andere doeleinden te verwerken en deze op ons verzoek te verwijderen (met name in het geval dat u uw toestemming voor de verwerking intrekt).
U kunt de hier beschreven gegevensverwerking door RTB House herroepen door te klikken op de knop in ons 'Privacy center' en 'Marketing en personalisatie' in te stellen op 'Uit'.
Houd er rekening mee dat u mogelijk voor elke browser en elk apparaat dat u gebruikt, afzonderlijk uw toestemming voor de verwerking van uw gegevens door RTB House moet aangeven en deze toestemming via ons 'Privacy Center' moet intrekken.
Voor meer informatie verwijzen wij u naar het privacyverklaring van RTB House, dat u hier kunt vinden.
AWIN: Voor het affiliate programma van Ernsting‘s family maken we gebruik van de diensten van AWIN AG, Landsberger Allee 104 BC, 10249 Berlijn, Duitsland ('AWIN'). AWIN is een marketingplatform waarop we samenwerken met externe aanbieders en advertenties plaatsen in de vorm van tekstlinks, afbeeldingslinks en reclamebanners (het zogenaamde affiliate marketing).
Om aankopen en/of contacten ('leads') correct vast te leggen, maakt AWIN gebruik van cookies en andere technologieën en verzamelt informatie over wanneer op een specifiek advertentiemedium is geklikt vanaf een apparaat. In deze cookies wordt een individuele (maar niet aan de individuele klant toegewezen) nummerreeks opgeslagen. Hierbij gaat het onder meer om de ID van het affiliate programma, de ID van de externe aanbieder, het tijdstip van de klik en/of de weergave van een advertentiemaatregel en informatie over het apparaat waarmee een transactie wordt uitgevoerd. Deze informatie dient bij het sluiten van een transactie uitsluitend om het succes van een reclamemedium correct toe te wijzen en een commissie toe te wijzen aan de externe aanbieder.
Wij hebben met AWIN een transparante overeenkomst gesloten waarin is vastgelegd wie verantwoordelijk is voor het nakomen van welke verplichtingen op het gebied van gegevensbescherming. Samen met AWIN bepalen we de doeleinden en middelen voor het analyseren, rapporteren en opvragen van websitetransacties. U kunt uw rechten onder de AVG zowel jegens ons als jegens AWIN uitoefenen.
U kunt uw toestemming voor gegevensverwerking intrekken door in ons 'Privacy Center' op de knop 'Marketing en personalisatie' te klikken en 'Uit' te zetten.
Bing Conversion Pixel: Onze onlinewinkel maakt ook gebruik van Microsoft Conversion Tracking, een dienst die wordt geleverd door Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland ('Microsoft'), als onderdeel van het orderbevestigingsproces. Als u via een advertentie van Microsoft Bing onze onlinewinkel bezoekt, plaatst Microsoft Bing Ads een cookie op uw computer. Op deze manier kunnen Microsoft en wij herkennen dat iemand op een advertentie heeft geklikt, is doorgestuurd naar onze website en op een vooraf bepaalde landingspagina (conversiepagina) is terechtgekomen. We weten alleen het totale aantal gebruikers dat op een Bing-advertentie heeft geklikt en vervolgens is doorgestuurd naar de conversiepagina. Er wordt geen persoonlijke informatie over de identiteit van de gebruiker vrijgegeven.
Uw persoonlijke gegevens kunnen door Microsoft Ireland Operations Limited ook worden overgedragen aan Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 in de Verenigde Staten. Microsoft Corporation is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG.
Naast het intrekken van uw toestemming hebt u ook de mogelijkheid om gepersonaliseerde advertenties in Microsoft Advertising of in de advertentie-instellingen in uw Microsoft-account te deactiveren:
Als u niet wilt deelnemen aan het trackingproces, kunt u het plaatsen van een cookie dat hiervoor nodig is ook weigeren, bijvoorbeeld door uw browserinstellingen te wijzigen om het automatisch plaatsen van cookies in het algemeen uit te schakelen. U kunt uw toestemming voor gegevensverwerking intrekken door op de bovenstaande knop te klikken om ons 'Privacy center' te openen en 'Marketing en personalisatie' op 'Uit' te zetten. Raadpleeg voor meer informatie over gegevensbescherming en de cookies die door Microsoft Bing worden gebruikt het privacyverklaring van Microsoft.
Commanders Act: Onze onlinewinkel maakt gebruik van Commanders Act, een dienst van Fjord Technologies SAS, 3/5 rue Saint-Georges, 75009 Parijs, Frankrijk ('Commanders Act'). Het is een oplossing voor het centraal beheren en controleren van onze marketingcampagnes. Commanders Act ondersteunt ons bij de analyseren en optimaliseren van ons advertentieaanbod en stelt ons in staat gegevens te combineren voor op maat gemaakte en gerichte aanbiedingen. Voor dit doel wordt de gebruiksinformatie die wordt gegenereerd door tags en cookies, evenals gegevens die rechtstreeks van u worden verzameld, verzonden naar een server van Commanders Act en opgeslagen voor analyse, optimalisatie en personalisatiedoeleinden. Uw IP-adres wordt tijdens dit proces onmiddellijk geanonimiseerd. Analyse- en optimalisatiegegevens kunnen niet aan uw persoon worden toegewezen; personalisatiegegevens worden altijd gecodeerd en beschermd opgeslagen met behulp van aanvullende technische en organisatorische maatregelen. Personalisatiemaatregelen worden uitgevoerd in overeenstemming met dit Privacyverklaring (in het bijzonder zoals beschreven onder 'Welke personalisatiefuncties zijn er?' en 'Nieuwsbrief') en, in het kader van de Family Card, in overeenstemming met de algemene voorwaarden en privacyverklaring.
U hebt het recht om de verwerking met Commanders Act voor de toekomst in te trekken. Om uw toestemming voor de bovengenoemde verwerking in te trekken en dienovereenkomstig een opt-outcookie in te stellen, kunt u het 'Privacy center' gebruiken door op de knop te klikken en 'Analysetechnologieën' op 'Uit' te zetten.
Meer informatie vindt u in het privacyverklaring van Commanders Act.
DYMATRIX: Om onze website optimaal af te stemmen op uw behoeften en deze te optimaliseren, maken wij gebruik van cookies via oplossingen en technologieën van DYMATRIX GmbH (Lautenschlagerstraße 2, 70173 Stuttgart, Duitsland; ook wel 'DYMATRIX' genoemd), die de herkenning van een internetbrowser mogelijk maken. De door deze cookies verzamelde gegevens over uw bezoek aan onze websites worden doorgegeven aan de servers van DYMATRIX en uitsluitend in gepseudonimiseerde vorm verwerkt. Als deze cookies het IP-adres van uw apparaat registreren, wordt dit onmiddellijk geanonimiseerd. DYMATRIX gebruikt de op deze wijze verzamelde gegevens om uw gebruik van onze website te evalueren, om rapporten over het gebruik van de website voor ons samen te stellen en om andere diensten aan te bieden die verband houden met het gebruik van de website en het internet. DYMATRIX kan deze informatie ook aan derden doorgeven indien DYMATRIX hiertoe wettelijk wordt verplicht, of voor zover derden deze gegevens namens DYMATRIX verwerken. Als de via cookies verzamelde gegevens worden gebruikt om gebruikersprofielen aan te maken, gebeurt dit uitsluitend met pseudoniemen die niet kunnen worden toegewezen aan het IP-adres van uw apparaat of aan u als persoon. In geen geval worden gebruikersprofielen samengevoegd met gegevens over de drager van het pseudoniem (d.w.z. met gegevens over u persoonlijk).
