Informatie inzake gegevensbescherming van Marc O’Polo Einzelhandels GmbH

Bij MARC O’POLO staat uw tevredenheid voorop en het beschermen van uw privacy is een belangrijk onderdeel van onze taak. Wij verzamelen en verwerken uw persoonsgegevens daarom uitsluitend in overeenstemming met de hieronder beschreven beginselen en met inachtneming van de toepasselijke wetgeving inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG).

De verwerkingsverantwoordelijke overeenkomstig artikel 4, lid 7, van de AVG voor de website https://www.qolzirvaxune.site en de daarin opgenomen onlinewinkel (hierna gezamenlijk de „website“ genoemd) en de Marc O’Polo-app (hierna de „app“ genoemd) is MARC O’POLO Einzelhandels GmbH, Hofgartenstraße 1, 83071 Stephanskirchen, Duitsland, service@qolzirvaxune.site (hierna „MARC O’POLO“ of „wij“).

U kunt contact opnemen met onze functionaris voor gegevensbescherming via (datenschutz@qolzirvaxune.site) of via ons postadres met de vermelding „Functionaris voor gegevensbescherming“.

Als u jonger bent dan 16 jaar, vraag dan eerst toestemming aan een ouder of voogd voordat u persoonsgegevens aan MARC O’POLO verstrekt.

In het kader van de presentatie en de verkoop van onze producten verwerken wij persoonsgegevens van verschillende personen. Hiertoe behoren met name:

  • Bezoekers van onze website http://www.qolzirvaxune.site en bezoekers van onze app

  • Klanten van onze online winkel (website en app)

  • Abonnees van onze nieuwsbrief via e-mail en/of WhatsApp

  • Deelnemers aan het loyaliteitsprogramma MARC O’POLO COMMUNITY

  • Gebruikers van onze klantenservice

  • Deelnemers aan onze prijsvragen

In paragraaf A van deze privacyverklaring vindt u informatie over de verantwoordelijken en de functionarissen voor gegevensbescherming van de verantwoordelijke.

In de paragrafen B tot en met G vindt u bovendien informatie over de verwerking van uw persoonsgegevens.

In paragraaf H vindt u gedetailleerde informatie over het gebruik van cookies of vergelijkbare technologieën.

In paragraaf I vindt u bovendien informatie over uw rechten met betrekking tot de verwerking van uw persoonsgegevens.

De in deze privacyverklaring gebruikte vaktermen op het gebied van gegevensbescherming hebben de betekenis die daaraan in de Algemene Verordening Gegevensbescherming wordt toegekend. Gedetailleerde informatie hierover vindt u in paragraaf J. 

Inhoudsopgave
I. App-machtigingen
  1. App permissions
K. Informatie over juridische begrippen van de Algemene verordening gegevensbescherming die in deze informatie inzake gegevensbescherming wordt gebruikt
  1. Informatie over juridische begrippen van de Algemene verordening gegevensbescherming die in deze informatie inzake gegevensbescherming wordt gebruikt
L. Versie en wijziging van deze informatie inzake gegevensbescherming
  1. Versie en wijziging van deze informatie inzake gegevensbescherming

A. Informatie over de verwerkingsverantwoordelijke

Naam en contactgegevens van de verwerkingsverantwoordelijke

Marc O’Polo Einzelhandels GmbH

Hofgartenstraße 1, 83071 Stephanskirchen, Duitsland

E-mail: service@qolzirvaxune.site

Telefoon: 00 800 10221022 (gratis servicenummer)

Fax: +49 (0) 231 96677889

Contactgegevens van de functionaris voor gegevensbescherming van de verwerkingsverantwoordelijke

MARC O’POLO Einzelhandels GmbH

Hofgartenstraße 1, 83071 Stephanskirchen, Duitsland

Functionaris voor gegevensbescherming

datenschutz@qolzirvaxune.site

B. Informatie over de verwerking van persoonsgegevens van bezoekers van onze website www.qolzirvaxune.site of onze app

Informatief gebruik van de website of app (met behulp van essentiële cookies of vergelijkbare technologieën)

Bij informatief gebruik van de website of app wordt, om technische redenen, via de browser op uw apparaat bepaalde informatie naar de server van onze website verzonden, bijvoorbeeld uw IP-adres. Wij verwerken deze informatie om de door u opgevraagde inhoud van de website beschikbaar te stellen. Om de veiligheid van de IT-infrastructuur die voor de beschikbaarstelling van de website wordt gebruikt te waarborgen, wordt deze informatie bovendien tijdelijk opgeslagen in een zogenaamd webserverlogbestand. 

Om de zoekfuncties van onze website of app beschikbaar te stellen, worden gegevens die u in onze zoekfuncties invoert tijdelijk op onze webserver verwerkt.

Om de beheerfuncties voor toestemmingen voor onze website of app (bijvoorbeeld voor het gebruik van bepaalde op cookies gebaseerde technologieën) beschikbaar te stellen, wordt informatie over uw toestemmingen in cookies (🡪paragraaf H) op uw eindapparaat opgeslagen. De cookies en de daarin opgeslagen informatie kunnen tijdens uw bezoek aan onze website worden uitgelezen om vast te stellen of en welke toestemmingen u hebt gegeven. Ook voor het aanbieden van de taalkeuze worden gegevens tijdelijk op onze webserver verwerkt, om de door u opgeroepen inhoud van de website of app in de door u gekozen taal aan te bieden. 

Hieronder vindt u hierover gedetailleerde informatie: 

1. Details over de persoonsgegevens die worden verwerkt
Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
HTTP-gegevens.Loggegevens die om technische redenen worden gegenereerd bij het bezoeken van de website en bij het gebruik van onze native app via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Op de website: Hieronder vallen het IP-adres, het type en de versie van uw internetbrowser, het gebruikte besturingssysteem, de opgevraagde pagina, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de opvraging. In de app: Hieronder vallen het IP-adres, het type en de versie van de in de app gebruikte HTTP-component, het gebruikte besturingssysteem of het besturingssysteem van het eindapparaat, de opgeroepen pagina of het door de app opgeroepen webadres van een technische dienst (API-eindpunt) via welke gegevens worden ontvangen of verstrekt, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep.Gebruiker van de website of appVerstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet beschikbaar stellen. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokkene te identificeren, maximaal voor een periode van 6 weken opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
Zoekfunctiegegevens.Gegevens die u invoert in de zoekfuncties van onze website of app. Hieronder valt alle informatie die u als zoektermen in het betreffende zoekformulier op de website invoert.Gebruiker van de website of appVerstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet beschikbaar stellen. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokkene te identificeren, maximaal voor een periode van 6 weken opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
Opt-in-gegevensGegevens over de toestemmingen die u hebt gegeven voor onze website of app. Hieronder vallen uw toestemming en, indien van toepassing, uw individuele keuze met betrekking tot het gebruik van op cookies gebaseerde technologieën. Deze gegevens worden opgeslagen in cookies of vergelijkbare technologieën op uw eindapparaat (🡪paragraaf H).Gebruiker van de website of appVerstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen rekening houden met cookie-toestemmingen op deze website. Wij slaan deze gegevens niet permanent op onze systemen op, maar slechts tijdelijk op het moment dat de website wordt weergegeven. De permanente opslag vindt lokaal plaats in de browser of in de app van de gebruiker. (🡪 Zie paragraaf H.III. voor informatie over de geldigheidsduur van de gebruikte cookies of vergelijkbare technologieën.)
Gegevens inzake de voorkeurstaal Gegevens die opgeslagen worden voor het beschikbaar stellen van de functie ten behoeve van het instellen van de voorkeurstaal. Hieronder valt de door u geselecteerde taal. Gebruiker van de website of appVerstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet in de door u geselecteerde taal beschikbaar stellen. Wij slaan deze gegevens niet permanent op onze systemen op, maar slechts tijdelijk op het moment dat de website of app wordt aangeboden. De permanente opslag vindt lokaal plaats in de browser van de gebruiker voor een periode van maximaal 4 weken. Bij de app vindt de opslag lokaal en permanent plaats in de app.
2. Details over de verwerking van de persoonsgegevens
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Het beschikbaar stellen van de door de gebruiker opgeroepen inhoud van de website of app: Hiervoor worden gegevens tijdelijk op onze webserver verwerkt.HTTP-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde content op de website. Hostingprovider.
Het aanbieden van de zoekfuncties van onze website of app: Hiervoor worden gegevens die u in onze zoekfuncties invoert, tijdelijk op onze webserver verwerkt.HTTP-gegevens Gegevens van de zoekfunctie.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde zoekfuncties op de website. Hostingprovider.
Het aanbieden van de beheerfunctie voor toestemmingen voor de website. Voor bepaalde functies van onze website en app (bijvoorbeeld voor het gebruik van bepaalde op cookies gebaseerde of vergelijkbare technologieën) is uw toestemming vereist. Om uw toestemming te verlenen en, indien van toepassing, in te trekken, stellen wij een beheerfunctie voor toestemmingen voor onze website ter beschikking. Hiervoor wordt informatie over uw toestemmingen met betrekking tot cookies of vergelijkbare technologieën ( 🡪paragraaf H) op uw eindapparaat opgeslagen. De cookies endedaarin opgeslagen informatie kunnen tijdens het bezoek aan onze website of app worden uitgelezen om vast te stellen of en welke toestemmingen u hebt gegeven.HTTP-gegevens Opt-in-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het beheer van de toestemmingen die de gebruiker voor deze website heeft gegeven.Consent-provider.
Het aanbieden van de taalkeuzefunctie van de website of app: Hiervoor worden gegevens tijdelijk op onze webserver verwerkt om de door u opgeroepen inhoud van de website in de door u gekozen taal aan u te kunnen aanbieden. HTTP-gegevens Gegevens over de taalkeuze.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het aanbieden van de door de gebruiker opgeroepen inhoud van de website in de respectievelijk gekozen taal. Hostingprovider.
Het waarborgen van de veiligheid en stabiliteit van de IT-infrastructuur die wordt gebruikt voor het beschikbaar stellen van de website of app, in het bijzonder voor het vaststellen, verhelpen en op bewijskrachtige wijze documenteren van storingen (bijv. DDoS-aanvallen), evenals voor het vaststellen van crashes (app) en het verhelpen daarvan. Hiervoor worden gegevens tijdelijk opgeslagen in logbestanden op onze webserver en geanalyseerd.HTTP-gegevens, gegevens van de zoekfunctieEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het waarborgen van de veiligheid van de gegevens die nodig zijn voor het beschikbaar stellenvan de website en de app , met name om storingen (bijv. DDoS-aanvallen) vast te stellen, te verhelpen en op bewijskrachtige wijze te documenteren .Website en app: hostingprovider Alleen voor de app: Google Firebase Crashlytics
Uitvoering van de functie Vrienden aanbrengen. Met de functie Vrienden aanbrengen willen we via onze bestaande klanten nieuwe klanten werven. Als bedankje ontvangt het lid dat de nieuwe klant heeft aangebracht bonuspunten van ons, die op zijn account worden bijgeschreven zodra de nieuw aangebrachte klant een aankoop heeft gedaan.Klantgegevens Inlogloggegevens Identificatiegegevens voor het werven van nieuwe klantenEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder f), van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het uitvoeren van de functie Vrienden uitnodigen.CRM-systeem, loyaliteitsprogramma
3. Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisatiesAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Hostingprovider (momenteel: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München, Duitsland)Verwerker.EU en USA.Voor de doorgifte van persoonsgegevens naar de VS en het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit voor de VS is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Het adequaatheidsbesluit voor het Verenigd Koninkrijk (VK) is hier te raadplegen: http://data.europa.eu/eli/dec_impl/2021/1772/oj Voor de doorgifte naar Australië en Singapore is er geen adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, van de Algemene Verordening Gegevensbescherming. Commerctools GmbH beschikt over standaardcontractbepalingen (SSC) die zijn goedgekeurd overeenkomstig artikel 46 van de Algemene Verordening Gegevensbescherming.
Google Firebase CrashlyticsVerwerkersEU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Google zelfcertificering heeft verkregen volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Toestemmingsprovider (momenteel: Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Duitsland)Verwerker.EU.-

Gebruik van marketingtechnologieën en reclamenetwerken (met gebruikmaking van marketingcookies)

Voor zover u hiervoor in onze privacy- en cookie-instellingentoestemming hebt gegeven, maken wij op onze website en in onze app gebruik van bepaalde marketingtools van externe derden (bijv. van sociale netwerken, zoekmachine-exploitanten en advertentienetwerken) in (d.w.z. indien u in onze privacy- en cookie-instellingen toestemming hebt gegeven voor de categorie „Marketing“ of voor afzonderlijke marketingtools die onder deze categorie worden vermeld). De betreffende aanbieders zijn te vinden in → paragraaf B.II.3en in onze privacy- en cookie-instellingen kunt u een individuele selectie van aanbieders maken.

Deze marketingtools worden voor de volgende doeleinden gebruikt:

  • Conversietracking, inclusief app-attributie en deeplinking

„Conversies“ zijn door ons vastgestelde gebruiksactiviteiten op onze website of app. „Conversietracking“ is een methode waarbij wordt bijgehouden wat er gebeurt nadat onze advertenties aan u zijn getoond op de website van de aanbieder van de betreffende marketingtool (bijvoorbeeld diens zoekmachine of sociaal netwerk) of op andere websites die met de betreffende aanbieder samenwerken, of nadat u op deze advertenties hebt gereageerd. We kunnen bijvoorbeeld zien of u vervolgens een bepaalde actie op onze website of in onze app hebt uitgevoerd (bijvoorbeeld het plaatsen van een bestelling of het aanmelden voor onze nieuwsbrief).

In het kader van de app-gebaseerde conversietracking worden de in onze app geregistreerde gebeurtenissen (zoals aankopen, het toevoegen van artikelen aan het winkelmandje („add-to-carts“) en soortgelijke interacties op de website of in de app) via een zogenaamde Mobile Measurement Partner verwerkt en teruggestuurd naar de betreffende marketingpartners (zoals Meta, Google Ads enz.) („postbacks“). Hierdoor kunnen de marketingpartners het succes van de daar geplaatste advertenties meten en deze technisch optimaliseren.

De app-gebaseerde conversietracking omvat ook de app-attributie. Onder „app-attributie“ verstaan we een procedure waarmee we kunnen analyseren en meten via welke concrete marketingkanalen of advertentiecampagnes (bijv. een advertentie op een socialemediaplatform, in zoekmachines of op partnerwebsites) gebruikers op onze app zijn attent geworden en deze vervolgens op hun eindapparaat hebben gedownload en geïnstalleerd. Wanneer u op een van onze advertenties klikt, wordt deze klik geregistreerd. Als u de app binnen een bepaald tijdsbestek installeert en opent, koppelt de attributietool deze klik op gepseudonimiseerde wijze aan de app-installatie.

Op deze manier kunnen we zien welke zoekwoorden, advertenties, advertentiegroepen en campagnes leiden tot de door ons gewenste gebruikersacties. We kunnen bovendien nagaan hoe onze Return on Investment (ROI) tot stand komt en weloverwogen beslissingen nemen met betrekking tot onze advertentie-uitgaven. Daarnaast kunnen we onze advertentiecampagnes automatisch optimaliseren in overeenstemming met onze bedrijfsdoelstellingen. Op deze manier kunnen we nagaan welke marketingmaatregelen, advertenties en campagnes bijzonder succesvol zijn, hoe we onze advertentiebudgetten efficiënt inzetten en hoe hoog de Return on Investment (ROI) van onze mobiele advertentieactiviteiten is.

Daarnaast kan de ‘deeplinking’-technologie worden ingezet om u, nadat u op een advertentielink hebt geklikt, direct door te sturen naar het geadverteerde product, de inhoud of de aanbieding in onze app. Als de app nog niet is geïnstalleerd, vindt de doorverwijzing plaats na het downloaden en het voor het eerst openen van de app. Hiervoor worden tijdelijk technische identificatiegegevens, zoals een klik-ID, uw IP-adres, apparaatinformatie en sessiegegevens, verwerkt.

  • Remarketing (inclusief het verrijken van profielen door de aanbieder van de door ons gebruikte marketingtool, het personaliseren van advertenties en het verrijken van profielen door ons, evenals het vaststellen van factureringsrelevante omstandigheden van de advertentieplaatsing door de aanbieder van de door ons gebruikte marketingtool)

'Remarketing' (ook wel 'retargeting' genoemd) houdt in dat wij gebruikers die al interactie hebben gehad met onze website of onze app, gericht opnieuw kunnen benaderen, bijvoorbeeld met advertenties op de website van de aanbieder van de betreffende marketingtool (bijv. diens zoekmachine of sociaal netwerk) of op andere websites die met de betreffende aanbieder samenwerken.

Voor deze doeleinden kan aan uw eindapparaat een unieke ID worden toegewezen, die aan een profiel wordt gekoppeld. Deze ID kan worden opgeslagen in cookies (--> paragraaf H.III.2) op uw eindapparaat en in het profiel dat wordt beheerd door de aanbieder van de betreffende marketingtool. Bij een bezoek aan onze website of de app, evenals bij een bezoek aan de website van de aanbieder van de betreffende marketingtool (bijvoorbeeld diens zoekmachine of sociaal netwerk) of aan andere websites die met de betreffende aanbieder samenwerken, kan de in cookies op uw eindapparaat opgeslagen ID worden uitgelezen, waardoor uw eindapparaat aan de hand van deze ID kan worden herkend. In dat geval kan het profiel worden aangevuld (bijvoorbeeld met informatie over uw bestellingen bij ons, over artikelen die u op onze website of in de app hebt bekeken, of over uw interacties met onze advertenties op andere websites). Op basis van deze informatie vinden conversietracking en remarketing plaats. De aanbieder van de betreffende marketingtool die wij gebruiken, stelt ons analyses of aanvullende informatie op basis van de verzamelde gegevens uitsluitend in geaggregeerde, geanonimiseerde vorm ter beschikking. Wij kunnen de aan ons verstrekte informatie in de regel niet aan een natuurlijke persoon toewijzen.

Een koppeling aan het profiel kan echter niet alleen via de ID plaatsvinden, maar ook via de vergelijking van gehasht contactgegevens of, indien van toepassing, via een koppeling met uw account bij de betreffende aanbieder (bijvoorbeeld uw Google-account, als u daar gepersonaliseerde advertenties hebt geactiveerd). Op deze manier kunnen eventueel ook handelingen die u met verschillende eindapparaten uitvoert, aan u als unieke gebruiker worden toegewezen.

Indien u naast uw toestemming voor een of meer van de „marketing“-tools ook uw toestemming hebt gegeven voor „personalisatie“ in het algemeen of in ieder geval voor personalisatie via „Bloomreach“ (dit kunt u nagaan via onze privacy- en cookie-instellingen), gebruiken wij de gegevens over transacties, voorkeuren en interesses uit uw profiel als criteria voor het samenstellen van gesegmenteerde klantdoelgroepen. De contactgegevens van deze doelgroepen worden in gehasht vorm doorgegeven aan de betreffende aanbieders (bijv. van sociale netwerken, zoekmachinebeheerders en advertentienetwerken) en gebruikt voor het weergeven van advertenties, om deze nog beter af te stemmen op uw voorkeuren en interesses. Dit omvat in voorkomend geval ook „gastbestellingen“ die wij aan uw klantenaccount hebben kunnen koppelen, of bestellingen in een van onze fysieke winkels die aan uw klantenaccount zijn gekoppeld.

Voor het gebruik van deze marketingtools op onze website en in onze app zijn wij deels gezamenlijk verantwoordelijk met de betreffende aanbieder van de marketingtools. Een eventuele verdere verwerking van de gegevens door de betreffende aanbieder voor zijn eigen doeleinden of voor doeleinden van derden (bijvoorbeeld voor het samenstellen van doelgroepen voor andere adverteerders) valt uitsluitend onder de verantwoordelijkheid van de betreffende aanbieder (wat niet het onderwerp is van deze privacyverklaring). Informatie over de vraag of wij samen met de betreffende aanbieder verantwoordelijk zijn, en een verwijzing naar de privacyverklaringen van de betreffende aanbieders vindt u hieronder.