Voor zover persoonsgegevens in deze context worden overgedragen naar de VS of een ander derde land, hebben we passende voorzorgsmaatregelen genomen om een adequaat niveau van gegevensbescherming te garanderen voor elke overdracht van gegevens. Hieronder vallen onder meer de standaardcontractbepalingen van de Europese Unie en bindende bedrijfsvoorschriften inzake gegevensbescherming. (Zie ook de paragraaf 'Gegevensoverdracht naar derde landen' aan het einde van dit privacyverklaring)
U kunt uw toestemming voor gegevensverwerking intrekken door in ons 'Privacy center' op de knop 'Analysetechnologieën' te klikken en 'Uit' te zetten. Meer informatie vindt u in het privacyverklaring van DYMATRIX.
Het bezwaar geldt alleen voor het apparaat en de webbrowser waarop het is ingesteld. Herhaal het proces indien nodig op alle apparaten die u gebruikt. Als u de opt-out-cookie verwijdert, worden er weer verzoeken naar DYMATRIX gestuurd.
Easy Marketing: We maken ook gebruik van de diensten van EASY Marketing GmbH, Asselner Hellweg 124, 44319 Dortmund, Duitsland ('Easy-M') voor het affiliate programma van de Ernsting's family. Easy-M is een service voor het integreren van advertenties in de vorm van tekstlinks, afbeeldingslinks, reclamebanners of invoermaskers. Easy-M en Ernsting's family plaatsen cookies op de computer van de gebruiker om verkopen en/of contacten ('leads') correct te registreren. Deze cookies kunnen worden gebruikt om informatie zoals bezoekersverkeer op deze pagina's te analyseren. Easy-M-cookies slaan alleen een willekeurig gekozen identificatienummer en het serienummer op van het advertentiemateriaal waarop de bezoeker heeft geklikt (banner, tekstlink, enz.). Het identificatienummer wordt gebruikt om de commissie toe te wijzen die aan de tussenpersoon betaald moet worden bij het sluiten van een transactie. Op deze manier kan ook worden achterhaald dat een internetgebruiker die niet duidelijk kan worden geïdentificeerd, bepaalde websites in een bepaalde volgorde heeft bezocht door op bepaalde links te klikken. Deze gegevens worden echter altijd op anonieme basis verwerkt. Dit betekent dat de gegevens niet aan u als persoon kunnen worden toegewezen.
De door cookies van Easy-M verzamelde informatie over het gebruik van deze website (met inbegrip van uw IP-adres in geanonimiseerde vorm) en de levering van advertentieformaten wordt overgebracht naar een Easy-M-server en daar opgeslagen. Deze informatie kan door Easy-M worden doorgegeven aan andere contractuele partners van Easy-M.
U kunt uw toestemming voor gegevensverwerking intrekken door op de volgende knop te klikken om ons 'Privacy center' te openen en 'Marketing en personalisatie' op 'Uit' te zetten.
Meta-Pixel: Onze website maakt gebruik van remarketingtags (zogenaamde 'meta-pixels') van het sociale netwerk Facebook, dat voor gebruikers buiten de VS en Canada wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland en voor alle andere gebruikers door Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS (hierna gezamenlijk aangeduid als 'Meta'). Wanneer u onze website bezoekt, wordt er een verbinding tot stand gebracht tussen uw browser en een metaserver via de remarketingtags. Meta ontvangt daardoor de informatie dat onze website met uw IP-adres is bezocht. Meta gebruikt deze informatie om ons te voorzien van statistische en anonieme gegevens over het algemene gebruik van onze websites en de effectiviteit van onze advertenties op Facebook ('Facebook Ads'), Instagram ('Instagram Ads') en in het zogenaamde Audience Network. Als u lid bent van Facebook en Facebook via de advertentievoorkeuren van uw account toestemming hebt gegeven, kan Facebook de verzamelde informatie over uw bezoek aan ons ook koppelen aan uw ledenaccount en deze gebruiken voor het gericht plaatsen van Facebook-advertenties en Instagram-advertenties.
Uw persoonsgegevens kunnen ook overgedragen worden door Meta Platforms Ireland Ltd. aan Meta Platforms Inc. in de VS. Meta Platforms Inc. is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. Daarnaast hebben Meta Platforms Ireland Limited en Meta Platforms Inc. standaard contractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3) gesloten overeenkomstig artikel 46 lid 2 sub c AVG.
Als u lid bent van Facebook of Instagram en Meta via de privacyinstellingen van uw account toestemming hebt gegeven, kunnen Facebook en Instagram de informatie die over uw bezoek aan onze site is verzameld, ook koppelen aan uw ledenaccount en deze gebruiken om advertenties op u af te stemmen. U kunt de privacy-instellingen van uw Facebook-profiel op elk gewenst moment bekijken en wijzigen: https://www.facebook.com/settings/?tab=ads.
Als u geen Facebook-lid bent, kunt u voorkomen dat Meta uw gegevens verwerkt door de juiste instellingen te selecteren op de website YourOnlineChoices, een site die een reeks opties biedt om u af te melden van adverteerders. Houd er rekening mee dat in dit geval, na het verwijderen van alle cookies in uw browser of het daaropvolgende gebruik van een andere browser en/of profiel, het bezwaar opnieuw moet worden aangegeven.
U kunt de gegevensverwerking ook voorkomen door ons 'Privacy center' te openen via de onderstaande knop en 'Marketing en personalisatie' op 'Uit' te zetten.
Als u de gegevensverwerking door Meta uitschakelt, zal Facebook alleen algemene Facebook-advertenties weergeven die niet zijn geselecteerd op basis van de over u verzamelde informatie. Raadpleeg voor meer informatie het privacyverklaring van Facebook en Instagram.
Meta Custom Audiences van een klantenlijst: We maken gebruik van doelgroepspecifieke advertenties (zogenaamde 'Custom Audiences') van het sociale netwerk Facebook, dat voor gebruikers buiten de VS en Canada wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland en voor alle andere gebruikers door Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS (hierna gezamenlijk aangeduid als 'Meta'). We uploaden identificatiegegevens zoals gecodeerde e-mailadressen of 'Identifier for advertisers' ('IDFA') naar het sociale netwerk om advertentie te tonen aan onze klanten die ook Facebook-gebruikers zijn op het sociale netwerk. Hiervoor worden de adressen of andere identificatiegegevens lokaal op onze systemen versleuteld, d.w.z. omgezet ('gehasht') in een combinatie van verschillende letters en cijfers en verzonden naar Facebook. Facebook vergelijkt deze hashwaarden met alle Facebook-gebruikers en kan zo bepalen wie van onze klanten ook lid is van Facebook. We kunnen dan advertenties plaatsen op Facebook, Instagram en in het zogenaamde audience netwerk. Bij het weergeven van advertenties houdt Facebook rekening met andere informatie die is gekoppeld aan uw Facebook-account, die ook kan worden verkregen op websites van derden. We kunnen de advertenties ook gebruiken om nieuwe personen te bereiken die waarschijnlijk geïnteresseerd zijn in onze producten omdat ze lijken op onze bestaande klanten (zogenaamde 'lookalike audiences'). We hebben een Overeenkomst met Facebook waarin het sociale netwerk zich onder andere verplicht om de gehashte gegevens niet door te geven aan derden en deze onmiddellijk te verwijderen nadat de vergelijking is voltooid.
Uw persoonsgegevens kunnen ook worden overgedragen van Meta Platforms Ireland Limited naar Meta Platforms, Inc. in de Verenigde Staten. Meta Platforms Inc. is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. Daarnaast hebben Meta Platforms Ireland Limited en Meta Platforms, Inc. standaard contractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3) gesloten overeenkomstig artikel 46 lid 2 sub c AVG.
Als u een Facebook-account hebt, kunt u in de advertentievoorkeuren instellingen opgeven voor advertenties op Facebook. Als u geen Facebook-lid bent, kunt u voorkomen dat Meta uw gegevens verwerkt door de juiste instellingen te selecteren op de website YourOnlineChoices, een site die een reeks opties biedt om u af te melden van adverteerders Houd er rekening mee dat in dit geval, na het verwijderen van alle cookies in uw browser of het daaropvolgende gebruik van een andere browser en/of profiel, het bezwaar opnieuw moet worden aangegeven.
U kunt de gegevensverwerking ook voorkomen door ons 'Privacy center' te openen via de onderstaande knop en 'Marketing en personalisatie' op 'Uit' te zetten.
Als u de gegevensverwerking door Meta uitschakelt, zal Facebook alleen algemene Facebook-advertenties weergeven die niet zijn geselecteerd op basis van de over u verzamelde informatie. Raadpleeg voor meer informatie het privacyverklaring van Facebook en Instagram.
Facebook Advanced Matching: We gebruiken Facebook Advanced Matching van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ('Meta') om onze conversiemetingen te verbeteren. Om de gegevensverwerking te beperken, verwerken we alleen het e-mailadres en gebruiken we hashing voordat we gegevens naar Meta sturen.
Als u ons uw toestemming hebt gegeven, op een advertentie hebt geklikt en uw e-mailadres hebt opgegeven tijdens de registratie, vergelijkt Advanced Matching uw gepseudonimiseerde e-mailadres op een gehashte, eenrichtingsversleutelde manier met de database van Meta. Aangezien uw e-mailadres gehasht en eenrichtingsversleuteld is, ontvangt Meta alleen de informatie of een gebruiker een Facebook-account heeft met hetzelfde e-mailadres of niet. Meta kan het gehashte, eenrichtingsgecodeerde e-mailadres niet ontsleutelen, dus Meta kan uw e-mailadres niet toevoegen aan zijn database. Als het gepseudonimiseerde e-mailadres overeenkomt met de database van Meta, voegt Meta de klik op de advertentie met advertentiegerelateerde informatie toe aan uw Facebook-account en onze marketingcampagne.
Het doel van het matchen van uw gepseudonimiseerde e-mailadres is om clicks of weergaven van advertenties als conversies toe te wijzen aan onze marketingcampagnes. Hiermee kunnen we het aantal toegeschreven conversies vergroten, de impact van onze advertenties beter begrijpen, ons unieke publiek uitbreiden, de kosten per conversie verlagen en onze op conversie geoptimaliseerde campagnes efficiënter maken.
Uw persoonsgegevens kunnen ook worden overgedragen van Meta Platforms Ireland Limited naar Meta Platforms, Inc. in de Verenigde Staten. Meta Platforms Inc. is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. Daarnaast hebben Meta Platforms Ireland Limited en Meta Platforms, Inc. standaard contractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3) gesloten overeenkomstig artikel 46 lid 2 sub c AVG.
U kunt de gegevensverwerking ook voorkomen door ons 'Privacy center' te openen via de onderstaande knop en 'Marketing en personalisatie' op 'Uit' te zetten.
TikTok-pixel: Onze websites maken voor marketingdoeleinden gebruik van de dienst 'TikTok-pixel', die voor personen binnen de EER wordt aangeboden door TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Ierland, voor personen binnen het Verenigd Koninkrijk en Afrika door TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, Verenigd Koninkrijk en voor alle andere personen door TikTok Inc, 5800 Bristol Parkway, Culver City, California 94025, Verenigde Staten.
We gebruiken TikTok-pixel om het algemene gebruik van onze websites te analyseren (met name 'events') en om de effectiviteit van advertenties bij te houden ('conversion tracking'). We gebruiken TikTok-pixels ook om gepersonaliseerde advertenties te tonen op de sociale netwerken van TikTok op basis van uw interesse in onze producten (‘retargeting’). De in dit kader verzamelde gegevens kunnen door TikTok ter evaluatie naar een server in de VS worden doorgestuurd en daar worden opgeslagen. Meer informatie hierover vindt u ook in de paragraaf 'Gegevensoverdracht naar derde landen' aan het einde van dit privacyverklaring.
Voor dit doel verwerkt TikTok gegevens die de service verzamelt via JavaScript, cookies en andere technologieën op onze websites. Deze omvatten in het bijzonder:
- HTTP-headerinformatie, zoals informatie over de gebruikte browser (bijv. user agent, taal); - Informatie over events zoals 'paginaweergaven', andere objecteigenschappen en knoppen waarop wordt geklikt door bezoekers van de website; - Online identifiers zoals IP-adressen en, indien verstrekt, bedrijfsgerelateerde identifiers van TikTok of apparaat-ID's (zoals advertentie-ID's voor mobiele besturingssystemen) en informatie over de status van deactivering/beperking van advertentietracking.
Voor zover persoonsgegevens in deze context worden overgedragen naar de VS of een ander derde land, hebben we passende voorzorgsmaatregelen genomen om een adequaat niveau van gegevensbescherming te garanderen voor elke gegevensoverdracht. Hieronder vallen onder meer de standaardcontractbepalingen van de Europese Unie en bindende bedrijfsvoorschriften inzake gegevensbescherming. (Zie ook de paragraaf 'Gegevensoverdracht naar derde landen' aan het einde van dit privacyverklaring)
Wij en TikTok zijn gezamenlijk verantwoordelijk voor de verwerking van event-gegevens voor advertentietargeting (door het aanmaken en selecteren van doelgroepen), de levering van commerciële en transactionele berichten, de verbetering van de advertentielevering en de personalisatie van functies en inhoud in de context van het gebruik van TikTok-pixel. De wederzijdse verplichtingen werden vastgelegd in een gezamenlijke overeenkomst, die kan worden geraadpleegd op het volgende adres: https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Daarnaast verwerkt TikTok de event-gegevens voor de bescherming en beveiliging van TikTok-producten voor onderzoeks- en ontwikkelingsdoeleinden en om de integriteit van de producten en de verbetering ervan te handhaven.
U kunt de gegevensverwerking ook voorkomen door ons 'Privacy center' te openen via de onderstaande knop en 'Marketing en personalisatie' op 'Uit' te zetten.
Als u geen toestemming hebt gegeven voor het gebruik van TikTok-pixels, zal TikTok alleen algemene advertenties weergeven die niet zijn geselecteerd op basis van de informatie die over u op deze website is verzameld. Meer informatie is te vinden in het privacyverklaring van TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
Google Ads-Conversion-Tracking en Ads-Remarketing: Onze websites maken gebruik van de dienst 'Google Ads', die aan personen uit de Europese Economische Ruimte en Zwitserland wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland en aan alle andere personen door Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, VS (hierna gezamenlijk aangeduid als 'Google').
Met Google Ads worden door ons gedefinieerde klantacties (zoals klikken op een advertentie, paginaweergaves) vastgelegd en geanalyseerd met behulp van 'Google Ads Conversion Tracking'. Wij gebruiken 'Google Ads Remarketing' om u gepersonaliseerde advertenties voor onze producten te tonen op partnerwebsites van Google. Beide services gebruiken cookies, JavaScript, pixels en andere technologieën voor dit doel. Google verwerkt de gegevens ook om zijn eigen producten en services te verbeteren en verder te ontwikkelen, voor geaggregeerde statistische analyse van conversies en om de kwaliteit en nauwkeurigheid van conversies te verbeteren.