Hieronder vindt u gedetailleerde informatie hierover:

1. Details over de persoonsgegevens die worden verwerkt
Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
HTTP-en app-verbindingsgegevens (afzonderlijk per aanbieder van de betreffende marketingtool)Loggegevens die technisch noodzakelijk zijn bij het gebruik van de betreffende marketingtool op onze website of app via het Hypertext Transfer Protocol (Secure) (HTTP(S)): Hieronder vallen: · IP-adres · Type en versie van uw internetbrowser · het gebruikte besturingssysteem · de bezochte pagina of het geopende app-scherm · de eerder bezochte pagina (referrer-URL) · Datum en tijdstip van het bezoekGebruiker van onze website of app Het verstrekken van de gegevens is niet wettelijk of contractueel verplicht, noch is het noodzakelijk voor het sluiten van een overeenkomst. De betrokkene is niet verplicht om de gegevens te verstrekken. Indien de gegevens niet worden verstrekt, kunnen wij geen remarketing en geen conversietracking uitvoeren.Wij slaan deze gegevens niet op. De opslag van deze gegevens valt onder de verantwoordelijkheid van de aanbieder van de betreffende marketingtool, zolang dit voor het beoogde doel noodzakelijk is.
Gegevens van eindapparaten (afzonderlijk per aanbieder van de betreffende marketingtool)Gegevens die aan uw eindapparaat kunnen worden toegewezen wanneer u onze website of app bezoeken of de website van de aanbieder van de betreffende marketingtool (bijv. diens zoekmachine of sociaal netwerk) bezoeken (eventueel afhankelijk van uw toestemming aan de betreffende aanbieder) of een website bezoeken die met deze aanbieder samenwerkt en onze advertenties weergeeft (d.w.z. een andere website, zoals een onlinekrant, die onze advertenties via de betreffende aanbieder weergeeft) (eventueel afhankelijk van uw toestemming aan de betreffende exploitant van de website): In de app: tijdelijke klik-ID’s en sessiegegevens Unieke identificatiecodes voor de (her)herkenning van uw eindapparaat (advertentie-ID's zoals IDFA voor iOS-apparaten, GAID voor Android-apparaten en de apparaatspecifieke AppsFlyer-ID). Parameters die worden doorgegeven aan trackingpixels of app-interfaces (SDK's) (bijv. partner-ID, paginatype, productnummers, bestelnummer, bestelwaarde, taalinstellingen, geschatte locatiegegevens op basis van het IP-adres, schermgrootte). Partner-identificatienummer, bijvoorbeeld van de advertentiepartner Google Paginatype (bijv. bedankpagina na een bestelling, productdetailpagina, winkelmandje, categorieoverzicht, zoekresultaten) Productnummers van de bekeken producten Productnummers van de bestelde producten Productnummers van de gezochte producten Bestelnummer Waarde van de bestelling URL van de bezochte pagina('s) Benamingen/prijzen van de bekeken producten Aantal producten in het winkelmandje Valuta ingestelde taal van de website geschatte informatie over de locatie gegevens van de user-agent (browsertype, apparaat, schermgrootte, e-mailprogramma's, server) In het kader van het ID-aanmaakproces wordt het IP-adres verzameld en omgezet in een ruwe geografische locatie. Het laatste oktet van dit IP-adres wordt verwijderd. Deze gegevens kunnen (eventueel afhankelijk van uw toestemming aan de betreffende aanbieder/exploitant) worden opgeslagen in cookies ( → paragraaf H.III.2) op uw eindapparaat. Bij het bezoeken van onze website of van andere websites die deel uitmaken van dezelfde advertentienetwerken, kan de in deze cookies opgeslagen informatie worden uitgelezen.Gebruiker van onze website of appHet verstrekken van de gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. De betrokkene is niet verplicht om de gegevens te verstrekken. Indien de gegevens niet worden verstrekt, kunnen wij geen remarketing en geen conversietracking uitvoeren.De cookies zelf worden noch door ons, noch door de betreffende aanbieder opgeslagen. De gegevens in de cookies worden echter wel opgenomen in de betreffende profielgegevens (zie de volgende gegevenscategorie „Profielgegevens“). (Informatie over de geldigheidsduur van de cookies die op uw eindapparaat zijn opgeslagen, vindt u in → paragraaf H.III.2)
Installatie- en interactiegegevensGegevens die specifiek worden verzameld tijdens de installatie en het actieve gebruik van onze app. Hieronder vallen: • Het tijdstip waarop de app is gedownload, geïnstalleerd en voor het eerst is geopend. • App-versie en uitgevoerde updates. • Interacties met in-app-inhoud (bijv. aangeklikte knoppen, bekeken banners, gebruikte functies). • Transacties binnen de app (in-app-aankopen, tijdstip van aankoop, gekochte producten, orderwaarde). • Informatie over gebruikte advertentielinks en deeplinks (via welke campagne u bij ons terecht bent gekomen).Gebruikers van onze app (geregistreerd via de geïntegreerde AppsFlyer Software Development Kit [SDK])Het verstrekken van de gegevens is niet wettelijk of contractueel verplicht. Er bestaat geen verplichting tot verstrekking. Zonder deze gegevens kunnen wij echter geen prestatiemeting van app-campagnes en geen deep linking aanbieden.Wij slaan deze gegevens niet permanent op onze eigen systemen op. Voor het meten van het succes van app-campagnes en het aanbieden van deep linking sturen wij ze in gepseudonimiseerde vorm door naar AppsFlyer. AppsFlyer verwerkt de gegevens als onderdeel van een gepseudonimiseerd profiel zolang dit voor deze doeleinden nodig is. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. In dat geval wordt de verwerking voor deze doeleinden beëindigd.
Profielgegevens (afzonderlijk per aanbieder van de betreffende marketingtool)Gegevens die worden gegenereerd door de betreffende marketingtool die op onze website of app wordt gebruikt en die aan het profiel worden toegevoegd wanneer u onze website bezoekt, of die wij aan het profiel toevoegen. Hieronder valt de unieke ID die aan uw apparaat is toegewezen. Hiertoe behoren bijvoorbeeld ook de volgende gegevens over het gebruik van onze website: paginaweergaven Bezoekfrequentie Tijd die op bezochte pagina's wordt doorgebracht De door u gegenereerde 'conversies' (bijv. het bezoeken van een productpagina, het toevoegen van een artikel aan het 'winkelwagentje', het plaatsen van een bestelling, inclusief de bestelwaarde, het aanmaken van een klantaccount of het aanmelden voor onze nieuwsbrief) De herkomst van de gebruiker (d.w.z. via welke advertentiepartner of welke advertentiecampagne een bezoeker op onze website is terechtgekomen). Hieronder kunnen bovendien gehasht contactgegevens vallen (bijv. een e-mailadres, naam en adres of een telefoonnummer) die wij aan het profiel toevoegen, voor zover u een klantaccount bij ons heeft en daarin bent ingelogd wanneer u onze website bezoekt. Hieronder kan ook technische informatie over uw apparaat vallen die daaruit kan worden afgelezen (bijvoorbeeld de schermgrootte). Hieronder vallen bovendien de resultaten van de analyse van deze informatie, met name de toewijzing van uw profiel aan bepaalde advertentiesegmenten of „doelgroepen“ voor het weergeven van advertenties, het bouncepercentage en de omzet.erzameld via de marketingtool op onze website-Wij slaan deze gegevens niet op. De opslag van deze gegevens valt onder de verantwoordelijkheid van de aanbieder van de betreffende marketingtool.
2. Details over de verwerking van de persoonsgegevens
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Conversietracking: "Conversies" zijn door ons vastgestelde gebruikersactiviteiten op onze website of in onze app. „Conversietracking“is een methode waarbij wordt bijgehouden wat er gebeurt nadat onze advertenties aan u zijn getoond op de website van de aanbieder van de betreffende marketingtool (bijv. diens zoekmachine of sociaal netwerk) of op andere websites die met de betreffende aanbieder samenwerken, of nadat u interactie hebt gehad met deze advertenties. Zo kunnen we bijvoorbeeld zien of u vervolgens een bepaalde actie op onze website of in onze app hebt uitgevoerd (bijvoorbeeld het plaatsen van een bestelling of het aanmelden voor onze nieuwsbrief). Wanneer onze advertenties op dergelijke websites aan u worden getoond of u interactie hebt met onze advertenties, kan (eventueel afhankelijk van uw toestemming aan de aanbieder van de betreffende marketingtool en de betreffende exploitant van andere websites) hierover informatie worden verzameld en in een profiel worden opgeslagen. Om deze informatie aan uw eindapparaat te kunnen koppelen, kan aan uw eindapparaat een unieke ID worden toegewezen, die aan het profiel wordt gekoppeld. Deze ID kan in cookies ( → paragraaf H.III.2) of vergelijkbare opslagformaten op uw eindapparaat worden opgeslagen. Wanneer u vervolgens onze website of app bezoekt , kan de in deze cookies opgeslagen informatie worden uitgelezen. Op deze manier kan uw eindapparaat aan de hand van de ID worden herkend en kan aan de hand van deze ID de in het profiel opgeslagen informatie over het bekijken van onze advertenties worden opgevraagd en kunnen er aanvullende gegevens worden opgeslagen. Zo kunnen wij informatie verzamelen over het gebruik van onze website of app, in het bijzonder de door u gegenereerde „conversies“. Een dergelijke koppeling kan in plaats van via de ID ook plaatsvinden door het vergelijken van gehasht contactgegevens of, indien van toepassing, via een koppeling met uw account bij de betreffende aanbieder (bijvoorbeeld uw Google-account, als u daar gepersonaliseerde advertenties hebt ingeschakeld). Op deze manier kunnen eventueel ook handelingen die u met verschillende apparaten uitvoert, aan u als unieke gebruiker worden toegewezen. Op deze manier kunnen we zien welke zoekwoorden, advertenties, advertentiegroepen en campagnes leiden tot de door ons gewenste gebruikersacties. We kunnen bovendien nagaan hoe onze Return on Investment (ROI) tot stand komt en weloverwogen beslissingen nemen met betrekking tot onze advertentie-uitgaven. Daarnaast kunnen we onze advertentiecampagnes automatisch optimaliseren in overeenstemming met onze bedrijfsdoelstellingen. De aanbieder van de betreffende marketingtool die wij gebruiken, stelt ons analyses of aanvullende informatie op basis van de verzamelde gegevens uitsluitend in geaggregeerde, geanonimiseerde vorm ter beschikking. Wij kunnen de aan ons verstrekte informatie doorgaans niet aan een natuurlijke persoon toewijzen.HTTP-gegevens Gegevens van eindapparaten Profielgegevens (afzonderlijk per aanbieder van de betreffende marketingtool)Er vindt geen geautomatiseerde besluitvorming plaats.Art. 6, lid 1, onder a) AVG (toestemming)(desbetreffende) dienstverlener van de marketingtool
Remarketing: „Remarketing“ (ook wel „retargeting“ genoemd) houdt in dat wij gebruikers die al interactie hebben gehad met onze website of app, gericht opnieuw kunnen benaderen, bijvoorbeeld met advertenties op de website van de aanbieder van de betreffende marketingtool (bijv. diens zoekmachine of sociaal netwerk) of op andere websites die met de betreffende aanbieder samenwerken. Wanneer u onze website of app bezoekt , wordt informatie over uw gebruik van onze website of app verzameld en in een profiel opgeslagen. Om deze informatie aan uw apparaat te kunnen koppelen, krijgt uw apparaat een unieke ID toegewezen die aan het profiel wordt gekoppeld. Deze ID wordt opgeslagen in cookies ( → paragraaf H.III.2) op uw eindapparaat opgeslagen. Wanneer u vervolgens met hetzelfde eindapparaat de website van de aanbieder van de betreffende marketingtool (bijv. diens zoekmachine of sociaal netwerk) of andere websites bezoekt die met de betreffende aanbieder samenwerken, kan (eventueel afhankelijk van uw toestemming aan de aanbieder van de betreffende marketingtool en de betreffende exploitant van andere websites) uw apparaat daar worden herkend aan de hand van de daaraan toegewezen ID en aan de hand van deze ID kan de opgeslagen informatie over het gebruik van onze website of app, inclusief de toewijzing van uw profiel aan bepaalde advertentiesegmenten, worden opgevraagd. Een dergelijke toewijzing kan in plaats van via de ID ook plaatsvinden door het vergelijken van gehasht contactgegevens of, indien van toepassing, via een koppeling met uw account bij de betreffende aanbieder (bijvoorbeeld uw Google-account, als u daar gepersonaliseerde advertenties hebt geactiveerd). Op deze manier kunnen eventueel ook handelingen die u met verschillende eindapparaten verricht, aan u als unieke gebruiker worden toegewezen. Op deze manier kan de aanbieder van de betreffende marketingtool die wij gebruiken u daar gericht onze advertenties tonen of juist bepaalde advertenties gericht onderdrukken (bijvoorbeeld voor producten die u al hebt gekocht). Daarnaast gebruiken de marketingtools de verzamelde gegevens in het kader van ‘predictive targeting’. Hierbij berekent de betreffende aanbieder op basis van de gebruiksprofielen statistische tweelingen van onze gebruikers. Deze inzichten passen de partners toe op andere personen die vergelijkbare voorkeuren hebben als onze gebruikers, om deze personen attent te maken op onze website en op producten die voor hen mogelijk interessant zijn.HTTP-gegevens Gegevens van eindapparaten Profielgegevens (afzonderlijk per aanbieder van de betreffende marketingtool)Er vindt geen geautomatiseerde besluitvorming plaats.Art. 6, lid 1, onder a) AVG (toestemming)(de betreffende) dienstverlener van de marketingtool
Aanvulling van profielen door de aanbieder van de betreffende marketingtool die wij gebruiken: Wanneer u de website van de aanbieder van de betreffende marketingtool (bijv. diens zoekmachine of sociaal netwerk) of andere websites bezoekt die met de betreffende aanbieder samenwerken, kan de aanbieder van de betreffende marketingtool die wij gebruiken informatie over het gebruik van dergelijke websites en informatie over de advertenties die daar aan u worden getoond of waarmee u daar interactie hebt gehad, aan het profiel toevoegen om een betere personalisatie mogelijk te maken Bovendien stelt het verrijken van de profielen de aanbieder van de betreffende marketingtool die wij gebruiken in staat om de weergave van verschillende advertenties voor ons en andere bedrijven waarvoor hij advertenties weergeeft te optimaliseren (bijvoorbeeld door de frequentie waarmee bepaalde advertenties worden getoond te regelen).Gegevens van eindapparaten Profielgegevens (afzonderlijk per aanbieder van de betreffende marketingtool)Er vindt geen geautomatiseerde besluitvorming plaats.Art. 6, lid 1, onder a) AVG (toestemming)(de betreffende) dienstverlener van de marketingtool
Personalisatie van advertenties en verrijking van profielen door ons: Wij en de aanbieder van de betreffende marketingtool die wij gebruiken, personaliseren onze advertenties specifiek voor u op basis van uw profiel, met name op basis van uw gebruik van onze website of app. Hiervoor analyseren wij de in uw profiel opgeslagen informatie en wijzen wij uw profiel op basis daarvan toe aan bepaalde advertentiesegmenten. Indien u, naast uw toestemming voor een of meer van de „marketing“-tools, ook uw toestemming hebt gegeven voor de „personalisatie“ in het algemeen of in ieder geval voor de personalisatie via „Bloomreach“ (dit kunt u nagaan via onze privacy- en cookie-instellingen ), gebruiken wij de gegevens over transacties, voorkeuren en interesses uit uw profiel als criteria voor het samenstellen van gesegmenteerde klantdoelgroepen. De contactgegevens van deze doelgroepen worden in gehasht vorm doorgegeven aan de betreffende aanbieders (bijv. van sociale netwerken, zoekmachinebeheerders en advertentienetwerken) en gebruikt voor het weergeven van advertenties, om deze nog beter af te stemmen op uw voorkeuren en interesses. Dit omvat eventueel ook „gastbestellingen“ die we aan uw klantenaccount hebben kunnen koppelen, of bestellingen in een van onze fysieke winkels die aan uw klantenaccount zijn gekoppeld.Bloomreach-profielgegevens ( → paragraaf B.IV.1)Er vindt geen geautomatiseerde besluitvorming plaats.Art. 6, lid 1, onder a) AVG (toestemming)(desbetreffende) dienstverlener van marketingtools Bloomreach ( → paragraaf B.IV.3)
Vaststelling van factureringsrelevante omstandigheden van de advertentieplaatsing door de aanbieder van de betreffende marketingtool die wij gebruiken: De in uw profiel opgeslagen informatie dient bovendien voor de aanbieder van de betreffende marketingtool die wij gebruiken om de advertenties te analyseren die op uw eindapparaat worden weergegeven en die via hem naar onze website of app leiden, zodat hij zijn prestaties aan ons kan factureren. Met het oog op de afrekening met ons moet hij het aantal bezoeken aan onze website of app via deze advertenties en andere voor de afrekening relevante omstandigheden (met name de via deze advertenties gedane aankopen) vaststellen.Profielgegevens (afzonderlijk per aanbieder van de betreffende marketingtool)Er vindt geen geautomatiseerde besluitvorming plaats en de Return on Investment (ROI) van onze mobiele advertentieactiviteiten wordt bepaald.
Alleen in de app: app-attributie: App-attributie meet via welk marketingkanaal gebruikers de app installeren. Klikken en installaties worden binnen een beperkte periode op pseudonieme wijze aan elkaar gekoppeld. Zo meten we het succes van campagnes en optimaliseren we onze advertentie-uitgaven. We koppelen advertentieklikken en app-installaties op pseudonieme wijze aan elkaar om het succes van onze campagnes te meten. We ontvangen alleen geaggregeerde en geanonimiseerde analyses die niet aan een persoon kunnen worden gekoppeld. Wij gebruiken apparaatspecifieke advertentie-ID's (IDFA bij iOS, GAID bij Android) voor reclame en het meten van campagneprestaties. Met uw toestemming verwerken wij deze ID's op gepseudonimiseerde wijze om het succes van advertenties te meten.HTTP-gegevens Gegevens van eindapparaten Installatie- en interactiegegevensEr vindt geen geautomatiseerde besluitvorming plaats.Art. 6, lid 1, onder a) AVG (toestemming)AppsFlyer Ltd. (de betreffende) dienstverlener van marketingtools (zoals Google Ads, Meta, Pinterest, Criteo)
Alleen in de app: Deeplinking (geoptimaliseerde gebruikersnavigatie): Deeplinking leidt u, nadat u op een advertentielink hebt geklikt, direct naar de geadverteerde inhoud in onze app of – indien deze niet is geïnstalleerd – na het downloaden daarheen. Hiervoor worden tijdelijk technische identificatiecodes verwerkt en vervolgens verwijderd.HTTP-gegevens Gegevens van eindapparaten Er vindt geen geautomatiseerde besluitvorming plaats.Art. 6, lid 1, onder a) AVG (toestemming)AppsFlyer Ltd.
3. Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisatiesAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Dienstverlener van marketingtools (1): Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland De privacyverklaring van de aanbieder vindt u hier: https://policies.google.com/privacy?hl=de(Mede)verantwoordelijke Wij verwerken gegevens gezamenlijk met Google Ireland. Indien van toepassing draagt Google Ireland binnen zijn verantwoordelijkheidsgebied gegevens over naar derde landen, zoals de VS.EU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Google zelfcertificering heeft ondergaan volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Dienstverlener van marketingtools (2): Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland De privacyverklaring van de aanbieder vindt u hier: https://privacy.microsoft.com/de-de/privacystatement(Mede)verantwoordelijke Wij verwerken gegevens gezamenlijk met Microsoft Ireland. Indien van toepassing draagt Microsoft Ireland binnen zijn verantwoordelijkheidsgebied gegevens over naar derde landen, zoals de VS.EU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Microsoft zelfgecertificeerd is volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Dienstverlener van marketingtools (3): Criteo SA 32 Rue Blanche, 75009 Parijs, Frankrijk De privacyverklaring van de aanbieder vindt u hier: https://www.criteo.com/de/privacy/(Mede)verantwoordelijkeEU-
Dienstverlener van marketingtools (4): retailAds GmbH & Co. KG Kaiserstraße 23, 90403 Neurenberg, Duitsland De privacyverklaring van de aanbieder vindt u hier: LINK: https://www.retailads.net/de-de/ueberuns/datenschutz/(Mede)verantwoordelijke Wij verwerken gegevens samen met retailAds.EU-
Aanbieder van marketingtools (5): Tectumedia GmbH Eichhornstrasse 3 10785 Berlijn, Duitsland De privacyverklaring van de aanbieder vindt u hier: https://www.tectumedia.com/privacy-policy/(Mede)verantwoordelijke EU-
Dienstverlener van marketingtools (6): Outbrain UK Limited 5th Floor, The Place 175 High Holborn, Londen, WC1V 7AA, VK De privacyverklaring van de aanbieder vindt u hier: https://www.outbrain.com/legal/privacy#privacy-policy(Mede)verantwoordelijke Wij verwerken gegevens gezamenlijk met Outbrain UK. Indien van toepassing draagt Outbrain UK binnen zijn verantwoordelijkheidsgebied gegevens over naar andere derde landen, zoals de VS.VK en VSVoor de doorgifte van persoonsgegevens naar het Verenigd Koninkrijk (VK) en de VS zijn er adequaatheidsbesluiten van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit voor de VS is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Outbrain zelfcertificering heeft verkregen volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list Het adequaatheidsbesluit voor het Verenigd Koninkrijk (VK) is hier te raadplegen: http://data.europa.eu/eli/dec_impl/2021/1772/oj
Dienstverlener van marketingtools (7): RTB House GmbH Kurfürstendamm 226 10719 Berlijn, Duitsland De privacyverklaring van de aanbieder vindt u hier: https://blog.rtbhouse.com/privacy-policy/(Mede)verantwoordelijkeEU-
Dienstverlener op het gebied van marketingtools (8): Taboola Germany GmbH Alt-Moabit 2, 10557 Berlijn, Duitsland De privacyverklaring van de aanbieder vindt u hier: https://www.taboola.com/de/policies/datenschutzerklaerung(Mede)verantwoordelijkeEU-
Dienstverlener van marketingtools (9): Axel Springer Teaser Ad GmbH (“Ad-up”) Axel-Springer-Straße 65, 10969 Berlijn, Duitsland De privacyverklaring van de aanbieder vindt u hier: https://www.adup-tech.com/rechtliches/datenschutz/(Mede)verantwoordelijke Wij verwerken gegevens gezamenlijk met Axel Springer Teaser Ad Deutschland. Indien van toepassing draagt Axel Springer Teaser Ad Deutschland binnen zijn verantwoordelijkheidsgebied gegevens over naar derde landen, zoals de VS.EU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
Dienstverlener van marketingtools (10): Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5, Ierland De privacyverklaring van de aanbieder vindt u hier: https://de-de.facebook.com/about/privacy/(Mede)verantwoordelijke Wij verwerken gegevens gezamenlijk met Meta Ireland. Indien van toepassing draagt Meta Ireland binnen zijn verantwoordelijkheidsgebied gegevens over naar derde landen, zoals de VS.EU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Meta zelfgecertificeerd is volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Dienstverlener van marketingtools (11): TikTok Technology Limited 10 Earlsfort Terrace, Dublin, D02 T380, Ierland De privacyverklaring van de aanbieder vindt u hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de(Mede)verantwoordelijkeDe aanbieder aan wie wij persoonsgegevens doorgeven of die deze via onze website verzamelt, is gevestigd in de EU. Deze aanbieder kan, binnen zijn eigen verantwoordelijkheidsgebied, gegevens doorgeven aan derde landen, met name de VS. Hiervan hebben wij geen kennis.Voor sommige van deze derde landen bestaat mogelijk een zogenaamd adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG, waaronder een doorgifte door de aanbieder kan vallen. Overigens vinden dergelijke doorgiften regelmatig plaats op basis van de zogenaamde „standaardcontractbepalingen“ die door de Europese Commissie zijn vastgesteld krachtens artikel 46, lid 2, onder c), van de AVG, om een passende bescherming van de doorgegeven gegevens te waarborgen. Meer informatie over de betreffende adequaatheidsbesluiten of standaardcontractbepalingen kunt u eventueel bij de aanbieder opvragen.
Dienstverlener voor marketingtools (12): Pinterest Europe Limited 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ierland De privacyverklaring van de aanbieder vindt u hier: https://policy.pinterest.com/de/privacy-policy(Mede)verantwoordelijkeDe aanbieder aan wie wij persoonsgegevens doorgeven of die deze via onze website verzamelt, is gevestigd in de EU. Deze aanbieder kan, indien van toepassing, binnen zijn eigen verantwoordelijkheidsgebied gegevens doorgeven aan derde landen, met name de VS. Hiervan hebben wij geen kennis.Voor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Pinterest zelfgecertificeerd is volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Dienstverlener van marketingtools (13): Reddit Inc. 303 2nd St, San Francisco, CA 94107, Verenigde Staten De privacyverklaring van de aanbieder vindt u hier: https://www.reddit.com/policies/privacy-policy(Mede)verantwoordelijkeEU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Microsoft zelfgecertificeerd is volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Dienstverlener van marketingtools (14): AppsFlyer Ltd. 14 Maskit St., Herzliya, Israël De privacyverklaring van de aanbieder vindt u hier: https://www.appsflyer.com/legal/services-privacy-policy/VerwerkersEU en Israël Indien van toepassing draagt AppsFlyer in het kader van de levering van zijn diensten (bijvoorbeeld via onderverwerkers) gegevens over naar andere derde landen, zoals de VS.Voor de doorgifte van persoonsgegevens naar Israël is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG (Besluit 2011/61/EU). Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec/2011/61(1)/oj Voor eventuele gegevensoverdrachten door AppsFlyer naar derde landen zonder adequaatheidsbesluit (zoals de VS) maakt AppsFlyer gebruik van passende waarborgen, zoals de EU-modelcontractbepalingen overeenkomstig artikel 46, lid 2, onder c), van de AVG, of baseert het zich op het EU-VS-kader voor gegevensbescherming voor daar zelfgecertificeerde ontvangers.