Uw persoonsgegevens kunnen ook door Google Ireland Limited aan Google LLC in de Verenigde Staten worden overgedragen. Google LLC is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG.
Als u een Google-account gebruikt, kan Google uw web- en app-browsegeschiedenis koppelen aan uw Google-account en informatie uit uw Google-account gebruiken om advertenties te personaliseren, afhankelijk van de instellingen die zijn opgeslagen in uw Google-account. Als u deze toewijzing aan uw Google-account niet wilt, moet u zich bij Google afmelden voordat u onze website bezoekt.
Als u geen toestemming hebt gegeven voor het gebruik van Google Ads, zal Google alleen algemene advertenties weergeven die niet zijn geselecteerd op basis van de informatie die over u op deze website is verzameld. Naast het intrekken van uw toestemming, hebt u ook de mogelijkheid om gepersonaliseerde advertenties uit te schakelen in de Instellingen voor advertenties van Google.
We gebruiken ook Google Enhanced Conversions om onze conversiemeting te verbeteren als u uw e-mailadres invoert in formulieren (bijvoorbeeld in het bestelproces) en u ons hiervoor toestemming hebt gegeven. Enhanced Conversions koppelt uw gehashte, eenrichtingsgecodeerde e-mailadres aan de database van Google wanneer u op een advertentie klikt en het bestelproces voltooit. Aangezien uw e-mailadres gehasht en eenrichtingsgecodeerd is, ontvangt Google alleen de informatie dat een gebruiker die op de advertentie heeft geklikt en een formulier bij ons heeft ingevuld, wel of geen Google-account heeft met hetzelfde e-mailadres. Google kan het gehashte, eenrichtingsgecodeerde e-mailadres niet ontsleutelen en kan uw e-mailadres dus niet aan de database toevoegen. Het doel van het matchen van uw gehashte, eenrichtingsgecodeerde e-mailadres is om clicks of advertentie-impressies als conversies toe te wijzen aan onze marketingcampagnes. Meer informatie vindt u op: https://support.google.com/google-ads/answer/9888656.
Tot slot kunt u de verwerking intrekken door in ons 'Privacy center' de optie 'Marketing en personalisatie' op 'Uit' te zetten.
Google Ads Customer Match: We maken gebruik van Google Customer Match, een dienst die wordt aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor gebruikers in de Europese Economische Ruimte, Zwitserland en Liechtenstein, en door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (hierna gezamenlijk aangeduid als 'Google'). We uploaden gecodeerde identificatiegegevens zoals e-mailadressen of 'Identifier for advertisers' ('IDFA's') naar een portaal van Google om advertenties te kunnen tonen aan onze klanten die ook Google-gebruikers zijn. Hiervoor worden de adressen lokaal op onze systemen versleuteld, dat wil zeggen omgezet in een combinatie van verschillende letters en cijfers ('gehasht'), en doorgestuurd naar Google. Google vergelijkt deze hashwaarden met alle Google-gebruikers en kan zo bepalen welke van onze klanten ook Google-producten gebruiken. We kunnen dan advertenties plaatsen in Google search, in Gmail, op YouTube en in het zogenaamde displaynetwerk. Bij het weergeven van advertenties houdt Google rekening met andere informatie die is gekoppeld aan uw Google-account, die ook kan worden verkregen van websites van derden. We kunnen de advertenties ook gebruiken om nieuwe personen te bereiken die waarschijnlijk geïnteresseerd zijn in onze producten omdat ze lijken op onze bestaande klanten. We hebben een Overeenkomst met Google gesloten die bindend is voor Google en waarin onder andere het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen zijn vastgelegd. Uw persoonsgegevens kunnen ook door Google Ireland Limited aan Google LLC in de Verenigde Staten worden overgedragen. Google LLC is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. U kunt voorkomen dat Google de door het cookie gegenereerde gegevens over uw gebruik van de website verzamelt en verwerkt, door in de advertentie-instellingen van Google de schakelaar voor personalisatie op 'Uit' te zetten. U kunt zich ook afmelden door de juiste instellingen te maken op de website van TrustArc, een site die een gebundelde opt-outoptie biedt voor adverteerders. Tot slot kunt u de verwerking intrekken door in ons 'Privacy center' de optie 'Marketing en personalisatie' op 'Uit' te zetten.
Voor meer informatie over Customer Match en de omgang met persoonsgegevens verwijzen wij u naar het Privacyverklaring van Google.
Google Dynamic Remarketing: Onze online shop maakt gebruik van de remarketingoplossing Google Dynamic Remarketing, een dienst die wordt aangeboden voor gebruikers uit de Europese Economische Ruimte, Zwitserland en Liechtenstein door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland en voor alle andere gebruikers door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS (hierna gezamenlijk aangeduid als 'Google'). Google Dynamic Remarketing gebruikt cookies om gebruikers die onze online shop al hebben bezocht, te targeten met een relevante boodschap. Google gebruikt de informatie uit de cookies om uw gebruik van onze websites te analyseren en advertenties te plaatsen op basis van de producten of diensten die op onze website worden bekeken. Hierdoor kunnen we de kwaliteit en relevantie van advertenties die door ons worden aangeboden (zogenaamde advertentiecampagnes) verhogen. Uw persoonsgegevens kunnen ook door Google Ireland Limited aan Google LLC in de Verenigde Staten worden overgedragen. Google LLC is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. U kunt de gegevensverwerking voorkomen door in ons 'Privacy center' 'Marketing en personalisatie' op 'Uit' te zetten.
U kunt uw browser ook zo configureren dat cookies worden geweigerd, of u kunt het verzamelen van door cookies gegenereerde gegevens die betrekking hebben op uw gebruik van onze websites en de verwerking van deze gegevens door Google voorkomen door naar de Instelling voor advertenties te gaan en de personalisatieschakelaar op 'Uit' te zetten. U kunt zich ook afmelden door de juiste instellingen op de Website van TrustArc te maken. TrustArc is een site die een reeks afmeldopties biedt voor adverteerders. Houd er rekening mee dat in dit geval, na het verwijderen van alle cookies in uw browser of het daaropvolgende gebruik van een andere browser en/of profiel, het bezwaar opnieuw moet worden aangegeven. Meer informatie kunt u vinden in het Privacybeleid van Google.
Google Marketing Platform en Admanager: Unze online shop maakt gebruik van het Google Marketing Platform en Google Ad Manager, diensten die voor gebruikers uit de Europese Economische Ruimte, Zwitserland en Liechtenstein worden aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland en voor alle andere gebruikers door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hierna gezamenlijk aangeduid als 'Google'). Deze services gebruiken cookies om u advertenties te tonen die voor u relevant zijn. Er wordt een pseudoniem identificatienummer (ID) aan uw browser toegewezen om te controleren welke advertenties in uw browser zijn weergegeven en welke advertenties zijn opgeroepen. Door cookies te gebruiken, kunnen Google en zijn partnerwebsites alleen advertenties weergeven op basis van eerdere bezoeken aan onze website of andere websites op internet.
Uw persoonsgegevens kunnen ook door Google Ireland Limited aan Google LLC in de Verenigde Staten worden overgedragen. Google LLC is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG.
U kunt voorkomen dat Google de door het cookie gegenereerde gegevens over uw gebruik van de website verzamelt en verwerkt, door de browserplug-in te downloaden en te installeren. Als alternatief voor de browserplug-in of binnen browsers op mobiele apparaten kunt u de knop 'Gepersonaliseerde advertenties' in de Instellingen voor advertenties van Google deactiveren of 'Marketing en personalisatie' in ons 'Privacy center' op 'Uit' zetten.
In dit geval zal Google alleen algemene advertenties weergeven die niet zijn geselecteerd op basis van de informatie die over u is verzameld. Meer informatie kunt u vinden in het Privacybeleid van Google.
Kameleoon: We maken gebruik van de test-, analyse- en personalisatiediensten van Kameleoon SAS 12, rue de la Chaussée d'Antin, 75009 Parijs, Frankrijk ('Kameleoon'). We gebruiken Kameleoon om nieuwe inhoud en functies voor onze online shop en app te analyseren. De service maakt het mogelijk om nieuw ontworpen delen van onze website aan sommige van onze gebruikers te tonen voor testdoeleinden en om het gebruik te analyseren om onze websites te verbeteren. We kunnen het ook gebruiken om inhoud weer te geven en te evalueren die op u is afgestemd (zie 'Welke personalisatiefuncties zijn er?' hierboven). Tijdens de analyse kunnen we cookies of zogenaamde local storage-objecten gebruiken om te zien hoe gebruikersgroepen door onze website navigeren, welke gebieden ze vaker bezoeken of wanneer ze onze website verlaten. Hiervoor worden servers van Kameleoon in Duitsland gebruikt. De analyse wordt uitgevoerd met behulp van gepseudonimiseerde ID's. IP-adressen zijn volledig geanonimiseerd, worden niet samengevoegd met andere Kameleoon-gegevens en worden niet permanent opgeslagen. U kunt uw toestemming voor gegevensverwerking intrekken door in ons 'Privacy center' op de knop 'Marketing en personalisatie' te klikken en op 'Uit' te klikken.
Meer informatie vindt u in het Privacybeleid van Kameleoon.
ADITION: Wij gebruiken doelgroepspecifieke advertenties (zogenaamde 'custom matchers') van de aanbieder Virtual Minds GmbH (Ellen-Gottlieb-Strasse 16, 79106 Freiburg im Breisgau, Duitsland; 'ADITION'). Voor dit doel uploaden wij identificatiegegevens, zoals een cookie-ID van een cookie die door ADITION wordt gebruikt en die op uw apparaat wordt geplaatst, samen met andere informatie over uw aankoopgedrag (zogenaamde 'segmenten') die wij over u hebben opgeslagen, naar ADITION om op andere websites advertenties te kunnen tonen aan onze klanten.. Deze informatie kan bijvoorbeeld gegevens omvatten over wanneer en hoe vaak u in het verleden in een bepaalde periode (bijvoorbeeld de afgelopen maand) onze online shop hebt bezocht en daar hebt gewinkeld.
We kunnen ADITION dan gebruiken om advertenties te plaatsen die op uw interesses zijn afgestemd op andere websites die u bezoekt. Bij het weergeven van advertenties houdt ADITION rekening met informatie over u, uw interesses en uw aankoopgedrag die op onze websites en via onze online shop is verzameld en die in het desbetreffende segment is opgenomen dat aan uw cookie-ID is gekoppeld. We kunnen de advertenties ook gebruiken om nieuwe personen te bereiken die waarschijnlijk geïnteresseerd zijn in onze producten omdat ze lijken op onze bestaande klanten (zogenaamde 'lookalike audiences'). Met ADITION is een verwerkersovereenkomst gesloten, waarin ADITION zich er onder andere toe verbindt uw gegevens uitsluitend volgens onze instructies te verwerken, deze niet aan derden door te geven en deze direct te verwijderen indien deze niet meer nodig zijn voor de hier beschreven doeleinden of indien u uw toestemming voor de verwerking van uw gegevens intrekt.
U kunt de gegevensverwerking door ADITION voorkomen door ons 'Privacy center' te openen via de onderstaande knop en 'Marketing en personalisatie' op 'Uit' te zetten. Houd er rekening mee dat deze instelling alleen geldt voor het betreffende eindapparaat en de betreffende browser die u gebruikt voor deze instelling en dat u de gewenste instelling mogelijk opnieuw moet maken in een andere browser of een ander eindapparaat dat u gebruikt.
Meer informatie vindt u in het Privacybeleid van ADITION.
Pinterest Conversion-Tracking: Onze online shop maakt gebruik van remarketing- en conversietags en de zogenaamde 'Conversion API' van het sociale netwerk Pinterest, een online prikbord voor afbeeldingen en foto's dat voor gebruikers binnen de Europese Economische Ruimte wordt aangeboden door Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland en voor alle andere gebruikers door Pinterest Inc, 651 Brannan Street, San Francisco, California 94107, VS (hierna gezamenlijk aangeduid als 'Pinterest').
Om het succes van onze advertenties via Pinterest te kunnen volgen, gebruiken we de zogenaamde 'conversietag'. De Pinterest retargeting tag wordt gebruikt om de relevantie van onze advertenties via Pinterest te vergroten. Uw IP-adres, gebruikers- en cookie-ID en, indien van toepassing, uw order-ID en de waarde van een bestelling die u hebt geplaatst, worden naar Pinterest verzonden.
Om onze conversiemeting te verbeteren, gebruiken we ook de zogenaamde 'Conversion API' van Pinterest als u uw e-mailadres invoert in formulieren (bijvoorbeeld in het bestelproces) en u ons daarvoor toestemming hebt gegeven. Uw gehashte, eenrichtingsgecodeerde e-mailadres wordt vergeleken met de Pinterest-database wanneer u op een advertentie klikt en het bestelproces hebt voltooid. Omdat uw e-mailadres is gehasht en eenrichtingsversleuteld, ontvangt Pinterest alleen de informatie dat een gebruiker die op de advertentie heeft geklikt en een formulier bij ons heeft ingevuld, wel of geen Pinterest-account heeft met hetzelfde e-mailadres. Pinterest kan het gehashte, eenrichtingsversleutelde e-mailadres niet ontsleutelen, dus Pinterest kan uw e-mailadres niet toevoegen aan hun database. Het doel van het matchen van uw gehashte, eenrichtingsgecodeerde e-mailadres is om clicks of advertentie-impressies als conversies toe te wijzen aan onze marketingcampagnes.
We hebben een overeenkomst voor gezamenlijke verwerkingsverantwoordelijkheid gesloten met Pinterest om hun respectievelijke verantwoordelijkheden met betrekking tot gezamenlijke verwerking onder de AVG vast te leggen (u kunt deze overeenkomst hier bekijken). Deze overeenkomst regelt de verantwoordelijkheden met betrekking tot het verzamelen en verzenden van activiteitsgegevens naar Pinterest. Deze verwerking omvat geen verdere verwerking door Pinterest.
Voor zover persoonsgegevens in deze context worden overgedragen naar de VS of een ander derde land, hebben we passende voorzorgsmaatregelen genomen om een adequaat niveau van gegevensbescherming te garanderen voor elke overdracht van gegevens. Hieronder vallen onder meer de standaardcontractbepalingen van de Europese Unie en bindende bedrijfsvoorschriften inzake gegevensbescherming. (Zie ook de paragraaf 'Gegevensoverdracht naar derde landen' aan het einde van dit privacyverklaring).
Alle tracking door Pinterest kan worden uitgeschakeld in uw privé Pinterest-account. Hier leert u stap voor stap hoe u te werk moet gaan.