Gebruik van webanalysetechnologieën (met behulp van “analyse”-cookies en vergelijkbare trackingtechnologieën (app))

Voor zover u hiervoor toestemming hebt gegeven in onze privacy- en cookie-instellingen, maken wij op onze website of app gebruik van bepaalde webanalysetechnologieën (d.w.z. indien u toestemming hebt gegeven voor de categorie ‘Analyse’ of voor afzonderlijke webanalysetechnologieën die onder deze categorie in onze privacy- en cookie-instellingen worden vermeld). De betreffende aanbieders staan vermeld in → paragraaf B.III.3 en in onze privacy- en cookie-instellingen kunt u een individuele keuze maken uit de technologieën.

Webanalyse maakt het mogelijk om informatie over de activiteiten van gebruikers van onze website of app te verzamelen en te evalueren. Deze webanalysetechnologieën worden voor de volgende doeleinden gebruikt:

  • Verbetering van de website en de app, onder andere door middel van zogenaamde “A/B-tests” (vergelijking van het gebruikersgedrag bij verschillende weergavevarianten van onze website)

  • Het beter bereiken van de doelstellingen van de website en de app ( bijv. het vergroten van het aantal paginaweergaven) 

  • Berekening van de vergoeding voor advertentiepartners (affiliates) 

Een bijzondere vorm van webanalyse is het maken van video-opnames van de inhoud van het browservenster van onze gebruikers tijdens hun bezoek aan onze website met behulp van de monitoringtechnologie van Datadog en Mouseflow. De video-opnames maken de details van de interactie met onze website zichtbaar (bijvoorbeeld aan de hand van muisbewegingen), wat nodig is bij bepaalde foutmeldingen waarbij geaggregeerde inzichten uit de reguliere webanalyse niet volstaan.

Voor deze doeleinden maken wij gebruik van cookies (🡪 paragraaf H.III.3).

Hieronder vindt u hierover meer gedetailleerde informatie:

1. Details over de persoonsgegevens die worden verwerkt
Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
HTTP-gegevens voor webanalyse / app-analyse-gebeurtenisgegevens (afzonderlijk per webanalysetool)Loggegevens die technisch noodzakelijk zijn bij het bezoeken van de website en bij het gebruik van onze native app via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Hieronder vallen het IP-adres, het type en de versie van uw internetbrowser of de in de app gebruikte HTTP-component, het gebruikte besturingssysteem of het besturingssysteem van het eindapparaat, de bezochte pagina of het opgeroepen API-eindpunt, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de bezochte pagina. In de app (met name Firebase for Google Analytics): apparaat-ID (IMEI / advertentie-ID’s zoals IDFA/GAID), app-instantie-ID, IP-adres, gebruikt besturingssysteem, apparaat- en systeemkenmerken, geïnstalleerde app-versie, bezochte pagina/scherm, datum en tijdstip van het bezoek, app-updates, app-starts. Bovendien kunnen links van onze advertentiepartners naar onze website bepaalde parameters bevatten waarmee we de herkomst van onze gebruikers beter kunnen vaststellen (bijv. identificatienummers van bepaalde advertentiemedia of -campagnes)Gebruiker van de website of app.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen webanalyse uitvoeren met de betreffende webanalysetool.Voor GoogleAnalytics & Firebase voor Google Analytics: Op deze website en in de app is voor het gebruik van de webanalysetools Google Analytics en Firebase for Google Analytics een zogenaamde IP-anonimisering of IP-maskering geactiveerd. Dit betekent dat het IP-adres, dat om technische redenen wordt verzonden, vóór de opslag wordt geanonimiseerd door het IP-adres in te korten. Bij Firebase for Google Analytics wordt het IP-adres standaard alleen gebruikt om de globale geografische locatie te bepalen en wordt het daarna verwijderd. De overige gegevens bewaren we gedurende 14 maanden (resp. max. 38 maanden voor bepaalde historische gegevens van Google Analytics). Voor AB Tasty en Mouseflow (alleen website): Het IP-adres wordt doorgegeven aan AB Tasty/Mouseflow en omgezet in een globale locatie. Het IP-adres wordt niet opgeslagen bij AB Tasty/Mouseflow en dient uitsluitend ter identificatie van de locatie. De overige gegevens bewaren we voor de duur van de sessie. Bij Mouseflow gedurende 12 maanden. Voor Datadog (alleen website): Er worden geen IP-adressen opgeslagen. De overige gegevens bewaren we gedurende 30 dagen. Voor Factfinder (website en app): Het IP-adres wordtopgeslagen in logbestanden.
Gegevens van cookies en apparaat-ID's voor web-/app-analyse (afzonderlijk per webanalysetool)Gegevens die in cookies of vergelijkbare technologieën (zoals app-ID's/SDK-technologieën) voor de betreffende webanalysetool (bijvoorbeeld Google Analytics / Firebase for Google Analytics) op de eindapparaten van de gebruikers worden opgeslagen. Hieronder valt telkens een unieke ID (zoals client-ID, app-instantie-ID of advertentie-ID) voor de (her)herkenning van terugkerende bezoekers. Hieronder kunnen ook test- en variant-ID's vallen voor de toewijzing van verschillende weergavevarianten van onze website, evenals tijdstempels. (🡪 Paragraaf H.III.3 voor gedetailleerde informatie over de inhoud van de gebruikte cookies.)Gebruiker van de website of app.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen webanalyse uitvoeren met de betreffende webanalysetool.Wij slaan de cookies zelf niet op. De gegevens die in de cookies zijn opgenomen, worden echter opgenomen in de betreffende webanalyseprofielgegevens (zie de volgende gegevenscategorie „Webanalyseprofielgegevens“). (🡪 Paragraaf H.III.3 voor informatie over de geldigheidsduur van de gebruikte cookies.)
Web-/app-analyseprofielgegevens (afzonderlijk per webanalysetool)Gegevens die door de betreffende webanalysetool (zoals Google Analytics / Firebase for Google Analytics) worden gegenereerd en die afzonderlijk voor de betreffende webanalysetool in gepseudonimiseerde gebruiksprofielen worden opgeslagen. Hieronder valt informatie over het gebruik van de website of app, met name pagina- en schermweergaven, de frequentie waarmee deze worden bezocht, de verblijfsduur op bezochte pagina’s/schermen, de volgorde van de bekeken inhoud, in-app-aankopen, klikken, interactieve acties zoals het vullen/leegmaken van een winkelmandje en de herkomst van de individuele bezoekers (d.w.z. via welke advertentiepartner/advertentiecampagne een bezoeker op de website/app is gekomen), gekoppeld aan de unieke ID van de betreffende bezoekers die is opgenomen in de gegevens van de betreffende webanalysecookies of apparaat-ID's.Zelfstandig gegenereerd.- Voor Google Analytics & Firebase voor Google Analytics: 14 maanden (of tot 38 maanden voor bepaalde historische gegevens van Google Analytics). Voor AB Tasty (alleen website): 13 maanden Voor Datadog (alleen website): 30 dagen Voor Mouseflow (alleen website): 12 maanden
VideogegevensVideo-opname van de browserinhoud van een sessie (een bezoek) van onze websitegebruikers. De video-opname toont de browserinhoud zoals de betreffende gebruiker deze heeft gezien, inclusief muisbewegingen. Bij invoer in tekstvelden wordt de tekst onherkenbaar gemaakt, d.w.z. dat invoer in de video-opnames bijvoorbeeld wordt weergegeven als “xxxxxxxxx”. Inhoud van andere browservensters buiten onze website of andere scherminhoud is niet zichtbaar. Mouseflow: Website-inhoud die persoonlijk identificeerbare informatie bevat, wordt niet opgenomen (bijvoorbeeld uw naam, wanneer u bent ingelogd op uw account).Automatisch gegenereerd-Data Dog: 30 dagen Mouseflow: 12 maanden
Gegevens van de Factfinder-zoekfunctieHieronder vallen zoektermen, een unieke ID om de bezoeker tijdens de sessie te herkennen en een ID om de sessie te herkennen.Automatisch gegenereerd.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen webanalyse uitvoeren met de betreffende webanalysetool.Lokale opslag in de sessieopslag van de browser of in het werkgeheugen van de app van de bezoeker tot het einde van de sessie.
2. Details over de verwerking van de persoonsgegevens
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Webanalyse om de doelstellingen van de website of app beter te bereiken (bijv. het vergroten van het aantal paginaweergaven): Hiervoor wordt het gedrag van gebruikers op onze website en app geregistreerd en in gepseudonimiseerde vorm geanalyseerd. Gebruikers van de website of app worden in gepseudonimiseerde vorm gemarkeerd (bijv. door middel van cookies of app-instantie-ID's), zodat ze op de website of app kunnen worden herkend . Op basis van deze informatie worden gepseudonimiseerde gebruiksprofielen aangemaakt. De pseudonieme gebruiksprofielen worden niet gekoppeld aan gegevens over de drager van het pseudoniem. Het doel van deze procedure is om te onderzoeken waar de gebruikers vandaan komen (bijvoorbeeld via welke advertentiepartners en welke advertentiecampagnes), welke delen van de website of app worden bezocht en hoe vaak en hoe lang welke subpagina’s en categorieën worden bekeken. Zo kunnen we onze website en app verbeteren door ze af te stemmen op de behoeften van onze gebruikers, campagnes beter te sturen en de vergoeding voor onze advertentiepartners (affiliates) te berekenen. Voor deze doeleinden worden cookies of vergelijkbare technologieën (bijvoorbeeld SDK's van webanalysetools) gebruikt. (🡪 Paragraaf H.III.3 voor gedetailleerde informatie over de doeleinden van de gebruikte cookies.)HTTP-gegevens voor webanalyse / App-analyse-gebeurtenisgegevens Web-/app-analyse: cookie- en apparaat-ID-gegevens Web-/app-analyseprofielgegevensEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming). Voor Google Analytics & Firebase voor Google Analytics: Google Ireland Limited Voor AB Tasty (alleen website): AB Tasty SAS Voor Datadog (alleen website): Datadog, Inc.
A/B-tests op basis van webanalyse: Onder webanalyse valt ook het uitvoeren van zogenaamde „A/B-tests“ (ook wel „split-testing“ genoemd), waarbij we verschillende weergavevarianten van onze website met elkaar vergelijken. Deze testmethode biedt ons de mogelijkheid om verschillende gebruikers van onze website op willekeurige basis automatisch verschillende weergavevarianten van een bepaalde pagina te tonen. Hierbij worden details over het gebruiksgedrag bij verschillende weergavevarianten vastgelegd, geëvalueerd en vergeleken (bijvoorbeeld om te bepalen bij welke weergavevariant van ons aanmeldingsformulier voor de nieuwsbrief er vaker een abonnement op de nieuwsbrief wordt afgesloten). Het doel is het optimaliseren van de website voor een betere gebruikerservaring (bijvoorbeeld optimalisatie van de functies, weergaven en transparantie). Webanalyse-HTTP-gegevens / App-analyse-gebeurtenisgegevens Webanalyse-cookiegegevens Webanalyse-profielgegevensEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming). Voor Google Optimize: Google Ireland Limited Voor AB Tasty: AB Tasty SAS
Video-opname bij het aanmelden voor de nieuwsbrief of een ledenaccount en tijdens het afrekenen ter verbetering van de website en snelle foutdetectie: Op basis van de gebruiksprofielen die met behulp van de webanalysetechnologie van Datadog worden aangemaakt, worden video's gemaakt die de inhoud van het browservenster weergeven zoals de betreffende gebruiker deze tijdens het bezoek aan onze website heeft gezien en ermee heeft geïnterageerd. Hiervoor registreert de webanalysetool met name ook muisbewegingen. Bij invoer in tekstvelden wordt de tekst onherkenbaar gemaakt, d.w.z. dat invoer in de video-opnames bijvoorbeeld wordt weergegeven als “xxxxxxxxx”. Er worden dus geen door onze gebruikers ingevoerde gegevens vastgelegd. Het doel van de analyse is om foutbronnen op de website te identificeren en na te gaan hoe deze zijn ontstaan. De verkregen informatie dient ons om onze website te verbeteren en de doelstellingen van onze website beter te bereiken (bijvoorbeeld een goede navigatie op de website). We bekijken dergelijke individuele video-opnames alleen als de geaggregeerde bevindingen van onze reguliere webanalyse niet volstaan (bijvoorbeeld omdat foutpatronen zeer individueel zijn, bijvoorbeeld vanwege bijzonderheden van de gebruikte browser).Gegevens uit webanalyseprofielen Datadog-videogegevensEr vindt geen geautomatiseerde besluitvorming plaats.Art. 6, lid 1, onder a) AVG (toestemming). Datadog
Het aanbieden en optimaliseren van de zoekfuncties van onze website of app: Hiervoor worden gegevens die u in onze zoekfuncties invoert, naar de servers van Factfinder verzonden. Dankzij de verzamelde informatie kan de FactFinder-zoekfunctie leren van het gedrag van de gebruiker. De verstrekte gegevens kunnen worden gebruikt om gebeurtenissen bij te houden, zoals het bezoeken van productdetailpagina’s, het toevoegen van producten aan het winkelmandje of het afronden van een aankoop. Deze informatie vormt de basis voor een geautomatiseerde optimalisatie van de zoekfunctie. Op basis van het gedetecteerde gebruikersgedrag worden de zoekresultaten voortdurend verbeterd.Gegevens van de zoekfunctie.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het aanbieden van de door de gebruiker opgeroepen zoekfuncties van de website.Omikron Data Quality GmbH
Webanalyse om de doelstellingen van de website beter te bereiken (bijv. een verbeterde gebruikerservaring). Hiervoor wordt het gebruikersgedrag (klik-, muisbewegings- en scrollgegevens op URL-niveau) op verschillende manieren gevisualiseerd (bijv. heatmaps, schermafbeeldingen, formulieranalyses). Invoer in tekstvelden wordt uitdrukkelijk niet geregistreerd en bewust onherkenbaar gemaakt en weergegeven als „xxxx“. Ook inhoud die persoonsgegevens kan bevatten, wordt uitdrukkelijk niet meegeregistreerd. Ook de bewegingen van gebruikers binnen de onlinewinkel door de verschillende pagina’s worden geregistreerd en geanalyseerd in de vorm van gebruikersreizen en trechteranalyses, om de gebruikerservaring te optimaliseren en fouten te verminderen. Gegevens kunnen voor analysedoeleinden worden gekoppeld aan gebruikerssegmenten voor personalisatie met de software Bloomreach of voor A/B-testen met de software AB Tasty.Webanalyse-HTTP-gegevens / App-analyse-gebeurtenisgegevens Webanalyse-cookiegegevens Webanalyse-profielgegevens Videogegevens (Mouseflow)Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming).Mouseflow
3. Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisatiesAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Google Analytics en Firebase voor Google Analytics
Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, IerlandVerwerkersEU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Google zelfcertificering heeft verkregen volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
AB Tasty
AB TASTY SAS 3 impasse de la Planchette F-75003 Parijs Verwerker.EU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien onderaannemers van AB-Tasty, Google en Microsoft zelfgecertificeerd zijn volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvangers. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Datadog
Datadog, Inc. 620 8th Ave 45th Floor New York, NY 10018, Verenigde Staten van AmerikaVerwerkersEU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Datadog zelfgecertificeerd is volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
FactFinder
Omikron Data Quality GmbH Habermehlstr. 17 75172 PforzheimVerwerkerEU-
Mouseflow
Mouseflow ApS Flaesketorvet 68 1711 Kopenhagen DenemarkenVerwerkerEU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: Uitvoeringsbesluit - 2023/1795 - EN - EUR-Lex Aangezien Mouseflow zelfgecertificeerd is volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te raadplegen: Data Privacy Framework

Gebruik van personalisatietechnologieën (met gebruikmaking van personalisatiecookies)

Voor zover u hiervoor toestemming hebt gegeven in onze privacy- en cookie-instellingen, maken wij op onze website en in onze app gebruik van bepaalde technologieën voor personalisatie binnen onze onlinewinkel en onze nieuwsbrieven, evenals voor onze direct mail (d.w.z. indien u toestemming hebt gegeven voor de categorie “Personalisatie” of voor afzonderlijke personalisatietechnologieën die onder deze categorie in onze privacy- en cookie-instellingen worden vermeld). De betreffende aanbieders staan vermeld in → paragraaf B.IV.3 en in onze privacy- en cookie-instellingen kunt u een individuele keuze maken uit de technologieën.

Deze personalisatietechnologieën worden voor de volgende doeleinden gebruikt:

  • Het benaderen van gebruikers met productaanbevelingen op bepaalde plaatsen in de online shop (website en app) op basis van het gebruiksgedrag van de gebruikers van onze website en app 

  • Het aanbieden van de maattabeltool op de website

  • Personalisatie van de inhoud van onze website of app (met name productaanbevelingen) op basis van het gebruiksgedrag van de gebruikers van onze website en app en, indien van toepassing, op basis van de gegevens die zijn opgeslagen in het klantenaccount van onze gebruikers

  • Het vastleggen en analyseren van het gedrag van gebruikers van de website of app, om op basis daarvan onze nieuwsbrieven en direct mail te personaliseren en af te stemmen op de betreffende abonnee

Voor dit doel maken wij gebruik van cookies of vergelijkbare technologieën (🡪 paragraaf H.III.4). 