Pinterest houdt zich aan de Self-Regulatory Principles for Online Behavioural Advertising van de Digital Advertising Alliance en biedt een opt-outoptie in zijn Consumer Choice Tool op https://optout.aboutads.info/. Op Pinterest.com kunt u bezwaar maken tegen het gebruik van de gegevens die Pinterest verzamelt over uw activiteiten op internet voor gepersonaliseerde reclame. Als u bezwaar maakt op aboutads.info, is uw beslissing alleen van toepassing op informatie die de Pinterest-tag verzamelt van de browser die u gebruikte om bezwaar te maken. Het is niet van toepassing op mobiele apps of andere browsers die u mogelijk gebruikt. Houd er ook rekening mee dat u opnieuw bezwaar moet maken als u uw cookies verwijdert.
iOS- en Android-apparaten hebben ook een opnieuw instelbare advertentie-id die Pinterest en andere bedrijven gebruiken om advertenties weer te geven op basis van de apps die u gebruikt. U kunt het gebruik van reclameherkenning op zowel iOS- als Android-apparaten uitschakelen, zodat u geen op u afgestemde advertenties meer te zien krijgt. Als u reclame wilt deactiveren, gebruik dan deze instellingen en houd er rekening mee dat uw beslissing alleen geldt voor het apparaat waarop u de reclame hebt gedeactiveerd. Als u reclameherkenning op meerdere apparaten wilt uitschakelen, moet u dit op elk apparaat afzonderlijk doen. Activeer op iOS-apparaten de optie 'Geen ad-tracking' in de instellingen van uw iOS-apparaat. Activeer op Android-apparaten de optie om gepersonaliseerde advertenties uit te schakelen in de instellingen van uw Google-account.
Als u niet wilt dat uw gegevens zoals hierboven beschreven worden doorgestuurd naar Pinterest, kunt u dit voorkomen door in ons 'Privacy center' de optie 'Marketing en personalisatie' op 'Uit' te zetten. Houd er rekening mee dat u toestemming moet geven voor de verwerking van uw gegevens via Pinterest zoals hier beschreven en, indien nodig, deze toestemming afzonderlijk moet intrekken voor elke browser en eindapparaat waarmee u onze website bezoekt met behulp van de instelling die wordt beschreven in ons 'Privacy center'.
Meer informatie (met name over de rechtsgrondslag waarop Pinterest zich baseert en de manieren waarop de rechten van betrokkenen jegens Pinterest kunnen worden uitgeoefend) is te vinden in het Privacyverklaring van Pinterest.
FactFinder: Voor het optimaliseren van de productzoekfunctie in onze online shop maakt, maken we gebruik van de diensten van Omikron Data Quality GmbH, Habermehlstraße 17, 75172 Pforzheim, Duitsland (‘FactFinder’). FactFinder is een gespecialiseerd technologieplatform voor intelligente zoek- en navigatieoplossingen in e-commerce, waarmee klanten sneller naar het gewenste product kunnen worden geleid via gepersonaliseerde en fouttolerante zoeksuggesties.
Als onderdeel van het gebruik van het trefwoord zoeken, verzamelt FactFinder gepseudonimiseerde informatie over hoe onze website of app wordt gebruikt - in het bijzonder over ingevoerde zoektermen, klikgedrag binnen de zoekresultaten en technische informatie over het gebruikte eindapparaat (bijv. browsertype, besturingssysteem, geanonimiseerd IP-adres). Deze gegevens helpen om de relevantie van zoekresultaten voortdurend te verbeteren en zoekopdrachten van gebruikers beter te interpreteren (bijv. via autocompletion, dynamisch filteren of semantisch zoeken).
Er worden geen persoonlijke gegevens zoals naam, adres of e-mailadres verwerkt. De verwerking gebeurt uitsluitend om de zoekervaring te verbeteren en om geaggregeerde gebruikspatronen te analyseren. Er vindt geen samenvoeging met andere gegevensbronnen of identificatie van individuele gebruikers plaats.
De verwerking wordt uitgevoerd op basis van ons legitieme belang (art. 6 lid 1 punt f AVG) in een gebruiksvriendelijke, efficiënte en foutbestendige productzoekfunctie. U kunt uw toestemming voor gegevensverwerking intrekken door in ons 'Privacy center' op de knop 'Marketing en personalisatie' te klikken en op 'Uit' te klikken.
Smartly: We maken gebruik van de diensten van Smartly.io Solutions Oy, Elielinaukio 2G, 00100 Helsinki, Finland (‘Smartly.io’) voor het plannen, automatiseren en optimaliseren van onze digitale advertentiecampagnes op sociale netwerken. Smartly is een internationaal platform voor creatieve en mediaoptimalisatie dat het mogelijk maakt om gepersonaliseerde advertenties op kanalen zoals Facebook, Instagram en TikTok efficiënt te beheren en te targeten. De Media Suite van Smartly.io ondersteunt geautomatiseerde besluitvormingsprocessen voor campagnebeheer op basis van geaggregeerde en gepseudonimiseerde gebruiksgegevens. Smartly verwerkt met name informatie over de interactie met onze reclamemedia (bijv. klikken, conversies, weergaven), doelgroepsegmentatie en technische informatie over het eindapparaat en het gebruikte platform. Deze gegevens worden gebruikt om advertenties in realtime aan te passen, doelgroepen nauwkeuriger te definiëren en reclamebudgetten efficiënter te gebruiken.
Smartly.io verwerkt niet direct persoonlijke gegevens van onze gebruikers. De gegevensverwerking vindt uitsluitend plaats op gepseudonimiseerde basis en in het kader van de technische functies van de respectieve reclameplatforms. Een combinatie met individuele gebruikersprofielen door ons of door Smartly vindt niet plaats. De gegevens worden verwerkt op basis van uw toestemming in overeenstemming met art. 6 lid 1 punt a AVG, voor zover u toestemming hebt gegeven voor het gebruik van marketing- en personaliseringsdiensten in het ‘Privacy center’.
U kunt uw toestemming voor gegevensverwerking intrekken door in ons 'Privacy center' op de knop 'Marketing en personalisatie' te klikken en op 'Uit' te klikken.
We gebruiken ook de volgende technologieën om onze website aantrekkelijker te maken en extra functies aan te bieden.
Vimeo-video's: We hebben video's op onze websites geplaatst die zijn opgeslagen op het videoplatform Vimeo en die rechtstreeks vanaf onze websites kunnen worden afgespeeld. Vimeo is een multimediadienst van Vimeo, Inc., 330 West 34th Street, 10th Floor New York, New York 10001, VS ('Vimeo'). Vimeo gebruikt JavaScript, dat informatie van uw eindapparaat ophaalt, en gebruikt cookies, die op uw eindapparaat worden opgeslagen. Wanneer u onze websites bezoekt, ontvangt Vimeo de informatie dat u de betreffende subpagina hebt bezocht. Dit kan ongeacht of u bent ingelogd bij Vimeo of niet. De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met artikel 6 lid 1 sub a AVG. Toegang tot en opslag van informatie op het eindapparaat vindt dan plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in Nederland artikel 11.7a van de Telecommunicatiewet. Uw persoonsgegevens kunnen ook door Vimeo naar de VS worden overgedragen en daar worden verwerkt. Uw gegevens worden dan doorgegeven op basis van uw uitdrukkelijke toestemming in overeenstemming met artikel 49 lid 1 sub a AVG. Als u video's op onze websites bekijkt terwijl u bent aangemeld bij uw Vimeo-profiel, kan Vimeo dit event ook koppelen aan uw Vimeo-profiel. Als u niet met Vimeo geassocieerd wilt worden, moet u uitloggen bij Vimeo voordat u onze websites bezoekt. Vimeo kan deze gegevens ook gebruiken voor reclame, marktonderzoek en het aanpassen van zijn diensten. Meer informatie is te vinden in het privacyverklaring van Vimeo: https://vimeo.com/privacy. Wanneer u onze websites bezoekt, ontvangt Vimeo de informatie dat u de betreffende subpagina hebt bezocht. Dit kan ongeacht of u bent ingelogd bij Vimeo of niet. Om redenen van gegevensbescherming hebben we onze video's zo geconfigureerd dat Vimeo de gegevens die verband houden met het afspelen van video's niet langer opslaat of analyseert ('Do Not Track'-modus). Meer informatie vindt u in het privacyverklaring van Vimeo.
YouTube-video's: We hebben video's op onze websites geplaatst die zijn opgeslagen op YouTube en die rechtstreeks vanaf onze websites kunnen worden afgespeeld als u hiervoor toestemming hebt gegeven. YouTube is een multimediadienst van YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, Verenigde Staten ('YouTube'), een dochteronderneming van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ('Google'). YouTube kan informatie zoals cookies, local storage en session storage opslaan op uw eindapparaat. Er wordt ook JavaScript gebruikt, dat toegang geeft tot informatie op uw eindapparaat. We hebben de uitgebreide gegevensbeschermingsmodus van YouTube geactiveerd. Volgens de eigen documentatie van YouTube betekent dit dat Google minder gebruiksinformatie ontvangt en geen videoaanbevelingen en advertenties personaliseert. Cookies worden niet langer opgeslagen. Er wordt echter nog steeds informatie opgeslagen in de local storage en session storage van uw eindapparaat, met name uw apparaat-ID en andere informatie over het afspelen van de video, die door Google kan worden opgehaald. De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met artikel 6 lid 1 sub a AVG. In deze gevallen is de toegang tot en opslag van informatie op het eindapparaat onderworpen aan toestemming en vindt plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland overeenkomstig in Nederland artikel 11.7a van de Telecommunicatiewet. Uw persoonsgegevens kunnen ook door Google Ireland Limited aan Google LLC in de Verenigde Staten worden overgedragen. Google LLC is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. Wanneer u onze website bezoekt, ontvangen YouTube en Google de informatie dat u de betreffende subpagina van onze website hebt bezocht. Dit gebeurt ongeacht of u bent aangemeld bij YouTube of Google. YouTube en Google gebruiken deze gegevens voor advertenties, marktonderzoek en het op maat maken van hun websites. Als u YouTube opent op onze websites terwijl u bent aangemeld bij uw YouTube- of Google-profiel, kunnen YouTube en Google dit event ook koppelen aan de respectieve profielen. Als u niet met Google geassocieerd wilt worden, moet u uitloggen bij Google voordat u onze websites bezoekt. Naast het intrekken van uw toestemming, hebt u ook de mogelijkheid om gepersonaliseerde advertenties uit te schakelen in de instellingen voor advertenties van Google. In dit geval zal Google alleen niet-geïndividualiseerde advertenties weergeven. Als u er ook voor wilt zorgen dat cookies door uw browser worden geweigerd, kunt u uw browser configureren om cookies te weigeren zoals hierboven beschreven, of u kunt het verzamelen van gegevens die door cookies worden gegenereerd en verband houden met uw gebruik van deze website en de verwerking van deze gegevens door Google voorkomen door de knop "Gepersonaliseerde advertenties op het web" in de instellingen voor advertenties van Google uit te schakelen. In dit geval zal Google alleen niet-geïndividualiseerde advertenties weergeven. Meer informatie is te vinden in het privacyverklaring van Google, dat ook van toepassing is op YouTube.
Gegevensoverdracht naar een derde land
Zoals uitgelegd in dit privacyverklaring, maken we gebruik van diensten waarvan de providers deels gevestigd zijn in zogenaamde derde landen (buiten de Europese Unie of de Europese Economische Ruimte) of daar persoonsgegevens verwerken, d.w.z. landen waarvan het niveau van gegevensbescherming niet overeenkomt met dat van de Europese Unie. Voor zover dit het geval is en de Europese Commissie voor deze landen geen adequaatheidsbesluit (artikel 45 AVG) heeft uitgevaardigd, hebben wij passende voorzorgsmaatregelen genomen om een passend niveau van gegevensbescherming te garanderen voor alle gegevensoverdrachten. Hieronder vallen onder meer de standaardcontractbepalingen van de Europese Unie of bindende bedrijfsvoorschriften inzake gegevensbescherming.
Waar dit niet mogelijk is, baseren we de overdracht van gegevens op uitzonderingen onder artikel 49 AVG, in het bijzonder uw uitdrukkelijke toestemming of de noodzaak van de doorgifte voor de uitvoering van het contract of voor de uitvoering van precontractuele maatregelen.
Als er een overdracht naar een derde land is gepland en er geen adequaatheidsbesluit of passende garanties zijn, is het mogelijk en bestaat het risico dat autoriteiten in het betreffende derde land (bijv. geheime diensten) toegang krijgen tot de overgedragen gegevens om deze te verzamelen en te analyseren, en dat de afdwingbaarheid van uw rechten als betrokkene niet kan worden gegarandeerd. Als uw toestemming wordt verkregen via de cookiebanner, wordt u hier ook over geïnformeerd.
Wordt deze tekst af en toe gewijzigd?
We zullen dit privacyverklaring bijwerken als we onze website aanpassen, er relevante wijzigingen plaatsvinden in de wijze waarop wij persoonsgegevens verwerken, of als de wettelijke of regelgevende vereisten veranderen.
U vindt links naar sociale netwerken op onze websites. In sommige gevallen kunt u ook met sociale netwerken (plug-ins) communiceren. De volgende instructies zijn van toepassing.
Meta Social-Plug-ins: Op onze websites worden social-plug-ins ('plug-ins') van het sociale netwerk Facebook gebruikt (met name de functies 'delen' en 'vind-ik-leuk'). Facebook wordt voor gebruikers buiten de VS en Canada beheerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ierland en voor alle andere gebruikers door Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, VS (hierna gezamenlijk aangeduid als 'Meta'). Een overzicht van de plug-ins van Meta en hun uiterlijk vindt u op de ontwikkelaarwebsites van Meta.
Om uw gegevens beter te beschermen wanneer u onze websites bezoekt, worden de plug-ins in de pagina geïntegreerd met behulp van zogenaamde 'Shariff-buttons'. Deze integratie zorgt ervoor dat er geen verbinding met de servers van Meta tot stand wordt gebracht wanneer een pagina van onze website met dergelijke plug-ins wordt geopend. Uw browser maakt alleen een directe verbinding met de servers van Meta als u op de knop klikt en daarmee toestemming geeft voor gegevensoverdracht. In dit geval wordt de inhoud van de betreffende plug-in rechtstreeks naar uw browser verzonden.
Door de plug-ins te activeren en ermee te communiceren, ontvangt Meta de informatie dat uw browser de betreffende pagina van onze website heeft bezocht, zelfs als u geen Facebook-profiel hebt of momenteel niet bent ingelogd. Deze informatie (inclusief uw IP-adres) wordt rechtstreeks van uw browser naar een Meta-server in de VS verzonden en daar opgeslagen. Als u bent aangemeld bij Facebook, worden deze gegevens rechtstreeks aan uw account toegewezen. Als u de plug-in activeert en bijvoorbeeld naar de pagina linkt, slaat Facebook deze informatie, inclusief de datum en tijd, ook op in uw gebruikersaccount en deelt deze openbaar met uw contacten.
Als u niet aan uw Facebook-profiel gekoppeld wilt worden, moet u uitloggen voordat u de plug-in activeert.