Hieronder vindt u hierover gedetailleerde informatie:

1. Details over de persoonsgegevens die worden verwerkt
Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
Epoq
epoq HTTP-gegevens.Loggegevens die technisch noodzakelijk zijn bij het gebruik van de op de website toegepaste webtrackingtool via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Hieronder vallen het IP-adres, het apparaat, het type en de versie van uw internetbrowser, het gebruikte besturingssysteem, de opgeroepen pagina, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep. Gebruiker: van de website.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch is het noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen webtracking via epoq uitvoeren.Voor het gebruik van de webtrackingtool epoq op deze website is een zogenaamde IP-anonimisering geactiveerd. Dit betekent dat het IP-adres, dat om technische redenen door de browser wordt verzonden, vóór de opslag wordt geanonimiseerd door het IP-adres in te korten (door het laatste oktet van het IP-adres te verwijderen). Verwijdering na 1 jaar.
epoq Cookiegegevens.Gegevens die in cookies voor de webtrackingtool op de eindapparaten van de gebruikers worden opgeslagen. Hieronder valt een unieke ID voor de (her)herkenning van terugkerende bezoekers. Hieronder vallen bovendien gegevens over de door de gebruiker bezochte paginatypen (bijv. bedankpagina na een bestelling, productdetailpagina, winkelmandje), productnummers van de bekeken producten en het aantal producten in het winkelmandje. (🡪 Paragraaf H.III.4 voor gedetailleerde informatie over de inhoud van de gebruikte cookies.)Gebruiker van de website.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen webtracking via epoq uitvoeren.(🡪 Zie paragraaf H.III.4 voor informatie over de geldigheidsduur van de gebruikte cookies.)
epoq ProfielgegevensGegevens die wij via de webtrackingtool genereren en die in gepseudonimiseerde gebruiksprofielen worden opgeslagen. Hieronder valt informatie over het gebruik van de website, met name het aantal paginaweergaven, de frequentie waarmee pagina's worden bezocht en de verblijfsduur op de bezochte pagina's, gekoppeld aan de unieke bezoekers-ID van de betreffende bezoeker die in de epoq-cookiegegevens is opgenomen.Zelf gegenereerd.-Verwijdering na 1 jaar.
SAIZ
Saiz-HTTP-gegevensLoggegevens die om technische redenen worden gegenereerd bij het gebruik van de op de website gebruikte maatadvies-tool Saiz via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Hieronder vallen het IP-adres, het type en de versie van uw internetbrowser, het gebruikte besturingssysteem, de opgevraagde pagina, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de opvraging. Gebruiker van de website.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht en is evenmin noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij u geen advies over de maat geven.90 dagen
Saiz-cookiegegevensGegevens die in cookies voor de maatadvies-tool Saiz op de eindapparaten van de gebruikers worden opgeslagen. Hieronder valt een unieke ID voor de (her)herkenning van de gebruikers van de maatadvies-tool. (🡪 Zie paragraaf H.III. voor meer gedetailleerde informatie over de inhoud van de gebruikte cookies.)Gebruiker van de website.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij u geen maatadvies aanbieden.Wij slaan noch de cookies zelf, noch de informatie die in de cookies is opgenomen op. (🡪 Paragraaf H.III.4 voor informatie over de geldigheidsduur van de gebruikte cookies.)
Gegevens voor maatadviesGegevens die worden verzameld bij het gebruik van de maattool: Hieronder valt informatie die u opgeeft bij het gebruik van de maatadvies-tool: leeftijd, geslacht, lengte in cm, eventueel borstomvang, eventueel heupomvang, eventueel tailleomvang, gewicht, informatie over lichaamsbouw en lichaamsvorm, evenals het IP-adres, gekoppeld aan de unieke ID van de betreffende bezoeker die is opgenomen in de betreffende Saiz-cookiegegevens. Hieronder valt bovendien informatie over de aanbevolen maten en de waarschijnlijkheid dat deze maten passen.Gebruiker van de maattabellen.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij u geen maatadvies aanbieden90 dagen.
Bloomreach
Bloomreach-HTTP-gegevensLoggegevens die technisch noodzakelijk zijn bij het gebruik van de op de website of in de app gebruikte personalisatietool Bloomreach via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Hieronder vallen het IP-adres, het type apparaat, het type en de versie van uw internetbrowser of de in de app gebruikte HTTP-component, het gebruikte besturingssysteem of het besturingssysteem van het eindapparaat, het aantal bekeken pagina's, het aantal bezoeken, de volgorde van de bezoeken en de duur van het bezoek.Gebruiker van de website of app.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij u geen geoptimaliseerde of gepersonaliseerde gebruikerservaring bieden.Het IP-adres wordt doorgegeven aan Bloomreach en omgezet in een globale locatie. Het IP-adres wordt niet opgeslagen bij Bloomreach en dient uitsluitend ter identificatie van de locatie. De overige gegevens worden bovendien in geanonimiseerde vorm opgeslagen om deze voor statistische doeleinden te kunnen analyseren
Bloomreach-cookiegegevensGegevens die in cookies voor de personalisatietool Bloomreach op de eindapparaten van de gebruikers worden opgeslagen. Hieronder valt een unieke ID voor het (her)herkennen van terugkerende bezoekers. Daarnaast vallen hier ook gebruiks- en interactiegegevens onder: bezochte pagina’s en verblijfsduur, klikgedrag, zoekopdrachten op de website of in de app, interacties met banners of productaanbevelingen. (🡪 Paragraaf H.III.4 voor gedetailleerde informatie over de inhoud van de gebruikte cookies.)Gebruiker van de website of app.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij u geen geoptimaliseerde of gepersonaliseerde gebruikerservaring bieden.Cookiegegevens worden 7 dagen tot 3 jaar bewaard. (🡪 Zie paragraaf H.III.4 voor informatie over de geldigheidsduur van de gebruikte cookies.)
Bloomreach-profielgegevensGegevens die wij genereren via de personalisatietool Bloomreach en die worden opgeslagen in pseudonieme of klantgerelateerde gebruiksprofielen: Hieronder valt informatie over het gebruik van de website of app, met name het bezoeken van pagina’s, handelingen op de website of app (bijv. het toevoegen van producten aan het winkelmandje), de frequentie waarmee pagina’s worden bezocht en de verblijfsduur op de bezochte pagina’s, gekoppeld aan de unieke bezoek-ID of de app-instantie-ID in de app van de betreffende bezoeker(s). Bij koppeling aan het ledenaccount omvat dit ook de leden-ID en het e-mailadres van de klanten, evenals de transactiegegevens die in het ledenaccount zijn opgeslagen uit bestellingen in onze onlinewinkel (website en app) en uit andere aankopen die aan het ledenaccount zijn gekoppeld (bijv. in onze fysieke winkels). Hieronder valt bovendien informatie over de voorkeuren en interesses van de gebruikers of klanten, die op basis van deze gegevens is samengesteld.Gebruiker van de website of app.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht en is evenmin noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij u geen geoptimaliseerde of gepersonaliseerde gebruikerservaring bieden.Wij bewaren deze gegevens zolang u bij ons bent aangemeld voor een nieuwsbrief of het loyaliteitsprogramma. Daarnaast slaan wij deze gegevens ook in geanonimiseerde vorm op om ze voor interne, statistische doeleinden te analyseren.
Emarsys eMarketing Systems AG
Emarsys-HTTP-gegevensLoggegevens die technisch noodzakelijk zijn bij het gebruik van de Emarsys-webtrackingtool via het Hypertext Transfer Protocol (Secure) (HTTP(S)). De verzamelde gegevens omvatten het volgende: Browser en versie Besturingssysteem Verwijzende URL IP-adres (versleuteld en afgekort) Sessie- en cookie-ID's LandGebruiker van de website.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch is het noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen webtracking via Emarsys uitvoeren.1 jaar.
Emarsys-cookiegegevensGegevens die in de Emarsys-cookies voor de betreffende webtrackingtool op de eindapparaten van de gebruikers worden opgeslagen. In principe verzamelen de cookies de volgende twee soorten informatie: Informatie over de dienst IP-adres Browser Cookie-identificatoren Gepseudonimiseerde identificatiecodes (nieuwsbrief of lidmaatschap) bij bezoek aan de website. Informatie over het surfgedrag Productnummers van de bekeken producten Productnummers van de producten die in het winkelmandje zijn geplaatst Productnummers van de gekochte productenGebruiker van de website.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch is het noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen webtracking uitvoeren of (voor zover dit het doel is van de betreffende webtrackingtool) de gebruikers geen gepersonaliseerde reclame aanbieden.De geldigheidsduur bedraagt normaal gesproken één jaar, met uitzondering van de sessiecookie, die al aan het einde van elke sessie wordt verwijderd. (🡪 Zie paragraaf H.III.4 voor informatie over de geldigheidsduur van de gebruikte cookies.)
Emarsys-profielgegevensDe Emarsys-database werkt regelmatig gegevens bij die tijdens bezoekerssessies zijn verzameld. Hier worden de in cookies opgeslagen identificatiecodes voor deze sessies gekoppeld aan de identificatiesleutels die zijn opgeslagen in de contactdatabase van Emarsys (bijv. versleutelde e-mailadressen). Hiertoe behoren ook de interesses in producten/productcategorieën die zijn afgeleid uit deze informatie over het gebruiksgedrag.Gegenereerd door Emarsys-Wij bewaren deze gegevens zolang u zich hebt aangemeld voor onze nieuwsbrief. Daarnaast slaan wij deze gegevens ook in geanonimiseerde vorm op om ze voor interne, statistische doeleinden te analyseren.
2. Details over de verwerking van de persoonsgegevens
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Epoq
et benaderen van de gebruiker met productaanbevelingen op bepaalde plaatsen in de online shop op basis van het gebruiksgedrag van de gebruikers van onze website: Hiervoor wordt het gedrag van gebruikers op onze website geregistreerd en in gepseudonimiseerde vorm geanalyseerd. Gebruikers van de website worden in gepseudonimiseerde vorm gemarkeerd, zodat wij u op onze website kunnen herkennen . Op basis van deze informatie worden gepseudonimiseerde gebruiksprofielen aangemaakt. De gepseudonimiseerde gebruiksprofielen worden niet gekoppeld aan gegevens over de drager van het pseudoniem. Het doel van deze procedure is om een gebruiker die al interesse in een product op onze website heeft getoond, binnen onze website opnieuw op het product te wijzen, om zo de relevantie van de advertenties en daarmee de klik- en conversieratio (bijv. het bestelpercentage) te verhogen. Aan de hand van het (verkorte) IP-adres bepalen we bovendien de globale geografische locatie van de gebruikers, om de productaanbevelingen verder te personaliseren op basis van de locatie (bijvoorbeeld op basis van het weer op de betreffende locatie). epoq biedt hierbij verschillende analyses aan. (🡪 Paragraaf H.III.4 voor gedetailleerde informatie over de doeleinden van de gebruikte cookies.)epoq-HTTP-gegevens, epoq-cookiegegevens, epoq-profielgegevensEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming).epoq
SAIZ
Beschikbaarstelling van de maattool op de website: De maatadvies-tool adviseert gebruikers de maat die waarschijnlijk het beste past. Nadat gebruikers hun lichaamsmaten hebben ingevoerd, berekent de tool op basis van echte pasvormgegevens de waarschijnlijkheid dat een bepaalde maat van ons product bij de betreffende gebruiker past. Gegevens worden gepseudonimiseerd en tijdelijk op onze webserver verwerkt om u de maatadvies-tool ter beschikking te stellen en de veiligheid van de IT-infrastructuur van de maatadvies-tool te waarborgen. Hiervoor wordt informatie over uw gebruik van de maatadvies-tool opgeslagen in cookies (🡪 paragraaf H.III.4) op uw apparaat. Indien u dat wenst, kunt u de gegevens die bij ons en in cookies op uw eindapparaat zijn opgeslagen te allen tijde zelf verwijderen via onze cookiebanner.Saiz-HTTP-gegevens, Saiz-cookiegegevens, gegevens van de maattoolEr vindt geen geautomatiseerde besluitvorming plaats Artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming).SAIZ GmbH
Bloomreach
Personalisatie van de inhoud van onze website of app (met name productaanbevelingen) op basis van het gebruiksgedrag van de gebruikers van onze website en app, en eventueel op basis van de gegevens die in het klantenaccount van onze gebruikers zijn opgeslagen: Wanneer u onze website of app bezoekt, wordt informatie over uw gebruik van onze website of app verzameld en opgeslagen in een in eerste instantie gepseudonimiseerd profiel. Om deze informatie aan uw apparaat te kunnen koppelen, krijgt uw apparaat een unieke ID toegewezen die aan het profiel wordt gekoppeld. Deze ID wordt in cookies (--> paragraaf H.III.4) op uw apparaat opgeslagen. Uw apparaat kan aan de hand van de toegewezen ID worden herkend, zodat ook volgende bezoeken met hetzelfde apparaat aan het profiel kunnen worden gekoppeld. Gebruiks- en interactiegegevens, evenals transactie- en e-commercegegevens van gebruikers worden gepseudonimiseerd verzameld, aan het gebruiksprofiel gekoppeld en geanalyseerd. Als wij u na het inloggen in uw klantenaccount kunnen identificeren als een geregistreerde Marc O’Polo-klant, worden de (ook vóór het inloggen) verzamelde gepseudonimiseerde gebruiksgegevens samengevoegd met de reeds beschikbare klantgegevens. Op deze manier ontstaat een klantgericht gebruiksprofiel, dat met name ook het gebruik via verschillende eindapparaten samenbrengt. Bestellingen die u eventueel als gast hebt geplaatst (“gastfunctie zonder inloggen op het ledenaccount”), voegen we op basis van uw e-mailadres op de achtergrond toe aan uw klantenaccount, mits u al een account met dit e-mailadres hebt aangemaakt of na de bestelling als gast nog een klantenaccount aanmaakt. (Opmerking: de bestelling wordt daarbij toegevoegd aan uw aankoopgeschiedenis, maar er worden geen bonuspunten bijgeschreven.) We gebruiken de verzamelde informatie om de inhoud die we u op onze website, in de app en via de pushmeldingen daarvan tonen, beter af te stemmen op uw persoonlijke interesses. Hiertoe behoren bijvoorbeeld gepersonaliseerde product- en maatsuggesties op basis van de door u ingevoerde gegevens, evenals inhoud die speciaal op u is afgestemd en waarvan we aannemen dat deze voor u relevant kan zijn. Voor deze doeleinden maken wij gebruik van cookies. (🡪 Paragraaf H.III.4 voor gedetailleerde informatie over de doeleinden van de gebruikte cookies.) Opmerking: indien u naast uw toestemming voor „personalisatie“ in het algemeen of in ieder geval voor personalisatie via „Bloomreach“ ook toestemming hebt gegeven voor een of meer van de „marketing“-tools (u kunt dit controleren via onze privacy- en cookie-instellingen ), verrijken wij de door de betreffende aanbieders van de marketingtools aangemaakte profielen verder met informatie uit de door Bloomreach aangemaakte profielen, om u ook op andere marketingkanalen (bijv. Facebook) de op deze manier beter gepersonaliseerde inhoud te kunnen tonen (--> paragraaf B.IV.2). Bloomreach-HTTP-gegevens, Bloomreach-cookiegegevens, Bloomreach-profielgegevens. Alle gegevenscategorieën uit paragraaf C (webwinkel) en E (ledenaccount)Er vindt geen geautomatiseerde besluitvorming plaatsArtikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming).Bloomreach
Emarsys eMarketing Systems AG
Verzameling en analyse van het gedrag van gebruikers van de website, om op basis daarvan onze nieuwsbrieven en direct mail te personaliseren en af te stemmen op de betreffende abonnee: Het vastleggen en analyseren van uw gebruiksgedrag via de analysetool van Emarsys vindt alleen plaats als u in onze instellingen voor gegevensbescherming en cookies toestemming hebt gegeven voor “personalisatie” en bovendien u zich hebt geabonneerd op onze e-mailnieuwsbrief (--> paragraaf D) en/of deelnemer bent aan ons loyaliteitsprogramma (--> paragraaf E). In dat geval wordt op basis van uw gebruiksgedrag/klikgegevens een gebruiksprofiel opgesteld om daaruit uw interesses voor onze producten af te leiden. Om u gepersonaliseerde inhoud (nieuwsbrieven of direct mail) te kunnen aanbieden, slaan wij de aldus vastgestelde interesses op als categoriegegevens (bijvoorbeeld de laatst aangeklikte categorie of producten die in het winkelmandje zijn geplaatst, maar geen eenduidige klikpaden) in uw klantprofiel, dat wij voor u als deelnemer aan het loyaliteitsprogramma bijhouden. Voor deze doeleinden maken wij gebruik van cookies. (🡪 Paragraaf H.III.4 voor gedetailleerde informatie over de doeleinden van de gebruikte cookies.)Emarsys-HTTP-gegevens Emarsys-cookiegegevens Emarsys-profielgegevensEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming).Emarsys eMarketing Systems AG
3. Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisaties Adequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
epoq
Epoq epoq internet services GmbH ⋅ Willy-Brandt-Straße 3 ⋅ 76275 Ettlingen Verwerker.EU
SAIZ
SAIZ GmbH (Pappelallee 78/79, 10437 Berlijn, Duitsland)Verwerker.EUVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj De doorgifte van persoonsgegevens naar de VS vindt plaats via onderaannemers van Saiz.
Bloomreach
Bloomreach B.V. Fred. Roeskestraat 109, 1076 EE Amsterdam, NederlandVerwerkersEU en VS.Voor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Bloomreach zelfcertificering heeft verkregen volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list
Emarsys eMarketing Systems AG
Emarsys eMarketing Systems AG Hans-Fischer-Str. 10, 80339 München, DuitslandVerwerkersEU en VK.Voor de doorgifte van persoonsgegevens naar het Verenigd Koninkrijk (VK) is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: http://data.europa.eu/eli/dec_impl/2021/1772/oj
Talon.One GmbH
Talon.One GmbH Wiener Straße 10, 10999 Berlijn, DuitslandVerwerker.EU en VK."Voor de doorgifte van persoonsgegevens naar het Verenigd Koninkrijk (VK) is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: http://data.europa.eu/eli/dec_impl/2021/1772/oj "

C. Informatie over de verwerking van persoonsgegevens van klanten van onze online shop (website en app)

Informatie over de verwerking van persoonsgegevens van klanten van onze online shop (website en app)

Op onze website en in onze app hebt u de mogelijkheid om gebruik te maken van onze MARC O’POLO-webwinkels, die in verschillende landversies via landspecifieke URL’s (bijvoorbeeld voor Duitsland via http://www.qolzirvaxune.site/de-de/ ) bereikbaar zijn (hierna „landwinkels“ genoemd).  Een overzicht van de afzonderlijke landenshops vindt u in deel A, punt 1.1. van onze algemene voorwaarden. De landenshops op de app en de website worden hierna gezamenlijk „online shop“ genoemd.

 Bij het gebruik van onze online shop verwerken wij verschillende persoonsgegevens die u ons bijvoorbeeld via het bestelformulier verstrekt, voor de volgende doeleinden:

  • Voor het aanbieden van verschillende functies in onze online shop, 

  • voor het sluiten, uitvoeren en ongedaan maken van koopovereenkomsten, 

  • voor het verzenden van e-mails met reclame voor eigen, vergelijkbare producten onder de voorwaarden van § 7, lid 3, van de Duitse wet op oneerlijke concurrentie (UWG), 

  • om de veiligheid te waarborgen van de IT-infrastructuur die wordt gebruikt voor het aanbieden van de onlinewinkel, 

  • voor het beheer en de invordering van onze vorderingen op de koopprijs,

  • voor het aanbieden van de beoordelingsfunctie, 

  • voor suggesties voor adrescorrecties in de bestelstap „Afrekenen”,

  • voor het uitvoeren van een bestel- en risicocontrole vóór het afronden van de bestelling,

  • voor het uitvoeren van een fraude- en kredietwaardigheidscontrole tijdens en na het afronden van de bestelling, 

  • voor het uitvoeren van een duurzaamheidscontrole, 

  • voor het uitvoeren van klantenenquêtes 

  • voor marktonderzoeksdoeleinden en

  • voor bewijsdoeleinden en het nakomen van wettelijke bewaarplichten 

U kunt in onze online shop bestellingen plaatsen „als gast“ (alleen op de website) of desgewenst via een klantenaccount. Het gebruik van ons klantenaccount is in de landenshop uitsluitend voorbehouden aan deelnemers aan het loyaliteitsprogramma MARC O’POLO COMMUNITY . De details van de verwerking van persoonsgegevens van deelnemers aan het loyaliteitsprogramma, inclusief het gebruik van het ledenaccount, worden beschreven in paragraaf E van deze privacyverklaring.

Hieronder vindt u hierover gedetailleerde informatie:

Details over de persoonsgegevens die worden verwerkt

Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
HTTP-gegevens.Loggegevens die om technische redenen worden gegenereerd bij het bezoeken van de website en bij het gebruik van onze native app via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Op de website: Hieronder vallen het IP-adres, het type en de versie van uw internetbrowser, het gebruikte besturingssysteem, de opgevraagde pagina, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de opvraging. In de app: Hieronder vallen het IP-adres, het type en de versie van de in de app gebruikte HTTP-component, het gebruikte besturingssysteem of het besturingssysteem van het eindapparaat, de opgeroepen pagina of het door de app opgeroepen webadres van een technische dienst (API-eindpunt) via welke gegevens worden ontvangen of verstrekt, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep.Gebruiker van de online shop.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet beschikbaar stellen. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokken persoon te identificeren, maximaal voor een periode van 7 dagen opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
Gegevens uit het winkelmandje.Gegevens over producten die u in het winkelmandje van de onlinewinkel plaatst. Hieronder vallen de artikelnaam, het artikelnummer, het aantal, de maat, de kleur, de prijs en de valuta.Gebruiker van de onlinewinkel.Het verstrekken van deze gegevens is noodzakelijk voor het sluiten van een koopovereenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunt u geen artikelen via onze online winkel kopen.Vóór het afronden van een bestelling: Zonder inloggen: wij slaan deze gegevens niet permanent op in onze systemen, maar verwerken deze slechts tijdelijk op het moment dat de website of app wordt weergegeven ( bijvoorbeeld voor het weergeven van de inhoud van het winkelmandje). De gegevens worden tijdelijk lokaal opgeslagen in de browser van de gebruiker of in de app gedurende de sessie van de betreffende gebruiker. Met/na inloggen: Door in te loggen op uw klantenaccount worden de gegevens van het winkelmandje permanent in uw profiel opgeslagen. Na het afronden van een bestelling: Gegevens worden opgeslagen totdat uw bestelling volledig is afgehandeld, d.w.z. totdat de goederen zijn verzonden. Wij bewaren deze gegevens bovendien voor bewijsdoeleinden met het oog op het eventueel doen gelden, uitoefenen of verdedigen van rechtsvorderingen, en daarnaast nog gedurende een overgangsperiode van drie jaar vanaf het einde van het jaar waarin u ons de gegevens hebt verstrekt, en in geval van eventuele rechtsgeschillen totdat deze zijn beëindigd. Wij bewaren deze gegevens bovendien voor zover er wettelijke, met name handels- en fiscaalrechtelijke, bewaarplichten gelden. Afhankelijk van de aard van de documenten kunnen er handels- en fiscaalrechtelijke bewaarplichten van zes of tien jaar gelden (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).
Contactgegevens.Gegevens die u ons in het kader van de bestelprocedure verstrekt zodat wij contact met u kunnen opnemen inzake de afhandeling van uw bestelling. Hieronder kunnen met name de volgende gegevens vallen: aanspreekvorm, naam, voornaam, postadres, telefoonnummer alsmede e-mailadres. Gebruiker van de online shop.Het verstrekken van de gegevens die in de bestelprocedure met een sterretje als verplicht zijn aangeduid, is een noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, is het niet mogelijk om een overeenkomst te sluiten. Gegevens worden zolang opgeslagen totdat uw bestelling volledig is afgehandeld, dat wil zeggen totdat het product is verzonden. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Verzendgegevens.Gegevens die u ons in het kader van de bestelprocedure verstrekt zodat wij uw bestelde artikel kunnen verzenden. Hieronder valt de door u geselecteerde verzendwijze alsmede eventueel het door u ingevoerde leveringsadres dat afwijkt van het factuuradres. Gebruiker van de online shop. Verstrekking is een noodzakelijke voorwaarde om een koopovereenkomst af te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunt u geen artikel via onze online shop aanschaffen. Gegevens worden zolang door ons opgeslagen totdat uw bestelling volledig is afgehandeld, dat wil zeggen totdat het product is verzonden. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Betaalgegevens.Gegevens die u ons voor de betaling van uw bestelde artikelen verstrekt. Deze zijn afhankelijk van het betaalmiddel dat u kiest. Dit omvat, al naar gelang de betaalwijze, bijvoorbeeld uw IBAN-nummer, BIC-nummer of factuuradres. Gebruiker van de online shop.Het verstrekken van de gegevens die in de bestelprocedure met een sterretje als verplicht zijn aangeduid, is een noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens in verplichte velden niet worden verstrekt, is het niet mogelijk om een overeenkomst te sluiten. Gegevens worden zolang opgeslagen totdat uw bestelling volledig is afgehandeld, dat wil zeggen totdat het product is verzonden. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Gegevens inzake de bestelling.Informatie over uw bestelling. Hieronder vallen gegevens over de aangeschafte artikelen (artikelomschrijving, artikelnummer, prijs, valuta, ordernummer), de gebruikte winkelversie, de datum en het tijdstip van de betreffende aankoop, het gebruikte apparaat en, bij gebruik van de app, het besturingssysteem daarvan, de gekozen betaalmethode en verzendwijze, en de status van uw bestelling.Autonoom gegenereerd.-Gegevens worden zolang opgeslagen totdat uw bestelling volledig is afgehandeld, dat wil zeggen totdat het product is verzonden. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Debiteurengegevens.Gegevens die wij voor de administratie van onze vorderingen op debiteuren in ons interne debiteurenmanagement verwerken. Hieronder valt met name informatie over actuele openstaande posten, binnengekomen betalingen, aantal aanmaningen, lopende incassoprocedures, retouren. Betaaldienstverlener, incassobureaus, autonoom gegenereerd.-Gegevens worden zolang opgeslagen totdat uw bestelling volledig is afgehandeld, dat wil zeggen totdat het product is verzonden. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Transactie-e-mailgegevens.Informatie uit e-mailgegevens inzake de transactie die wij voor het afhandelen of het terugdraaien van uw bestelling versturen (bijv. ontvangstbevestiging naar aanleiding van uw bestelling). Hieronder vallen inhoud en tijdstip van de transactie-e-mail. Autonoom gegenereerd.-Gegevens worden opgeslagen totdat uw bestelling volledig is afgehandeld. Dit omvat met name tevens het mogelijk terugdraaien van de bestelling. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Bestel- en retourwaarden. De in het kader van een retourzending opgegeven redenen van retour.Gebruiker van de online shop.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen rekening houden met de redenen van retour bij de berekening en beoordeling van het retourpercentage. De redenen van retour slaan wij niet in onze systemen op. Het door ons vastgestelde retourpercentage slaan wij gedurende 24 maanden op.
Het totaalbedrag van de bestellingen en het totale bedrag van de geretourneerde producten, alsmede de door u gebruikte contactgegevens die wij nodig hebben om uw retourpercentage vast te stellen. Voor het berekenen van uw retourpercentage stellen wij het procentuele aandeel van uw retouren op basis van het totaalbedrag van de bestellingen vast die u in totaal door bestellingen in onze online shop heeft gegenereerd. Autonoom gegenereerd.-
Kredietwaardigheidsgegevens.Informatie over de kredietwaardigheid van onze klanten. Daartoe behoren met name de inlichtingen over kredietwaardigheid die worden verstrekt door kredietregistratiebureaus, gebaseerd op gegevens over faillissementen en schuldenaren afkomstig van de rechtbank en meldingen van schuldeisers dan wel hun gevolmachtigden inzake betalingsgedrag dat in strijd is met de overeenkomst. Kredietregistratiebureaus.-Gegevens worden zolang door ons opgeslagen totdat uw bestelling volledig is afgehandeld, dat wil zeggen totdat het product is verzonden. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Hieronder vallen bovendien de door ons gegenereerde gegevens over het tijdig betalen van onze vorderingen en leringen die wij trekken uit fraude- en kredietwaardigheidscontroles uit het verleden, bijvoorbeeld door het instellen van een limiet voor uw aankopen.Autonoom gegenereerd.-
Marktonderzoeksgegevens.Informatie die wij in het kader van klantenenquêtes voor marktonderzoeksdoeleinden verzamelen om in gepseudonimiseerde vorm met name de tevredenheid van onze klanten te analyseren en de content van ons aanbod te verbeteren. Gebruiker van de online shop.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen enquêtes houden en analyses voor markonderzoeksdoeleinden uitvoeren. Wij slaan deze gegevens in gepseudonimiseerde vorm maximaal 38 maanden op. Wij slaan deze gegevens bovendien in geanonimiseerde vorm op om deze voor interne statische doeleinden te analyseren.
Gegevens uit app-beoordelingenInformatie die wij in het kader van klantenenquêtes voor marktonderzoeksdoeleinden verzamelen, om in gepseudonimiseerde vorm met name de tevredenheid van onze klanten over onze app te analyseren en de inhoud van ons aanbod te verbeteren. Gebruikers van de online shop (alleen app).Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen enquêtes en analyses uitvoeren voor marktonderzoeksdoeleinden.Wij bewaren deze gegevens in gepseudonimiseerde vorm gedurende maximaal 38 maanden. Daarnaast slaan wij deze gegevens ook in geanonimiseerde vorm op om ze voor interne, statistische doeleinden te kunnen analyseren.
Promotiemanagementgegevens.Informatie over toestemmingen die u heeft verleend voor reclame alsmede over uw bezwaren tegen reclame. Hieronder valt het onderwerp, de datum en het tijdstip van de toestemming, het IP-adres van het eindapparaat dat gebruikt werd ten tijde van de toestemming alsmede het onderwerp, de datum en het tijdstip van een eventuele intrekking van de toestemming of een bezwaar tegen de verwerking van persoonsgegevens ten behoeve van reclamedoeleinden. Gebruiker van de online shop.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen rekening houden met uw toestemmingen dan wel uw bezwaren tegen reclame. Wij slaan deze gegevens op zolang er sprake is van een toestemming dan wel zolang wij promotieactiviteiten zonder toestemming op basis van de door u verstrekte informatie voor deze reclame uitvoeren. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u uw toestemming heeft ingetrokken of wij de betreffende promotieactiviteit hebben beëindigd, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.
Virtuele voorbeeldgegevens.Virtuele paskamerinformatie die we verzamelen op basis van uw toestemming binnen de sessie. Dit omvat het onderwerp, de datum en het tijdstip van de toestemming, het IP-adres van het eindapparaat dat voor de toestemming is gebruikt, evenals het onderwerp, de datum en het tijdstip van intrekking van de toestemming of bezwaar tegen de verwerking van persoonsgegevens voor reclamedoeleinden.Gebruikers van de online winkel.Verstrekking is niet wettelijk of contractueel verplicht of noodzakelijk voor het sluiten van een overeenkomst. Er is geen verplichting om de gegevens te verstrekken. Als de gegevens niet worden verstrekt, kunnen we u de virtuele fitting niet leveren. We slaan deze gegevens op voor de duur van een sessie.

Details over de verwerking van de persoonsgegevens

Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Het beschikbaar stellen van de functies van onze online winkel op de website of in de app. Hiervoor worden HTTP-gegevens tijdelijk op onze webserver verwerkt.HTTP-gegevens, winkelmandgegevens. Er vindt geen geautomatiseerde besluitvorming plaats. Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde content op de website. Hostingprovider.
Totstandkoming en uitvoering van koopovereenkomsten die via de online shop worden gesloten. Dit omvat met name de afhandeling van de betaling, de verzending van de door u bestelde producten alsmede de verzending van transactie-e-mails om u over de status van uw bestelling te informeren. Als u besluit om een betalingsdienstaanbieder te gebruiken om een betaling te doen, is het mogelijk dat de betalingsdienstaanbieder een kredietcontrole uitvoert. We verwijzen u naar de informatie over gegevensbescherming van onze betalingspartners: Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Niederlande: Carte de crédit (Visa, MasterCard), P24, iDeal, Klarna: Adyen Privacyverklaring https://www.adyen.com/policies-and-disclaimer/privacy-policy Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden: Paylater (Betaal later): Klarna Privacyverklaring https://cdn.klarna.com/1.0/shared/content/legal/terms/0/nl-nl/privacy PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg: PayPal: PayPal Privacyverklaring https://www.paypal.com/nl/webapps/mpp/ua/privacy-full American Express Europe S..A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany: American Express Creditcard: American Express Privacyverklaring https://www.americanexpress.com/nl-nl/bedrijf/legaal/privacy-centrum/online-privacyverklaring/ Google Pay: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en Apple Pay: Apple Distribution International Ltd. Hollyhill Industrial EstateHollyhill, Cork, Republic of Ireland https://www.apple.com/legal/privacy/data/en/apple-pay/ Als deelnemer aan ons klantloyaliteitsprogramma kunnen wij een bijsluiter aan uw pakket toevoegen die wij aan de hand van uw gebruiksgedrag op onze website aanmaken, mits u via onze privacy- en cookie-instellingen toestemming heeft verleend inzake ‘personalisatie’ (deel B.IV) Winkelmandgegevens, contactgegevens, verzendgegevens, betalingsgegevens, gegevens inzake de bestelling, gegevens inzake transactie-e-mails. Voor het aanmaken van een gepersonaliseerde pakketbijsluiter gebruiken wij de volgende gegevens: Als u betalingsdienstaanbieders zoals Klarna, Paypal, P24 en iDeal selecteert, sturen we de volgende gegevens door: Bestelgegevens, contactgegevens Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming (uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen).Hostingprovider, Arvato Distributions, parcelLab, systeem- en servicemail-diensverlener, pakketdienst, betaaldienstverlener.
Uitvoering van een controle van uw bestelling aan de hand van algemene kenmerken, bijvoorbeeld bestelvolume, een van het factuuradres afwijkend leveradres of klantstatus (nieuwe klant of vaste klant). Op grond van een geautomatiseerde controle wordt een preselectie van de betaalwijzen gemaakt die wij u aanbieden om het risico op wanbetaling zo veel mogelijk te beperken. Deze controle gebeurt voordat u een betaalwijze selecteert om de bestelprocedure zo vloeiend mogelijk te laten verlopen Contactgegevens, winkelmandgegevens, verzendgegevens.r vindt een geautomatiseerde besluitvorming plaats die is gebaseerd op de volgende logica: De bestelcontrole begint nadat u uw contact- en verzendgegevens hebt ingevuld, voordat we bepaalde betaalmethoden voor uw bestelling weergeven. Op basis van vooraf gedefinieerde regels controleren we of de uitvoering van de bestelling een risico op wanbetaling met zich meebrengt, zodat alleen veilige betaalmethoden worden aangeboden, d.w.z. geen aankoop op rekening. Hiervoor controleren we in bepaalde gevallen uw contact- en verzendgegevens op overeenstemming van de opgegeven adres(sen). Hiervoor analyseren we het bedrag van de bestelling. We controleren met name of de als maximum ingestelde bestellimiet is bereikt of dat u als nieuwe klant of gastbesteller bestelt.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het zo veel mogelijk beperken van het risico op wanbetaling en het verbeteren van de klantervaring tijdens de bestelprocedure.Hostingprovider.
Het voorkomen van de invoer van onjuiste factuur- en afleveradressen, inclusief suggesties voor adrescorrecties in de bestelstap „Afrekenen“.Contact- en verzendgegevensEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het zo goed mogelijk beperken van het risico op wanbetaling en het verbeteren van de klantervaring tijdens het bestelproces.Adresvalidatieprovider
Het aanbieden van de toegestane betaalmethoden die aan u als beschikbaar worden getoond. Hiervoor voert onze dienstverlener Arvato SE (Reinhard-Mohn-Straße 22 33333 Gütersloh) in onze opdracht een RiskCheck uit.Contactgegevens, winkelwagengegevens, verzendgegevens, bestelgegevens, debiteurengegevens, bestel- en retourwaardenEr vindt een geautomatiseerde besluitvorming plaats die is gebaseerd op de volgende logica: De controle op de beschikbaarheid van betaalmethoden begint bij het afronden van de bestelling door op „nu met betalingsverplichting bestellen“ te klikken. Arvato voert met de genoemde gegevens een risicocontrole uit op het risico van wanbetaling. Daarnaast controleert Arvato de door ons gegenereerde informatie over de tijdige betaling van onze vorderingen en de inzichten die we hebben opgedaan uit eerdere fraudecontroles, zoals bijvoorbeeld limietinstellingen voor uw aankopen. Arvato controleert met name of de als maximum ingestelde bestellimiet is bereikt. Voor de berekening van uw retourpercentage bepalen wij het percentage van uw retourzendingen op basis van het totale bestelbedrag dat u via bestellingen in onze online shop hebt gegenereerd. Het resultaat van de risicobeoordeling wordt vervolgens door Arvato in geautomatiseerde vorm aan ons doorgegeven, waarna wij dit volgens vooraf ingestelde regels interpreteren en bepalen of de bestelling met de geselecteerde betaalmethode kan worden uitgevoerd. Indien de beoordelingscriteria onvoldoende worden gewaardeerd, wordt u teruggeleid naar de betaalmethoden en kunt u nu uitsluitend kiezen uit andere beschikbare veilige betaalmethoden. Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het zo veel mogelijk beperken van het risico op wanbetaling en het verbeteren van de klantervaring tijdens het bestelproces.Risicobeheerprovider
Aanbieding van de betaalmethode „Aankoop op rekening“. Hiertoe voert onze dienstverlener Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden) in onze opdracht een kredietwaardigheidscontrole uit (hierna „Infoscore“), voor zover u de betaalmethode „Aankoop op rekening“ hebt geselecteerd. Contactgegevens, winkelwagengegevens, verzendgegevens, bestelgegevens, debiteurengegevens, bestel- en retourwaarden, kredietwaardigheidsgegevens.Er vindt een geautomatiseerde besluitvorming plaats die is gebaseerd op de volgende logica: De kredietwaardigheidscontrole begint na toestemming voor de kredietwaardigheidscontrole bij het afronden van de bestelling door op „nu met betalingsverplichting bestellen“ te klikken. Hiervoor sturen wij uw contact- en verzendgegevens door naar het kredietinformatiebureau. Het kredietrapport bevat een zogenaamde score, die wordt berekend op basis van een wetenschappelijk erkende wiskundig-statistische methode en wordt gebruikt voor de beoordeling van het kredietrisico. Op basis van de doorgegeven score beoordeelt de dienstverlener het risico op wanbetaling. De dienstverlener stuurt ons vervolgens het resultaat van de fraude- en kredietwaardigheidscontrole in geautomatiseerde vorm, dat wij volgens vooraf ingestelde regels interpreteren en op basis waarvan wij bepalen of de bestelling met de geselecteerde betaalmethode kan worden uitgevoerd. Indien niet voldoende aan de controlecriteria wordt voldaan, wordt u teruggeleid naar de betaalmethoden en kunt u nu uitsluitend kiezen uit veilige betaalmethoden (zonder aankoop op rekening).Toestemming (artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming).Kredietinformatiebureau.
Uitvoering van een fraudecontrole na afronding van uw bestelling, om het risico op wanbetaling zo goed mogelijk te vermijden. Op basis van grotendeels geautomatiseerde controles beslissen wij in hoeverre wij uw bestelling in de gewenste omvang kunnen uitvoeren. De fraudecontrole wordt in onze opdracht uitgevoerd door Arvato SE (Reinhard-Mohn-Straße 22, 33333 Gütersloh) (hierna „Arvato“ genoemd).Contactgegevens, winkelwagengegevens, verzendgegevens, bestelgegevens, debiteurengegevens, bestel- en retourwaarden.Er vindt een geautomatiseerde besluitvorming plaats die is gebaseerd op de volgende logica: De fraudecontrole begint bij het afronden van de bestelling door op „nu met betalingsverplichting bestellen“ te klikken. Op basis van vooraf gedefinieerde regels controleert Arvato of de uitvoering van de bestelling een risico op wanbetaling met zich meebrengt, zodat alleen veilige betaalmethoden worden aangeboden, d.w.z. geen aankoop op rekening. Hiervoor controleert Arvato eerst uw contact- en verzendgegevens op de juistheid van het/de opgegeven adres(sen). Daarnaast analyseert Arvato het aantal en de omvang van de bestellingen binnen een bepaald tijdsinterval. Daarbij controleert het met name in hoeverre uw contact- en verzendgegevens voor eerdere bestellingen zijn gebruikt, bijvoorbeeld of er binnen een korte periode verschillende e-mailadressen voor hetzelfde factuuradres zijn opgegeven. Daarnaast controleert Arvato de door ons gegenereerde informatie over de tijdige betaling van onze vorderingen en de inzichten die we hebben verkregen uit eerdere fraudecontroles, zoals bijvoorbeeld limietinstellingen voor uw aankopen. Arvato controleert met name of de als maximum ingestelde bestellimiet is bereikt, controleert uw retourpercentage dat is gegenereerd op basis van de bestel- en retourwaarden en stelt aan de hand van onze debiteurengegevens vast of en voor welk bedrag er momenteel openstaande posten, aanmaningsfasen of lopende incassoprocessen bestaan. Indien de controlecriteria onvoldoende kunnen worden beoordeeld, wordt de bestelling afgewezen.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het zo veel mogelijk beperken van het risico op wanbetaling.Aanbieder van risico- en fraudebeheer
Uitvoering van een duurzaamheidscontrole. Op basis van grotendeels geautomatiseerde controles beslissen wij in hoeverre wij uw bestelling in de gewenste omvang kunnen uitvoeren.Contactgegevens, bestel- en retourwaarden.Er vindt een geautomatiseerde besluitvorming plaats die is gebaseerd op de volgende logica: Aan de hand van vooraf vastgestelde regels controleren wij of de uitvoering van de bestelling voldoet aan onze duurzaamheidscriteria in de online shop. In het bijzonder controleren wij uw retourpercentage, dat wordt gegenereerd op basis van de bestel- en retourwaarden. Om uw retourpercentage te berekenen, bepalen we het percentage van uw retourzendingen op basis van het totale bestelbedrag dat u via bestellingen in onze online shop hebt gegenereerd. Als uw retourpercentage een bepaalde waarde overschrijdt, wordt uw account voor online aankopen geblokkeerd en worden aan de hand van uw contactgegevens eventuele andere accounts geïdentificeerd. Cadeaubonnen uit het ledenprogramma kunt u te allen tijde in de winkels inwisselen. U wordt hierover per e-mail geïnformeerd.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het zo veel mogelijk terugdringen van retourzendingen en de daarmee gepaard gaande CO₂-uitstoot.Arvato SE
Het verzenden van e-mails met reclame voor eigen, vergelijkbare producten aan klanten die ons hun e-mailadres hebben verstrekt in het kader van een bestelling in de online shop en die bij het verzamelen van het e-mailadres duidelijk en ondubbelzinnig erop zijn gewezen dat zij te allen tijde bezwaar kunnen maken tegen dit gebruik van hun e-mailadres, zonder dat hiervoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven. Wij wijzen u bij elk gebruik van het e-mailadres, d.w.z. in elke e-mail met productaanbevelingen, nogmaals op dit recht van bezwaar. Voor het promoten van onze eigen, vergelijkbare producten gebruiken wij de informatie over uw eerdere aankopen, die is opgenomen in de transactie-e-mailgegevens, om ervoor te zorgen dat u alleen reclame ontvangt die aansluit bij uw interesses. Contactgegevens, transactie-e-mailgegevens, gegevens voor advertentiebeheer.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het gebruik van het e-mailadres voor direct marketing van eigen, vergelijkbare producten onder de voorwaarden van § 7, lid 3, van de Duitse wet op oneerlijke concurrentie (UWG).AWS (transactiemails)
Het houden van klantenenquêtes voor marktonderzoeksdoeleinden en gepseudonimiseerde analyse van de marktonderzoeksgegevens om de content van ons aanbod verder te ontwikkelen en te verbeteren. Marktonderzoeksgegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is de verdere ontwikkeling en verbetering van ons aanbod.Enquêtebureau.
Het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van de online shop wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hiervoor worden gegevens tijdelijk in logbestanden op onze webserver opgeslagen en geanalyseerd. HTTP-gegevens, winkelmandgegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van de online shop wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hostingprovider.
Administreren en innen van ons vorderingen op klanten.Contactgegevens, debiteurengegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming (uitvoering van een overeenkomst).Incassobureau.
Terugdraaiing van koopovereenkomsten in het geval van de herroeping of andere redenen voor het terugdraaien van de aankoop.Contactgegevens, verzendgegevens, betalingsgegevens, gegevens inzake de bestelling, transactie-e-mailgegevens, debiteurengegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de terugdraaiing van koopovereenkomsten. Pakketdienst.
Opslag en verwerking voor bewijsdoeleinden met het oog op het eventueel doen gelden, uitoefenen of verdedigen van rechtsvorderingen.HTTP-gegevens, contactgegevens, betalingsgegevens, bestelgegevens, winkelwagengegevens, verzendgegevens, transactie-e-mailgegevens, debiteurengegevens, kredietwaardigheidsgegevens, beoordelingsgegevens, gegevens voor reclamebeheer.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbArtikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming (belangenafweging). Ons gerechtvaardigd belang is het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.escherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde functie van de website. Hostingprovider.
Bewaring van gegevens ter nakoming van wettelijke, met name handels- en fiscale, bewaarplichten. Afhankelijk van de aard van de documenten kunnen er handels- en fiscaalrechtelijke bewaarplichten van zes of tien jaar gelden (§ 147 van de Duitse belastingwet (AO), § 257 van het Duitse Wetboek van Koophandel (HGB)).Contactgegevens, betalingsgegevens, bestelgegevens, winkelwagengegevens, verzendgegevens, transactie-e-mailgegevens, debiteurengegevens, beoordelingsgegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder c, van de Algemene Verordening Gegevensbescherming (nakoming van een wettelijke verplichting).Hostingprovider.
Verzending van een herinnering over de beschikbaarheid van producten.E-mailadres (contactgegevens), gegevens voor advertentiebeheerEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt c) van de Algemene verordening gegevensbescherming (het voldoen aan een wettelijke verplichting).Hostingprovider.
Het aanbieden van de mogelijkheid om producten virtueel te passen op de website. Door op "Ik ga akkoord" te klikken, verleent u Fittingbox toestemming om uw webcam te gebruiken.Gegevens van de virtuele pasbeurt.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming (toestemming). Fittingbox.

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties

OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisatiesAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Hostingprovider. Hostingprovider (momenteel: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München, Duitsland) Verwerker.EU, VK, VS, Australië, SingaporeVoor de doorgifte van persoonsgegevens naar de VS en het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Voor de doorgifte naar Australië en Singapore is er geen adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, van de Algemene Verordening Gegevensbescherming. Commerctools GmbH beschikt over standaardcontractbepalingen (SCB’s) die zijn goedgekeurd overeenkomstig artikel 46 van de Algemene Verordening Gegevensbescherming.
BetaaldienstverlenerVerwerkingsverantwoordelijke.EU.-
PakketdienstVerwerkingsverantwoordelijke.EU.-
parcelLab GmbH Schillerstr. 23a, 80336 München, Duitsland. Verwerker.EU.-
Arvato SE Reinhard-Mohn-Straße 22, 33333 Gütersloh, Duitsland.Verwerker.EU.-
Kredietinformatiebureau: Infoscore Consumer Data GmbH onderdeel van Experian GmbH Rheinstraße 99, 76532 Baden-BadenVerantwoordelijkeEU.-
Incassobureau (momenteel: Duitsland: Riverty Services GmbH, Gütersloher Str. 123, 33415 Verl, Duitsland Nederland: Riverty Services Netherlands B.V., K.R. Poststraat 66, 8441 Heerenveen, Nederland Oostenrijk: Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top 6, 1100 Wenen, Oostenrijk Zwitserland: infoscore Inkasso AG, onderdeel van Arvato Financial Solutions, Ifangstrasse 8, 8952 Schlieren.Verwerkers. Verwerkers. Verwerkingsverantwoordelijke. Verwerker.EU EU EU Zwitserland.- - - Besluit van de Europese Commissie inzake de adequaatheid van de bescherming van persoonsgegevens in Zwitserland: http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32000D0518&from=DE
Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München Duitsland Verwerker.EU.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
Enquêtebureau (momenteel: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ierland) Verwerker.EU.-
Fittingbox S.A. 209 Rue de l'Innovation 31670 Labège FrankrijkVerantwoordelijk.EU-
Mouseflow ApS Flaesketorvet 68 1711 Kopenhagen DenemarkenVerwerkerEU en VSVoor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: Uitvoeringsbesluit - 2023/1795 - EN - EUR-Lex Aangezien Mouseflow zelfgecertificeerd is volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te raadplegen: Data Privacy Framework
Talon.One GmbH Wiener Straße 10, 10999 Berlijn, DuitslandVerwerker.EU en VK.Voor de doorgifte van persoonsgegevens naar het Verenigd Koninkrijk (VK) is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: http://data.europa.eu/eli/dec_impl/2021/1772/oj

D. Informatie over de verwerking van persoonsgegevens van abonnees op onze e-mail- en WhatsApp-nieuwsbrief en onze pushmeldingen

Informatie over de verwerking van persoonsgegevens van abonnees op onze e-mail- en WhatsApp-nieuwsbrief en onze pushmeldingen

Wij bieden u de mogelijkheid om u aan te melden voor onze e-mail- en/of WhatsApp-nieuwsbrief, onder andere via onze website of app, evenals voor onze pushmeldingen via onze app. De nieuwsbrief en de pushmeldingen informeren u over nieuwe outfits en actuele producttrends, evenals over onze speciale evenementen, speciale acties of prijsvragen. Daarnaast bieden wij de mogelijkheid om u rechtstreeks via sociale netwerken, zoals Meta en Instagram, aan te melden voor onze e-mail- en/of WhatsApp-nieuwsbrief. 

We kunnen de inhoud van de nieuwsbrief en de pushmeldingen (voor zover we over dergelijke gegevens beschikken) op basis van uw bestellingen in onze online shop (🡪 paragraaf C) of uw lidmaatschap bij MARC O’POLO COMMUNITY (🡪 paragraaf E) individueel op u afstemmen (bijvoorbeeld op basis van uw aankoopgeschiedenis, uw bestellingen via uw ledenaccount of uw bonussaldo). Als u naast uw e-mailnieuwsbriefabonnement ook via onze privacy- en cookie-instellingen (in de app in het accountgedeelte onder “Consent Management”) toestemming voor “personalisatie” hebt gegeven (of in ieder geval toestemming voor personalisatie via Emarsys (nieuwsbrief) of Bloomreach (app)) hebt gegeven (🡪 paragraaf B.IV), breiden we de e-mailnieuwsbrief uit met nog meer gepersonaliseerde inhoud (bijvoorbeeld over producten die u in uw winkelmandje hebt geplaatst of die we aanbevelen op basis van de productcategorie die u het laatst hebt aangeklikt).

Bij de aanmelding voor de e-mail- en WhatsApp-nieuwsbrief worden bepaalde gegevens verzameld, bijvoorbeeld uw e-mailadres voor de e-mailnieuwsbrief of uw telefoonnummer voor de WhatsApp-nieuwsbrief.Bij de aanmelding voor onze pushmeldingen worden gegevens zoals het type apparaat en het besturingssysteem verzameld.

Wij verwerken deze gegevens 

  • ter bevestiging van uw abonnement  

  • voor het verstrekken van de betreffende nieuwsbrief

  • om de veiligheid te waarborgen 

  • ter bewijsvoering voor het eventueel doen gelden, uitoefenen of verdedigen van rechtsvorderingen

  • voor marktonderzoek, indien u deelneemt aan klantenenquêtes. 

Wanneer u zich via WhatsApp aanmeldt voor de nieuwsbrief, voegen we uw telefoonnummer toe aan uw ledenaccount of e-mailnieuwsbrief, mits u ons het e-mailadres doorgeeft dat u ook in uw ledenaccount gebruikt, zodat we deze aan elkaar kunnen koppelen. Bij het gebruik van het formulier voor het aan- en afmelden voor onze e-mailnieuwsbrief op de website, in de app of voor onze WhatsApp-nieuwsbrief wordt om technische redenen bepaalde informatie door de browser of app die op uw apparaat wordt gebruikt , naar de server van onze website (bijvoorbeeld uw IP-adres) of naar onze WhatsApp-provider verzonden. Wij verwerken deze informatie om het formulier voor het aan- en afmelden voor onze nieuwsbrief op de website, in de app en op WhatsApp beschikbaar te stellen. 

Hieronder vindt u hierover gedetailleerde informatie:

Details over de persoonsgegevens die worden verwerkt

Details over de persoonsgegevens die worden verwerkt
Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
Nieuwsbriefformulier-HTTP-gegevens.Loggegevens die technisch noodzakelijk zijn bij het openen van het formulier voor aan- en afmelding van onze nieuwsbrief op de website en bij het gebruik van onze native app via het Hypertext Transfer Protocol (Secure) (HTTP(S)). E-mailnieuwsbrief Op de website: Hieronder vallen het IP-adres, het type en de versie van uw internetbrowser, het gebruikte besturingssysteem, de opgevraagde pagina, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de opvraging. In de app: Hieronder vallen het IP-adres, het type en de versie van de in de app gebruikte HTTP-component, het gebruikte besturingssysteem of het besturingssysteem van het eindapparaat, de opgeroepen pagina of het door de app opgeroepen webadres van een technische dienst (API-eindpunt) via welke gegevens worden ontvangen of verstrekt, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep. WhatsApp-nieuwsbrief Hieronder vallen de bron van de oproep (bijv. QR-code), evenals de datum en het tijdstip van de oproep.Gebruiker van de website , de app of WhatsApp.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet beschikbaar stellen. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokken persoon te identificeren, maximaal voor een periode van 7 dagen opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
Nieuwsbriefabonnementsgegevens.Gegevens die wij bij de aanmelding voor de nieuwsbrief registreren. Hieronder vallen de volgende gegevens: E-mailadres, voor- en achternaam en eventueel uw vinkje bij de vraag of u de nieuwsbrief met inhoud voor dames of voor heren wilt ontvangen. Personen die geabonneerd zijn op de nieuwsbrief.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij u geen nieuwsbrief sturen. Wij slaan deze gegevens op zolang u zich voor onze nieuwsbrief heeft aangemeld. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u zich heeft afgemeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.
Nieuwsbrief-opt-in-gegevens.Geprotocolleerde gegevens die bij de aan- en afmelding voor de nieuwsbrief om technische redenen worden verkregen. Hieronder vallen datum en tijdstip van de aanmelding voor de nieuwsbrief, datum en tijdstip van de verzending van de ontvangstbevestiging van de aanmelding in de double opt-in-procedure, datum en tijdstip van de bevestiging van de aanmelding in de double opt-in-procedure, IP-adres van het voor de bevestiging gebruikte eindapparaat en datum en tijdstip van een eventuele afmelding van de nieuwsbrief. Personen die geabonneerd zijn op de nieuwsbrief.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij u geen nieuwsbrief sturen. Wij slaan deze gegevens op zolang u zich voor onze nieuwsbrief heeft aangemeld. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u zich heeft afgemeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.
MarkonderzoeksgegevensInformatie die wij in het kader van klantenenquêtes voor marktonderzoeksdoeleinden verzamelen om in gepseudonimiseerde vorm met name de tevredenheid van onze klanten te analyseren en de content van ons aanbod te verbeteren. Personen die geabonneerd zijn op de nieuwsbrief.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen enquêtes houden en analyses voor markonderzoeksdoeleinden uitvoeren. Wij slaan deze gegevens in gepseudonimiseerde vorm maximaal 38 maanden op. Wij slaan deze gegevens bovendien in geanonimiseerde vorm op om deze voor interne statische doeleinden te analyseren.
Gegevens overpushmeldingen Gegevens die om technische redenen worden verzameld bij de aanmelding en activering van pushmeldingen. Hiertoe behoren het type apparaat, het besturingssysteem, de datum en het tijdstip van de aanvraag, evenals het apparaatspecifieke push-token (een unieke identificatiecode van uw mobiele apparaat voor de verzending van pushmeldingen via Bloomreach). Loggegevens die om technische redenen worden gegenereerd bij het activeren of deactiveren van pushmeldingen, zoals de datum en het tijdstip van activering of deactivering van pushmeldingen in onze app.Ontvanger van pushmeldingen.Het verstrekken van deze gegevens is niet wettelijk of contractueel verplicht, noch noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij u geen pushmeldingen verstrekken.Wij bewaren deze gegevens zolang u onze pushmeldingen hebt geactiveerd. Wij bewaren deze gegevens voor bewijsdoeleinden met het oog op het eventueel doen gelden, uitoefenen of verdedigen van rechtsvorderingen, en bovendien nog gedurende een overgangsperiode van drie jaar vanaf het einde van het jaar waarin u zich hebt afgemeld, en in geval van eventuele rechtsgeschillen totdat deze zijn beëindigd.

Details over de verwerking van de persoonsgegevens

Details over de verwerking van de persoonsgegevens
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Beschikbaarstelling van het formulier voor aan- en afmelding van onze nieuwsbrief op de website of in de app: Hiervoor worden HTTP-gegevens van het nieuwsbriefformulier tijdelijk verwerkt op onze webserver of bij onze WhatsApp-provider.Nieuwsbriefformulier-HTTP-gegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde content op de website. Hostingprovider, provider van de e-mailnieuwsbrief, systeem- en servicemailprovider.
Beschikbaarstelling van het formulier voor de aanmelding voor onze nieuwsbrief via sociale media.Nieuwsbriefformulier-HTTP-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde content op sociale media. Doorgifteprovider, e-mailnieuwsbriefprovider, systeem- en servicemailprovider.
Het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van het formulier wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen): Hiervoor worden gegevens tijdelijk in logbestanden op onze webserver opgeslagen en geanalyseerd. Nieuwsbriefformulier-HTTP-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van het formulier wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hostingprovider, provider van de e-mailnieuwsbrief, systeem- en servicemailprovider.
‘Double opt-in’-procedure voor de bevestiging van het abonnement: Hiervoor sturen wij een e-mailbericht met het verzoek om bevestiging aan het e-mailadres dat bij de aanmelding werd verstrekt. Een abonnement is pas van kracht als de geabonneerde het e-mailadres bevestigt door op de bevestigingslink in de e-mail te klikken. Nieuwsbriefabonnementsgegevens, nieuwsbrief-opt-in-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de juridisch zekere documentatie van uw toestemming voor het ontvangen van de nieuwsbrief. Systeem- en servicemailprovider.
Verzending van de nieuwsbrief naar het door de nieuwsbriefabonnee opgegeven e-mailadres (e-mailnieuwsbrief) of telefoonnummer (WhatsApp-nieuwsbrief), of verzending van pushmeldingen naar het mobiele apparaat van de app-gebruiker (pushmeldingen). De nieuwsbrief en de pushmeldingen bevatten bevatten informatie over producten en diensten van Marc O’Polo Einzelhandels GmbH (bijv. kleding, schoenen & accessoires, tassen, Junior, Living of het MARC O’P OLO COMMUNITY-programma inclusief cross-channel-diensten), inclusief informatie over actuele producttrends, speciale evenementen, uitnodigingen om deel te nemen aan klantenenquêtes, speciale acties of prijsvragen. Wij gebruiken uw naam om u persoonlijk aan te spreken en om geslachtsspecifieke inhoud in onze e-mailnieuwsbrief en de pushmeldingen af te stemmen . Deze inhoud van de nieuwsbrief en de pushmeldingen kunnen wij (voor zover wij over dergelijke gegevens beschikken) op basis van uw bestellingen in onze online shop (🡪 paragraaf C) of uw lidmaatschap bij MARC O’POLO COMMUNITY(🡪 paragraaf E) individueel op u afstemmen (bijv. op basis van uw bestellingen via uw ledenaccount, uw aankoopgeschiedenis of uw bonussaldo). Als u naast uw nieuwsbriefabonnement ook via onze privacy- en cookie-instellingen toestemming voor „personalisatie“ (of in ieder geval toestemming voor personalisatie via „Emarsys“) hebt gegeven (🡪 paragraaf B.IV): breiden we de nieuwsbrief (e-mail en WhatsApp) uit met extra gepersonaliseerde inhoud (bijv. over producten die u in uw winkelmandje hebt geplaatst of die we aanbevelen op basis van de productcategorie die u het laatst hebt aangeklikt). sturen wij u een nieuwsbrief (e-mail en WhatsApp) over producten die u in uw winkelmandje hebt geplaatst en vervolgens niet hebt besteld (zogenaamde ‘afgebroken winkelmandje-mail’). WhatsApp-nieuwsbrief: Wanneer u zich via WhatsApp aanmeldt voor de nieuwsbrief, voegen wij uw telefoonnummer toe aan de gegevens die wij over uw ledenaccount hebben opgeslagen, mits u ons het e-mailadres verstrekt dat u ook in uw ledenaccount gebruikt, zodat wij deze gegevens aan elkaar kunnen koppelen. De koppeling van het telefoonnummer vindt plaats via de optionele invoer van dit e-mailadres, waarnaar wij in de chat vragen. Indien de koppeling met uw ledenaccount is gelukt, informeren wij u hierover zowel in de WhatsApp-chat als per e-mail, waarna de gegevens uit het lidmaatschap bij MARC O’POLO COMMUNITY (🡪 paragraaf E) worden gebruikt voor de personalisatie van de WhatsApp-nieuwsbrief.Gegevens over het nieuwsbriefabonnement, gegevens over de aanmelding voor de nieuwsbrief, gegevens over pushmeldingen. Voor de personalisatie maken we gebruik van Emarsys-profielgegevens. (🡪paragraaf B.IV) Bestelgegevens (--> C.1) Deze gegevens worden opgeslagen in uw ledenaccount (🡪paragraaf E.1).Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt a) van de Algemene verordening gegevensbescherming (toestemming). Als u bij de aanmelding voor de nieuwsbrief niet uw toestemming heeft verleend voor de personalisatie van de content van nieuwsbrieven, geschiedt de personalisatie uit hoofde van artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de op interesses afgestemde vormgeving van de nieuwsbrief. (Een individualisering op basis van uw surfgedrag op onze website geschiedt echter, zoals hier beschreven, alleen indien u via onze privacy- en cookie-instellingen behalve voor uw abonnement op de nieuwsbrief ook uw toestemming heeft verleend voor ‘marketing’ (deel B.II).) E-mailnieuwsbriefprovider, WhatsApp-provider, lettershop, loyaliteitstool
Het houden van klantenenquêtes voor marktonderzoeksdoeleinden en gepseudonimiseerde analyse van de marktonderzoeksgegevens om de content van ons aanbod verder te ontwikkelen en te verbeteren. Marktonderzoeksgegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is de verdere ontwikkeling en verbetering van ons aanbod.Enquêtebureau.
Opslag en verwerking ten behoeve van de bewijsvoering inzake eventuele instelling, uitoefening of onderbouwing van een rechtsvordering.Nieuwsbriefabonnementsgegevens, nieuwsbrief-opt-in-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de instelling, uitoefening of onderbouwing van een rechtsvordering. E-mailnieuwsbriefprovider, systeem- en servicemailprovider.