De rechtsgrondslag voor deze overdracht van uw gegevens aan Meta is uw toestemming, artikel 6 lid 1 sub a AVG. In deze gevallen is de toegang tot en opslag van informatie op het eindapparaat onderworpen aan toestemming en vindt plaats op basis van de implementatiewetten van de ePrivacy-richtlijn van de EU-lidstaten, in Nederland artikel 11.7a van de Telecommunicatiewet.
Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Meta, evenals uw rechten in dit verband en de instellingsopties om uw privacy te beschermen, kunt u vinden in het privacyverklaring van Facebook.
Facebook Connect: Onze website biedt u de mogelijkheid om in te loggen op de website met uw bestaande Facebook-profielgegevens. Hiervoor gebruiken we Facebook Connect, een dienst die voor gebruikers buiten de VS en Canada wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ierland ('Meta') en voor alle andere gebruikers door Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, VS ('Meta'). Als u eenmaal bent ingelogd met Facebook Connect, is er geen extra registratie nodig.
Als u deze functie wilt gebruiken, wordt u eerst doorgestuurd naar Facebook. U wordt gevraagd om in te loggen met uw gebruikersnaam en wachtwoord. Uiteraard nemen wij geen kennis van uw registratiegegevens. Als u al bent aangemeld bij Facebook, wordt deze stap overgeslagen. Uw e-mailadres en uw openbare profielgegevens (met name naam, profielfoto, geboortedatum, geslacht, taal en land, vriendenlijst en 'vind-ik-leuk'-gegevens) worden dan naar ons verzonden als u het proces bevestigt door op de knop 'Aanmelden bij Facebook' te klikken.
Uw persoonsgegevens kunnen ook worden overgedragen van Meta Platforms Ireland Limited naar Meta Platforms, Inc. in de Verenigde Staten. Meta Platforms Inc. is toegetreden tot het EU-VS Data Privacy Framework, waardoor de overdracht in dit geval gebaseerd is op het adequaatheidsbesluit voor de VS in overeenstemming met artikel 45 AVG. Daarnaast hebben Meta Platforms Ireland Limited en Meta Platforms, Inc. standaard contractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3) gesloten overeenkomstig artikel 46 lid 2 sub c AVG.
De rechtsgrondslag is artikel 6 lid 1 sub b AVG.
Meer informatie hierover vindt u in het privacyverklaring van Facebook.
Online aanwezigheid in sociale netwerken: Onze websites bevatten links naar sociale netwerken (zoals YouTube, Instagram, Facebook en Pinterest). De links worden doorgaans aangeduid met de logo's van de betreffende netwerken. Wanneer u op deze links klikt, maakt uw browser rechtstreeks verbinding met de servers van het sociale netwerk. In dit opzicht zijn er geen bijzonderheden vergeleken met andere links op het internet.
Wanneer u tijdens een bezoek aan onze websites op de links klikt en via uw persoonlijke gebruikersaccount bent ingelogd op de netwerken, wordt de informatie dat u onze websites hebt bezocht, doorgestuurd en kan deze aan uw gebruikersaccount worden gekoppeld. Om dit te voorkomen moet u uitloggen bij uw gebruikersaccount van het sociale netwerk voordat u op de link klikt.
We zijn online aanwezig op sociale netwerken om te communiceren met klanten en geïnteresseerden en om informatie te verstrekken over onze producten en diensten. De betreffende sociale netwerken verwerken de gegevens van gebruikers over het algemeen voor marktonderzoek en reclamedoeleinden. Op deze manier kunnen gebruikersprofielen worden aangemaakt op basis van de interesses van de gebruikers. Voor dit doel worden cookies en andere identificatoren opgeslagen op de computers van de betrokkenen. Op basis van deze gebruiksprofielen worden vervolgens advertenties geplaatst binnen sociale netwerken en op websites van derden. Als onderdeel van onze online aanwezigheid kunnen we toegang hebben tot informatie zoals statistieken over het gebruik van onze online aanwezigheid die door de sociale netwerken worden verstrekt. Deze statistieken zijn geaggregeerd en kunnen met name demografische informatie bevatten (bijvoorbeeld leeftijd, geslacht, regio, land) en gegevens over interactie met onze online aanwezigheid (bijvoorbeeld vind-ik-leuks, abonnementen, delen, bekijken van afbeeldingen en video's) en de berichten en inhoud die via deze kanalen worden verspreid. Deze kunnen ook informatie verschaffen over de interesses van gebruikers en welke inhoud en onderwerpen voor hen bijzonder relevant zijn. Deze informatie kan ook door ons worden gebruikt om het ontwerp en onze activiteiten en inhoud op de online kanalen aan te passen en te optimaliseren voor ons publiek. Raadpleeg de onderstaande lijst voor meer informatie en links naar de gegevens van sociale netwerken waartoe wij als beheerder van de online aanwezigheid toegang hebben. Het verzamelen en gebruiken van deze statistieken valt over het algemeen onder een gedeelde verantwoordelijkheid. Als dit het geval is, staat het relevante contract hieronder vermeld.
De rechtsgrondslag voor gegevensverwerking is artikel 6 lid 1 sub f AVG, gebaseerd op ons gerechtvaardigd belang bij effectieve informatie en communicatie met gebruikers, of artikel 6 lid 1 sub b AVG, om in contact te blijven met onze klanten en hen te informeren en om precontractuele maatregelen uit te voeren met geïnteresseerde partijen.
Als u een account hebt bij het sociale netwerk, is het mogelijk dat we uw openbaar beschikbare informatie en media kunnen zien wanneer we toegang krijgen tot uw profiel. Daarnaast kunnen wij via het sociale netwerk contact met u opnemen. Dit kan bijvoorbeeld via directe berichten of geposte bijdragen. De inhoud van de communicatie via het sociale netwerk en de verwerking van inhoudelijke gegevens vallen onder de verantwoordelijkheid van het sociale netwerk als berichten- en platformdienst. Zodra wij uw persoonsgegevens in onze eigen systemen overdragen of verder verwerken, zijn wij daarvoor zelfstandig verantwoordelijk en wel om precontractuele maatregelen uit te voeren en een contract na te komen overeenkomstig artikel 6 lid 1 sub b AVG.
De rechtsgrondslag voor de gegevensverwerking die door de sociale netwerken op eigen verantwoordelijkheid wordt uitgevoerd, is te vinden in het privacyverklaring van het betreffende sociale netwerk. Onder de onderstaande links vindt u ook meer informatie over de betreffende gegevensverwerking en de mogelijkheden voor bezwaar. We willen erop wijzen dat verzoeken om gegevensbescherming het meest efficiënt kunnen worden ingediend bij de betreffende aanbieder van het sociale netwerk, omdat alleen deze aanbieders toegang hebben tot de gegevens en direct passende maatregelen kunnen nemen. U kunt natuurlijk ook contact met ons opnemen. In dat geval verwerken wij uw aanvraag en sturen deze door naar de aanbieder van het sociale netwerk.
Hieronder staat een lijst met informatie over de sociale netwerken waarop we online aanwezig zijn:
Beheer van de Facebook-fanpagina onder gezamenlijke verantwoordelijkheid op basis van een overeenkomst over de gezamenlijke verwerking van persoonsgegevens (zogenaamd Page Insights addendum met betrekking tot de controller): https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn: (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
Beheer van de LinkedIn-bedrijfspagina onder gezamenlijke verantwoordelijkheid op basis van een overeenkomst over de gezamenlijke verwerking van persoonsgegevens (het zogenaamde Page Insights Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum