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisatiesAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Hostingprovider Hosting CRM momenteel: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Ierland) Hosting van de webwinkel momenteel: (momenteel: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München, Duitsland).VerwerkersEU en VS. EU en VS.Voor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Microsoft zelfcertificering heeft verkregen volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden: https://www.dataprivacyframework.gov/list Daarnaast hebben de partijen EU-modelcontractbepalingen overeenkomstig artikel 46, lid 5, van de Algemene Verordening Gegevensbescherming (AVG) overeengekomen. Voor de doorgifte van persoonsgegevens naar de VS en het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Voor de doorgifte naar Australië en Singapore is er geen adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, van de Algemene Verordening Gegevensbescherming. Commerctools GmbH beschikt over standaardcontractbepalingen (SCB’s) die zijn goedgekeurd overeenkomstig artikel 46 van de Algemene Verordening Gegevensbescherming.
E-mailnieuwsbriefprovider Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München Duitsland Verwerker.EU en UK.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
WhatsApp-nieuwsbriefprovider chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Wenen, OostenrijkVerwerkerEU en VS.Voor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj De doorgifte van persoonsgegevens naar de VS vindt plaats via onderaannemers van Chatarmin Ad. Naast het adequaatheidsbesluit hebben de partijen EU-modelcontractbepalingen overeenkomstig artikel 46, lid 5, van de Algemene Verordening Gegevensbescherming (AVG) overeengekomen.
Systeem- en servicemailprovider (momenteel: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxemburg). Verwerker.EU en USA.Er is sprake van ontstentenis van een adequaatheidsbesluit van de Europese commissie als bedoeld in artikel 45, lid 3 van de Algemene verordening gegevensbescherming. Amazon beschikt over standaardbepalingen inzake gegevensbescherming (SSC) die overeenkomstig artikel 46 van de Algemene verordening gegevensbescherming zijn goedgekeurd.
Enquêtebureau (momenteel: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ierland) Verwerker.EU en USA.Er is sprake van ontstentenis van een adequaatheidsbesluit van de Europese commissie als bedoeld in artikel 45, lid 3 van de Algemene verordening gegevensbescherming. SurveyMonkey beschikt over standaardbepalingen inzake gegevensbescherming (SSC) die overeenkomstig artikel 46 van de Algemene verordening gegevensbescherming zijn goedgekeurd.
Doorgifteprovider uit sociale media Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA Verwerker.USA.Er is sprake van ontstentenis van een adequaatheidsbesluit van de Europese commissie als bedoeld in artikel 45, lid 3 van de Algemene verordening gegevensbescherming. Zapier beschikt over standaardbepalingen inzake gegevensbescherming (SSC) die overeenkomstig artikel 46 van de Algemene verordening gegevensbescherming zijn goedgekeurd.
Talon.One GmbH Wiener Straße 10, 10999 BerlijnVerwerker.EU en VK.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
Aanbieder van pushmeldingen voor apps Bloomreach B.V. Fred. Roeskestraat 109, 1076 EE Amsterdam, NederlandVerwerkerEU en VS.Voor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Aangezien Bloomreach zelfcertificering heeft verkregen volgens het Data Privacy Framework, geldt dit adequaatheidsbesluit ook voor de doorgifte aan deze ontvanger. Details over de zelfcertificering zijn hier te vinden:

E. Informatie over de verwerking van persoonsgegevens van deelnemers aan het klantloyaliteitsprogramma

Informatie over de verwerking van persoonsgegevens van deelnemers aan het klantloyaliteitsprogramma

Wij voeren het klantloyaliteitsprogramma ‘MARC O’POLO COMMUNITY’ (hierna te noemen ‘klantloyaliteitsprogramma’). In verband met het voeren van het klantloyaliteitsprogramma verwerken wij persoonsgegevens van deelnemers aan het klantloyaliteitsprogramma, met name om de webtoepassingen in de online shop beschikbaar te stellen waarin de deelnemers hun gegevens voor de registratie voor het klantloyaliteitsprogramma kunnen verstrekken, voor de uitvoering van de double-opt-in-procedure, voor het exploiteren van de klantendatabase, voor de beschikbaarstelling van de in deel C van de algemene voorwaarden en op de website beschreven services van het klantloyaliteitsprogramma, voor het houden van klantenenquêtes, voor het toesturen van reclame-uitingen per post, voor programmacommunicatie per post, e-mail of telefonisch, voor het waarborgen van de IT-veiligheid in de online shop alsmede ten behoeve van de bewijsvoering dan wel om te voldoen aan de wettelijke verplichtingen inzake het bewaren van gegevens. Voor zover u hiervoor uw toestemming heeft verleend, verwerken wij uw gegevens tevens voor het toesturen van gepersonaliseerde reclame-uitingen aan de door u geselecteerde communicatiekanalen, voor een gepersonaliseerde analyse van de affiniteit met MARC O’POLO-producten alsmede voor de weergave van gepersonaliseerde bannerreclame.

Aan het klantloyaliteitsprogramma nemen fysieke stores deel die door ons of door onze verkooppartners geëxploiteerd worden (deelnemende fysieke stores hierna te noemen ‘fysieke stores’). Een overzicht van de actuele fysieke stores is in onze storefinder op www.qolzirvaxune.site/stores te vinden. Daar kunt u de dichtstbijzijnde stores door middel van het invoeren van een plaatsnaam of een postcode laten weergeven. De fysieke stores die aan het klantloyaliteitsprogramma deelnemen, markeren wij in het overzicht van uw zoekresultaten in de storefinder door middel van grafische pictogrammen. Bovendien neemt aan het klantloyaliteitsprogramma de door ons geëxploiteerde landspecifieke shop Duitsland deel die via de website www.qolzirvaxune.site/de-de/ of via de terminals in de fysieke stores bereikbaar is (de versie van de landspecifieke shop Duitsland, die via de terminals in de fysieke stores bereikbaar is, wordt hierna ‘store-versie’ genoemd). Hierna worden de fysieke stores en de landspecifieke shop Duitsland inclusief de store-versie, gezamenlijk eveneens ‘deelnemende stores’ genoemd.

Daarover krijgt u hieronder gedetailleerde informatie:

Details over de persoonsgegevens die worden verwerkt

Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
Stamgegevens klantVerplichte gegevens die u bij de registratie voor het klantloyaliteitsprogramma invoert: aanspreekvorm, voornaam, achternaam, geboortedatum, postadres, e-mailadres, wachtwoord. Als je je in een fysieke winkel hebt geregistreerd: de winkel waar je je hebt geregistreerd.Deelnemer aan het loyaliteitsprogramma. Verstrekking van de stamgegevens van klanten is een noodzakelijke voorwaarde voor deelname aan het klantloyaltiteitsprogramma. Indien de verplichte gegevens niet worden verstrekt, heeft dat tot gevolg dat u niet kunt deelnemen aan het klantloyalteitsprogramma. Wij slaan deze gegevens op zolang u zich voor het klantloyaliteitsprogramma heeft aangemeld. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van vier jaar per het einde van het jaar waarin u zich heeft afgemeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
De fysieke store waar u zich voor het klantloyalteitsprogramma heeft geregistreerd, voegen wij als ‘favoriete store’ aan uw klantaccount toe. Op basis van uw postadres achterhalen wij bovendien de fysieke store die het dichtst bij uw woonplaats is gelegen alsmede de dichtstbijgelegen factory-outlet en voegen dit toe aan onze memberdatabase. Bovendien delen wij elke deelnemer aan het loyaliteitsprogramma een lidnummer mee. Daarnaast kennen we aan elke deelnemer aan het loyaliteitsprogramma een persoonlijk lidmaatschapsnummer en een referent-ID toe voor het aanbrengen van vrienden. Autonoom gegenereerd.-
Geprotocolleerde aanmeldgegevensGeprotocolleerde gegevens die u bij de registratie voor het klantloyaliteitsprogramma invoert. Hieronder vallen: land, gebruikte taal en datum van uw registratie alsmede de deelnemende store waar u zich heeft geregistreerd. Autonoom gegenereerd.-Wij slaan deze gegevens op zolang u zich voor het klantloyaliteitsprogramma heeft aangemeld. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van vier jaar per het einde van het jaar waarin u zich heeft afgemeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.
DeelnemergegevensInformatie die deelnemers opgeven in hun klantenaccount of bij bestellingen in de landenspecifieke webshop. Hieronder vallen uw contactgegevens (voor- en achternaam), uw telefoonnummer, uw geboortedatum, uw e-mailadres, de door u gebruikte leverings- en factuuradressen en betaalmethoden, uw voorkeurscommunicatiekanalen en reclame-inhoud, uw favoriete winkel, uw aangifte of u punten wilt sparen in het kader van het loyaliteitsprogramma, evenals uw verlanglijstje en de door u aangemaakte borden (alleen in de app) die u in de landenshop hebt samengesteld. Informatie over verzamelde punten, startdatum van het lidmaatschap, bereikt lidmaatschapsniveau, startdatum van het niveau.Deelnemer aan het loyaliteitsprogramma.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij bepaalde functies van het klantaccount niet beschikbaar stellen en onze webcontent niet op basis van uw deelnemergegevens individualiseren. Wij slaan deze gegevens op zolang u zich voor het klantloyaliteitsprogramma heeft aangemeld. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u zich heeft afgemeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 - orde (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Identificatiegegevens voor het werven van nieuwe klantenBij deelname aan het ‘Vrienden werven’-programma wordt automatisch een identificatie-ID aangemaakt. Deze geeft aan welke vrienden via een klant zijn geworven. Daarbij worden ook vastgelegd: het tijdstip van registratie, de referrer-IDAutomatisch gegenereerdHet verstrekken van deze gegevens is niet wettelijk of contractueel verplicht en is evenmin noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij de opgevraagde inhoud van de website niet in de door u gekozen taal aanbieden.Wij bewaren deze gegevens zolang u bent aangemeld bij het loyaliteitsprogramma.
Aankoopgeschiedenis Informatie over uw aankopen, voor zover u zich bij een aankoop in een fysieke store als deelnemer aan het klantloyaliteitsprogramma legitimeert of u zich in de landspecifieke shop Duitsland door invoer van uw inloggegevens als deelnemer identificeert. Hieronder vallen gegevens over de gekochte artikelen (artikelnaam, artikelnummer, aantal, maat, kleur, prijs, munteenheid, betaalmiddel en aantal gespaarde punten) en de plaats (online shop of land, stad en filiaal bij de fysieke stores), het tijdstip van de betreffende aankoop en de leverstatus.Deelnemende stores-Wij slaan deze gegevens op zolang u zich voor het klantloyaliteitsprogramma heeft aangemeld. Wij slaan deze gegevens bovendien in geanonimiseerde vorm op om deze voor interne statische doeleinden te analyseren.
ArtikelgegevensInformatie over uw geselecteerde producten die wij voor de afhandeling van de in de algemene voorwaarden beschreven overige bestel- en reserveringsmogelijkheden nodig hebben. Hieronder valt informatie over de door u geselecteerde artikelen (artikelnummer, kleur, maat, prijs) en het procedurenummer. Autonoom gegenereerd.-Wij slaan deze gegevens als onderdeel van de aankoopgeschiedenis op, zolang u zich voor het klantloyaliteitsprogramma heeft aangemeld. Wij slaan deze gegevens bovendien in geanonimiseerde vorm op om deze voor interne statische doeleinden te analyseren.
Klantenserviceverzoekgegevens Informatie die u ons in uw verzoek bij de klantenservice per telefoon of online contactformulier mededeelt, bijv. onderwerp en achtergronden van uw verzoek.Deelnemer aan het loyaliteitsprogramma.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij onze reclamecontent en verkoopadviesgesprekken niet op basis van deze gegevens individualiseren. Wij slaan deze gegevens op zolang u zich voor het klantloyaliteitsprogramma heeft aangemeld. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van vier jaar per het einde van het jaar waarin u zich heeft afgemeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.
HTTP-gegevensGeprotocolleerde gegevens die bij elke aanvraag van de online shop via het hypertext-transferprotocol (HTTP) om technische redenen worden verkregen: IP-adres, type en versie van uw internetbrowser, gebruikt besturingssysteem, de aangevraagde pagina, de vooraf bezochte pagina (referrer URL), datum en tijdstip van de aanvraag. Deelnemer aan het loyaliteitsprogramma.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet beschikbaar stellen. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokken persoon te identificeren, maximaal voor een periode van 7 dagen opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
Servicegebruiksgegevens Informatie over de wijze en omvang van de services waarvan u in het kader van het klantloyaliteitsprogramma gebruikmaakt, met name de extra bestel- en reserveringsmogelijkheden waarvan u gebruikmaakt, en de waardebonnen die u heeft ingewisseld. Autonoom gegenereerd-Wij slaan deze gegevens op zolang u zich voor het klantloyaliteitsprogramma heeft aangemeld.
Segmentprofielgegevens Toewijzing aan deelnemerssegmenten, die wij vaststellen door analyse van klantstamgegevens, deelnamegegevens, aankoopgeschiedenis, gegevens van klantenserviceverzoeken en gegevens die wij met uw toestemming verzamelen via de personalisatietools Emarsys en Bloomreach ( → B.IV) genereren, en gegevens over het gebruik van de dienst. Zelf gegenereerd-Wij bewaren deze gegevens zolang u bent aangemeld bij het loyaliteitsprogramma.
MarktonderzoeksgegevensInformatie die wij in het kader van klantenenquêtes voor marktonderzoeksdoeleinden verzamelen om in gepseudonimiseerde vorm met name de tevredenheid van onze deelnemers te analyseren en de content van ons aanbod te verbeteren. Deelnemer aan het loyaliteitsprogramma.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen enquêtes houden en analyses voor markonderzoeksdoeleinden uitvoeren. Wij slaan deze gegevens in gepseudonimiseerde vorm maximaal 38 maanden op. Wij slaan deze gegevens bovendien in geanonimiseerde vorm op om deze voor interne statische doeleinden te analyseren.
PromotiemanagementgegevensInformatie over toestemmingen die u heeft verleend voor reclame alsmede over uw bezwaren tegen reclame. Hieronder valt het onderwerp, de datum en het tijdstip van de toestemming, het IP-adres van het eindapparaat dat gebruikt werd ten tijde van de toestemming alsmede het onderwerp, de datum en het tijdstip van een eventuele intrekking van de toestemming of een bezwaar tegen de verwerking van persoonsgegevens ten behoeve van reclamedoeleinden. Deelnemer aan het loyaliteitsprogramma.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij geen rekening houden met uw toestemmingen dan wel uw bezwaren tegen reclame. Wij slaan deze gegevens op zolang er sprake is van een toestemming dan wel zolang wij promotieactiviteiten zonder toestemming op basis van de door u verstrekte informatie voor deze reclame uitvoeren. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u uw toestemming heeft ingetrokken of wij de betreffende promotieactiviteit hebben beëindigd, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.
Identificatiegegevens voor het werven van nieuwe klantenBij deelname aan het ‘Vrienden werven’-programma wordt automatisch een identificatie-ID aangemaakt. Deze geeft aan welke vrienden via een klant zijn geworven. Daarbij worden ook vastgelegd: het tijdstip van registratie, de referrer-IDAutomatisch gegenereerdHet verstrekken van deze gegevens is niet wettelijk of contractueel verplicht en is evenmin noodzakelijk voor het sluiten van een overeenkomst. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien u de gegevens niet verstrekt, kunnen wij de opgeroepen inhoud van de website niet in de door u gekozen taal aanbieden.Wij bewaren deze gegevens zolang u bent aangemeld voor het loyaliteitsprogramma.

Details over de verwerking van de persoonsgegevens

a) Verwerking van persoonsgegevens op wettelijke rechtsgronden
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Beschikbaarstelling van de webtoepassingen in de online shop waarin u ons uw gegevens voor de registratie voor het klantloyaliteitsprogramma kunt verstrekken. HTTP-gegevens, stamgegevens van klanten, geprotocolleerde aanmeldgegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de deelnemers aangevraagde content op de website.Hostingprovider, ontwikkelaar van de online shop
Exploitatie van een klantendatabase waarin wij de stamgegevens van klanten en deelnemergegevens bewerken en actueel houden.Stamgegevens van klanten, deelnemergegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is de exploitatie van een geordende klantendatabase als basis voor een het optimaal onderhouden van de klantendatabase.Hostingprovider, Lettershop, communicatiebureau.
Beschikbaarstelling van de extra bestel- en reserveringsmogelijkheden. In het kader van de reserverings- en afhaalmogelijkheden, die beschreven worden in deel C punt 2.4.1 en 2.4.2 van de algemene voorwaarden, die u in een van onze landenshops heeft geselecteerd, geven wij de artikelgegevens die nodig zijn voor het achteruit leggen van artikelen (artikelnummer, kleur, maat, procedurenummer, prijs) alsmede de stamgegevens die nodig zijn om u te kunnen identificeren en op de hoogte te brengen, door aan de fysieke store die uw gewenste artikel(en) voor u achteruit legt. Per e-mail laten wij u vervolgens weten dat het artikel achteruit is gelegd. Voor zover u de in deel C punt 2.4.4 van de algemene voorwaarden beschreven mogelijkheid gebruikt om online bestellingen in een van onze landenshops te plaatsen via een terminal in de fysieke store, kunnen de medewerkers van de fysieke stores uw in het klantaccount geregistreerde stamgegevens en de deelnemergegevens inzien om u te helpen bij de bestelprocedure en/of in te loggen op uw klantaccount. Artikelgegevens, stamgegevens van klanten, deelnemergegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Uitvoering van een overeenkomst (artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming).Fysieke stores.
Beschikbaarstelling van de functies van het klantaccount en van een comfortabele bestelprocedure in de landspecifieke shop Duitsland. Het in het kader van uw registratie ingevoerde e-mailadres en het wachtwoord gebruiken wij als inloggegevens voor uw klantaccount. In uw klantaccount kunt u de door u ingevoerde stamgegevens, deelnemergegevens, reclamevoorkeuren en uw verlanglijst comfortabel bewerken. Als u tijdens de bestelprocedure in de landspecifieke shop Duitsland in uw klantaccount ingelogd bent, zal de in de bestelprocedure gevraagde informatie (bijv. het factuuradres) automatisch met de gegevens worden gevuld die in de klantendatabase zijn opgeslagen, om de bestelprocedure zo aangenaam mogelijk voor u vorm te geven. Op basis van uw aankoopgeschiedenis geven wij u in uw klantaccount een overzicht van de aankopen die u tot dan toe in de deelnemende stores heeft gedaan en tonen u de verwerkings- en leverstatus van de bestellingen die u in de landspecifieke shop Duitsland heeft geplaatst. Stamgegevens van klanten, deelnemergegevens, aankoopgeschiedenis, HTTP-gegevens, betalingsgegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Uitvoering van een overeenkomst (artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming).Hostingprovider, ontwikkelaar van de online shop.
Registeren van de aankoopgeschiedenis in de deelnemende stores om op basis daarvan uw actuele puntensaldo voor het uitreiken van waardebonnen te berekenen en u in uw klantaccount te tonen.Aankoopgeschiedenis, stamgegevens van klanten.Er vindt geen geautomatiseerde besluitvorming plaats.Uitvoering van een overeenkomst (artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming).Deelnemende stores.
Berekening van uw puntensaldo. Het versturen van herinneringen voor het inwisselen van punten, het stijgen of dalen van een niveau en het mogelijk verlopen van punten via de post, WhatsApp, pushberichten of e-mail.Stamgegevens van klanten, aankoopgeschiedenis.Er vindt geen geautomatiseerde besluitvorming plaats. Uitvoering van een overeenkomst (artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming).Postbedrijf, Lettershop, communicatiebureau.
Deelname aan het ‘Vrienden werven’-programma. Leden kunnen via een persoonlijke registratielink vrienden uitnodigen voor de Marc O’Polo COMMUNITY. Als deze zich registreren en een aankoop doen, ontvangt het lid dat de uitnodiging heeft verstuurd een bonus. Identificatiegegevens voor het werven van nieuwe klantenEr vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, onder f, van de Algemene Verordening Gegevensbescherming). Ons gerechtvaardigd belang is het werven van nieuwe klanten.Loyalty-tool, CRM
Beschikbaarstelling van een klantenhotline waar u uw actuele puntensaldo en overige informatie, bijvoorbeeld over uw lidmaatschap, over speciale events en acties of over nieuwe collecties kunt achterhalen. Om u zo goed mogelijk en persoonlijk te kunnen adviseren, kunnen de medewerkers van de klantenhotline uw gegevens raadplegen die in de klantendatabase zijn opgeslagen.Alle in deel E.1 genoemde gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Uitvoering van een overeenkomst (artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming).Klantenserviceprovider.
Het toesturen van informatiemateriaal over de onderdelen van het klantloyaliteitsprogramma alsmede van relevante, gepersonaliseerde reclame voor het eigen aanbod (bijv. informatie over MARC O’POLO, productinformatie, nieuwsbrieven, uitnodigingen voor deelname aan klantenenquêtes, exclusieve aanbiedingen of uitnodigingen voor winacties, events en acties van deelnemende stores) per post. Hiervoor gebruiken wij het postadres dat u bij uw registratie voor het klantloyaliteitsprogramma heeft ingevoerd of in uw klantaccount als factuuradres heeft vermeld. De aanspreekvorm die u bij uw registratie heeft aangevinkt en uw naam gebruiken wij om u persoonlijk te benaderen en de content van ons reclamemateriaal geslachtsspecifiek uit te zetten. Uw ingevoerde geboortedatum gebruiken wij om u persoonlijke verjaardagspost en op uw leeftijd afgestemde informatie te sturen. De store waar u zich heeft geregistreerd, stores die zich in de buurt van het opgegeven adres bevinden of uw vermelding van een favoriete store in het klantaccount gebruiken wij om u uitnodigingen te sturen voor belangrijk events en acties in de stores. Uw deelnemergegevens, aankoopgeschiedenis, servicegebruiksgegevens en gesegmenteerde profielgegevens gebruiken wij om u content te kunnen sturen die is afgestemd op uw persoonlijke voorkeuren. Stamgegevens van klanten, gesegmenteerde profielgegevens, promotiemanagementgegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is het gebruik van het postadres voor directe marketing.Postbedrijf, lettershop/mailingbedrijf, communicatiebureau.
Beschikbaarstelling van informatie per post, e-mail, WhatsApp, pushbericht, in-app-bericht of telefonisch, voor zover die voor de uitvoering van het klantloyaliteitsprogramma of voor de in dat verband verleende diensten noodzakelijk is (hierna samen te noemen ‘programmacommunicatie’). De programmacommunicatie omvat met name e-mails, telefonisch contact of informatie per post om uw registratie te bevestigen, om u op de hoogte te brengen van uw puntensaldo, Verlopen van punten, niveau omhoog, niveau omlaag of om u te informeren over de organisatorische afhandeling van uw aankopen of de diensten waarvan u gebruik maakt, bijvoorbeeld berichtgeving over de binnenkomst van een bestelling of reservering in een fysieke winkel, het oplossen van reclamatiegevallen of kassafouten, informatie over de vermaakservice of over het maken van exclusieve shoppingafspraken.Stamgegevens van klanten, deelnemergegevens, artikelgegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Uitvoering van een overeenkomst (artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming).Fysieke stores, systeem- en servicemailprovider, lettershop/mailingbedrijf, postbedrijf, communicatiebureau.
Het houden van klantenenquêtes voor marktonderzoeksdoeleinden en gepseudonimiseerde analyse van de marktonderzoeksgegevens om de content en de functies van het klantloyaliteitsprogramma verder te ontwikkelen en te verbeteren. Marktonderzoeksgegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is de verdere ontwikkeling en verbetering van het klantloyaliteitsprogramma.Enquêtebureau, hostingprovider, ontwikkelaar van de online shop.
Het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van de online shop wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hiervoor worden gegevens tijdelijk in logbestanden op onze webserver opgeslagen en geanalyseerd. HTTP-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van de online shop wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hostingprovider, ontwikkelaar van de online shop.
Bewaren van gegevens ten behoeve van de bewijsvoering inzake eventuele instelling, uitoefening of onderbouwing van een rechtsvordering.Stamgegevens van klanten, e-mail-opt-in-gegevens, geprotocolleerde aanmeldgegevens, deelnemergegevens, klantenserviceverzoekgegevens, promotiemanagementgegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is de instelling, uitoefening of onderbouwing van een rechtsvordering.Klantenserviceprovider
Correcte boekhouding en gegevensbewaring om te voldoen aan contractuele en wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens.Stamgegevens van klanten, deelnemergegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Het voldoen aan een wettelijke verplichting (artikel 6, lid 1, punt c) van de Algemene verordening gegevensbescherming), met name om te voldoen aan wettelijke eisen die gesteld worden aan een correcte boekhouding en wettelijke, met name beroeps-, handel- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens. De rechtsgrond is bovendien de uitvoering van een overeenkomst waarbij de betrokkene partij is (artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming). Klantenserviceprovider
Deelnemersbeheer voor evenementen, verzending van evenementgerelateerde informatie per e-mail.Klantstamgegevens, gegevens van deelnemers.Er vindt geen geautomatiseerde besluitvorming plaats.ToestemmingHostingdienstverlener Evenementenbeheertool
b) Verwerking van persoonsgegevens op basis van uw toestemming
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Het toesturen van informatiemateriaal over de onderdelen van het klantloyaliteitsprogramma alsmede van relevante, gepersonaliseerde reclame voor het eigen aanbod (bijv. informatie over MARC O’POLO, productinformatie, nieuwsbrieven, uitnodigingen voor deelname aan klantenenquêtes, exclusieve aanbiedingen of uitnodigingen voor winacties, events en acties van deelnemende stores) aan de door de deelnemer geselecteerde communicatiekanalen (post, e-mail, sms, WhatsApp, Pushbericht, in-app-bericht of via de telefoon). Hiervoor gebruiken wij de actuele gegevens die wij in onze klantendatabase hebben opgeslagen. De communicatiekanalen kunt u te allen tijde in uw klantaccount selecteren of wijzigen. De aanspreekvorm die u bij uw registratie heeft aangevinkt en uw naam gebruiken wij om u persoonlijk te benaderen en de content van ons reclamemateriaal geslachtsspecifiek uit te zetten. Uw ingevoerde geboortedatum gebruiken wij om u persoonlijke verjaardagspost en op uw leeftijd afgestemde informatie te sturen. De store waar u zich heeft geregistreerd, stores die zich in de buurt van het opgegeven adres bevinden of uw vermelding van een favoriete store in het klantaccount gebruiken wij om u uitnodigingen te sturen voor belangrijk events en acties in de stores. Uw deelnemergegevens, aankoopgeschiedenis, online gebruiksprofielgegevens, servicegebruiksgegevens en gesegmenteerde profielgegevens gebruiken wij om u content te kunnen sturen die is afgestemd op uw persoonlijke voorkeuren. Bovendien sturen wij herinnerings-e-mails, voor zover u bestellingen in de online shop niet heeft afgerond of nog een artikel op uw verlanglijstje in uw klantaccount heeft staan. Stamgegevens van klanten, deelnemergegevens, online gebruiksprofielgegevens, aankoopgeschiedenis, servicegebruiksgegevens, gesegmenteerde profielgegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Toestemming (artikel 6, lid 1, punt a) van de Algemene verordening persoonsgegevens).E-mailprovider, enquêtebureau, lettershop/mailingbedrijf, postbedrijf, communicatiebureau.
Gepersonaliseerde analyse van de affiniteit met MARC O’POLO producten van deelnemers aan het klantloyaliteitsprogramma met het doel om webcontent te personaliseren en deze af te stemmen op de behoefte van de deelnemers. Hiervoor gebruiken wij verschillende analysemethodes waardoor wij de webcontent zo goed mogelijk kunnen individualiseren en op de persoonlijke interesses kunnen afstemmen. Deze informatie halen wij uit alle informatie die in onze klantendatabase is opgeslagen. Hiervoor analyseren wij ook de bevindingen die wij opdoen via de op onze website gebruikte marketing- en personalisatietechnologieën van Emarsys en Adnymic (--> deel B.II en B.IV). Door deze individualisering van de webcontent willen wij er zeker van zijn dat u primair informatie ontvangt waarvan wij inschatten dat u die interessant zult vinden. Online gebruiksprofielgegevens, gesegmenteerde profielgegevens, bestel- en retourneringsgegevens (--> deel C.1). Er vindt geen geautomatiseerde besluitvorming plaats.Toestemming (artikel 6, lid 1, punt a) van de Algemene verordening persoonsgegevens).Enquêtebureau.

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisatiesAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Hostingdienstverlener Hosting CRM momenteel: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Ierland) Hosting webshop momenteel: (momenteel: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München, Duitsland).VerwerkersEU en VS. EU, VK, VS, Australië, Singapore.Er is geen adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, van de Algemene Verordening Gegevensbescherming. Microsoft beschikt over standaardcontractbepalingen (SSC) die zijn goedgekeurd overeenkomstig artikel 46 van de Algemene Verordening Gegevensbescherming. Voor de doorgifte van persoonsgegevens naar de VS en het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 van de AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Voor de doorgifte naar Australië en Singapore is er geen adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, van de Algemene Verordening Gegevensbescherming. Commerctools GmbH beschikt over standaardcontractbepalingen (SSC) die zijn goedgekeurd overeenkomstig artikel 46 van de Algemene Verordening Gegevensbescherming zijn goedgekeurd.
E-mailprovider (momenteel: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Duitsland). Verwerker.EU en VK.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
Systeem- en servicemailprovider (momenteel: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxemburg) Verwerker.EU en USA.Er is sprake van ontstentenis van een adequaatheidsbesluit van de Europese commissie als bedoeld in artikel 45, lid 3 van de Algemene verordening gegevensbescherming. Amazon beschikt over standaardbepalingen inzake gegevensbescherming (SSC) die overeenkomstig artikel 46 van de Algemene verordening gegevensbescherming zijn goedgekeurd.
Fysieke stores / deelnemende stores (voor zover deze door distributeurs worden geëxploiteerd) Een overzicht van de actuele fysieke stores is in onze storefinder op www.qolzirvaxune.site/stores te vinden. Daar kunt u de dichtstbijzijnde stores door middel van het invoeren van een plaatsnaam of een postcode laten weergeven. De fysieke stores die aan het klantloyaliteitsprogramma deelnemen, markeren wij in het overzicht van uw zoekresultaten in de storefinder door middel van grafische pictogrammen. Verwerkers voor zover deze ondersteuning bieden bij de beschikbaarstelling van de services van het klantloyaliteitsprogramma, die beschreven zijn in deel C van de algemene voorwaarden en op de website, met name bij de extra bestel- en reserveringsmogelijkheden volgens deel C, punt 2.4.1, 2.4.2 of 2.4.4 van de algemene voorwaarden of bij de programmacommunicatie. Bij het registreren en doorgeven van de aankoopgeschiedenis aan ons treden de fysieke stores als verwerkingsverantwoordelijke op. Duitsland (EU)-
Enquêtebureau (momenteel: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ierland). Verwerker.Dublin (Ierland) - Europese Unie (EU)-
Klantenserviceprovider (momenteel: Ströer X GmbH, Ströer Allee 1, 50999 Keulen).Verwerker.Duitsland (EU)-
Postbedrijf (momenteel: Deutsche Post AG (Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland) und UPS, United Parcel Service (Duitsland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41456 Neuss, Duitsland). VerwerkingsverantwoordelijkeDuitsland (EU)-
Lettershops/mailingbedrijven (momenteel: optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlijn)Verwerker. Verwerker. Duitsland (EU) Duitsland (EU) - -
Online shop-ontwikkelaars: MOBIZCORP EUROPE LTD. Vestiging Viernheim August-Bebel-Straße 26 68519 Viernheim Duitsland Verwerker.Duitsland (EU)-
E-mail verzender: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Duitsland Verwerker. EU en VK.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
Hostingdienstverlener Eventmanagementtool eveeno, Andreas Bothe, Ellenbogen 8, 91056 ErlangenVerwerkingsverantwoordelijkeEuropese Unie (EU)-
Loyalty Tool: Talon.One GmbH Wiener Straße 10, 10999 BerlijnVerwerker.EU en VK.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

F. Informatie over de verwerking van persoonsgegevens van gebruikers van onze klantenservice

Informatie over de verwerking van persoonsgegevens van gebruikers van onze klantenservice

Op de website bieden wij u de mogelijkheid om via een contactformulier/een chat contact op te nemen met ons klantenservice. Verder bieden wij u de mogelijkheid om via onze klantenhotline met een medewerker van de klantenservice te spreken of per e-mail contact op te nemen met onze klantenservice.

Wij verwerken de informatie, die door u aan onze klantenservice wordt verstrekt, om uw verzoek af te handelen, bijvoorbeeld vragen over een bestelling. Eventueel slaan wij de informatie op ten hoeve van de bewijsvoering inzake de eventuele instelling, uitoefening of onderbouwing van een rechtsvordering of om te voldoen aan wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Als u zich bij ons als deelnemer aan ons klantloyaliteitsprogramma heeft geverifieerd, dan slaan wij deze gegevens bovendien na de afhandeling van de aanvraag voor de duur van 12 maanden op om daarmee bij alle verdere aanvragen rekening te kunnen houden.

Voor zover het voor de verwerking van uw aanvraag noodzakelijk is, raadplegen wij ook overige informatie waarover wij reeds in verband met uw bestellingen in onze online shop (deel C) of uw deelname aan ons klantloyaliteitsprogramma (deel E) beschikken.

Bij het gebruik van de contactformulieren/de chat wordt door de browser die op uw eindapparatuur in werking treedt, bepaalde technisch relevante informatie naar de server van onze website gestuurd, bijvoorbeeld uw IP-adres. Wij verwerken deze informatie voor het beschikbaar stellen van contactformulieren/chats op de website en voor het waarborgen van de veiligheid van de IT-infrastructuur die hiervoor wordt gebruikt.

Om de kwaliteit van onze klantenservice te meten, maken wij geaggregeerde analyses van de aard van een aanvraag en de tijd die nodig was voor de verwerking ervan. Met uw toestemming nemen wij bovendien uw telefoongesprekken met onze klantenservice op en evalueren deze opnames om onze klantenservice te verbeteren.

Daarover krijgt u hieronder gedetailleerde informatie:

Details over de persoonsgegevens die worden verwerkt

Details over de persoonsgegevens die worden verwerkt
Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
HTTP-gegevens.Loggegevens die om technische redenen worden gegenereerd bij het openen van contactformulieren of chatfuncties op de website en bij het gebruik van onze native app via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Op de website: Hieronder vallen het IP-adres, het type en de versie van uw internetbrowser, het gebruikte besturingssysteem, de opgeroepen pagina, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep. In de app: Hieronder vallen het IP-adres, het type en de versie van de in de app gebruikte HTTP-component, het gebruikte besturingssysteem of het besturingssysteem van het eindapparaat, de opgeroepen pagina of het door de app opgeroepen webadres van een technische dienst (API-eindpunt) via welke gegevens worden ontvangen of verstrekt, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep.Gebruiker van de website of app.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet beschikbaar stellen. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokken persoon te identificeren, maximaal voor een periode van 7 dagen opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
E-mailgegevensGeprotocolleerde gegevens die bij de ontvangst van e-mails om technische redenen worden verkregen. Hieronder vallen datum en tijdstip waarop de e-mail werd verzonden, het e-mailadres, IP-adressen en informatie over de servers die bij de e-mailcommunicatie betrokken waren. Gebruiker die per e-mail contact opneemtVerstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunt u geen contact met ons opnemen per e-mail. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokken persoon te identificeren, maximaal voor een periode van 7 dagen opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
Aanvraaggegevens.Gegevens die u ons verstrekt via contactformulieren op de website of in de app, via chat, telefonisch of per e-mail in verband met vragen aan onze klantenservice. Hieronder valt de informatie die u ons via het betreffende communicatiekanaal verstrekt. Dit kan met name de volgende gegevens omvatten: naam, geboortedatum, adres, telefoonnummer, e-mailadres en de inhoud van uw aanvraag.Gebruiker van de klantenservice.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij uw verzoek niet verwerken. Gegevens worden zolang opgeslagen totdat uw verzoek is afgehandeld. Als u zich bij ons als deelnemer aan ons klantloyaliteitsprogramma heeft geverifieerd, dan slaan wij deze gegevens bovendien maximaal 12 maanden op als ‘klantenserviceverzoekgegevens’ (deel E). Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van 12 maanden vanaf het tijdstip waarop uw verzoek is afgehandeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Hieronder valt ook de door ons opgestelde documentatie van uw verzoek, zoals samenvattingen van de communicatie tussen u en ons, telefoonverslagen en, in het geval van schriftelijke verzoeken (contactformulier, e-mail), onze beoordeling van de aard en urgentie van het verzoek.Zelf gegenereerd.-Gegevens worden zolang opgeslagen totdat uw verzoek is afgehandeld. Als u zich bij ons als deelnemer aan ons klantloyaliteitsprogramma heeft geverifieerd, dan slaan wij deze gegevens bovendien maximaal 12 maanden op als ‘klantenserviceverzoekgegevens’ (deel E). Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van 12 maanden vanaf het tijdstip waarop uw verzoek is afgehandeld, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Telefonische gegevensHieronder vallen geprotocolleerde gegevens, zoals telefoonnummer en duur van het gesprek. Gebruiker van de klantenhotline.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunt u ons niet per telefoon bereiken. Wij slaan de gegevens op zolang dit noodzakelijk is voor het behalen van de hieronder beschreven doeleinden.
Gegevens inzake opnames van telefoongesprekkenHieronder valt de opname van de telefoongesprekken tussen u en onze klantenservice alsmede de documentatie van uw toestemming en de tekst van het gesprek die automatisch op basis van de opnames wordt gegenereerdGebruiker van de klantenhotline.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij deze niet gebruiken om onze klantenservice te verbeteren. Wij slaan de gegevens op zolang dit noodzakelijk is voor het behalen van de hieronder beschreven doeleinden.

Details over de verwerking van de persoonsgegevens

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Het beschikbaar stellenvan onze contact- en chatformulieren op de website of app en het ontvangen van verzoeken via deze kanalen. Hiervoor worden HTTP-gegevens tijdelijk op onze webserver verwerkt.HTTP-gegevens, Aanvraaggegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde content op de website. CRM-dienstverlener Voor het contactformulier bovendien: Hostingprovider.
Het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van het formulier wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hiervoor worden gegevens tijdelijk in logbestanden op onze webserver opgeslagen en geanalyseerd. HTTP-gegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van het formulier wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hostingprovider.
Beschikbaarstelling van een klantenhotline en het aannemen van aanvragen per telefoon. Hiervoor worden geprotocolleerde gegevens tijdelijk op onze systemen verwerkt. Telefonische gegevens, aanvraaggegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het beschikbaar stellen van een klantenhotline voor het geven van persoonlijk advies. Klantenserviceprovider.
Beschikbaarstelling van een e-mailsysteem voor het contact met onze klantenservice en het aannemen van aanvragen via dit systeem. Hiervoor worden geprotocolleerde gegevens tijdelijk op onze systemen verwerkt. E-mailgegevens, aanvraaggegevens. Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het beschikbaar stellen van een e-mailsysteem voor het contact met onze klantenservice. E-mailprovider
Meting van de kwaliteit van onze klantenservice: hiervoor maken wij geaggregeerde analyses van de aard van een aanvraag en de tijd die nodig was voor de verwerking, om te achterhalen hoeveel tijd onze klantenservice nodig heeft voor de afzonderlijke soorten aanvragen. De geaggregeerde analyses bevatten geen persoonsgegevens van onze klanten. Telefonische gegevens, aanvraaggegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de meting van de kwaliteit van onze klantenservice. . CRM-dienstverlener, klantenserviceprovider
Afhandeling van uw verzoek. Als u zich bij ons als klant geverifieerd heeft, kunnen wij uw gegevens, die bij ons zijn opgeslagen, raadplegen voor de afhandeling van uw verzoek. Dat kan bijvoorbeeld de aankoopgeschiedenis zijn bij de afhandeling van een retourzending. In geval van schriftelijke aanvragen (contactformulier, e-mail) analyseren wij automatisch de aard en urgentie van aanvragen om de verwerking van diverse aanvragen te prioriteren. Hiervoor herkent ons systeem bepaalde sleutelwoorden in de tekst van de aanvragen waaruit de aard van de aanvraag kan worden afgeleid (bijv. een vraag over een bestelling, productadvies etc.) en waaruit de urgentie kan worden afgeleid aan de hand van de ‘stemming’ van de tekst van de aanvraag. Aanvraaggegevens Afhankelijk van de concrete aanvraag eventueel tevens volgende gegevens van uw bestellingen, ook als gastklant: contactgegevens, verzendgegevens, gegevens inzake de bestelling, debiteurengegevens, transactie-e-mailgegevens, bestel- en retourwaarden, promotiemanagementgegevens (voor details hierover zie deel C.1) Afhankelijk van de concrete aanvraag eventueel tevens volgende gegevens van uw deelname aan ons klantloyaliteitsprogramma: stamgegevens klant, deelnemergegevens, aankoopgeschiedenis, artikelgegevens, klantenserviceverzoekgegevens, servicegebruiksgegevens, gesegmenteerde profielgegevens, promotiemanagementgegevens (voor details hierover zie deel E.1) Er vindt geen geautomatiseerde besluitvorming plaats.Voor zover uw aanvraag een overeenkomst betreft waarbij u partij bent, of de uitvoering van precontractuele maatregelen betreft: artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming (uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen). Anders: artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). In dat geval is ons gerechtvaardigd belang de efficiënte afhandeling van uw verzoek. Klantenserviceprovider, CRM-dienstverlener, Loyaliteitsprogramma
Opname en analyse van telefoongesprekken ter verbetering van de klantenservice: Met uw toestemming nemen wij uw telefoongesprekken met onze klantenservice op en zetten de audio-opnames geautomatiseerd in tekst om. Deze teksten analyseren wij geautomatiseerd en deels ook handmatig. De hieruit verkregen resultaten gebruiken wij voor de scholing van de medewerkers van onze klantenservice. In het kader van zulke scholingen verwerken wij geen persoonsgegevens van onze klanten. Gegevens inzake opnames van telefoongesprekkenEr vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt a) van de Algemene verordening gegevensbescherming (toestemming).Klantenserviceprovider
Opslag en verwerking ten behoeve van de bewijsvoering inzake eventuele instelling, uitoefening of onderbouwing van een rechtsvordering.Aanvraaggegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de instelling, uitoefening of onderbouwing van een rechtsvordering. Klantenserviceprovider.
Bewaren van gegevens om te voldoen aan wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])). Aanvraaggegevens.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt c) van de Algemene verordening gegevensbescherming (het voldoen aan een wettelijke verplichting).Klantenserviceprovider.

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties

OntvangerRol van de ontvangerVestigingsplaats van de ontvangerAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Hostingprovider (momenteel: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München, Duitsland)Verwerker.EU, VK, VS, Australië, SingaporeVoor de doorgifte van persoonsgegevens naar de VS en het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Voor de doorgifte naar Australië en Singapore is er geen adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, van de Algemene Verordening Gegevensbescherming. Commerctools GmbH beschikt over standaardcontractbepalingen (SSC) die zijn goedgekeurd overeenkomstig artikel 46 van de Algemene Verordening Gegevensbescherming zijn goedgekeurd.
CRM-dienstverlener (momenteel: Microsoft Ireland Operations Ltd, South County Business Park, Dublin, D18, Ierland) Verwerker.EU.-
Klantenserviceprovider (momenteel: Ströer X GmbH, Ströer Allee 1, 50999 Keulen).Verwerker.EU.-
E-mailprovider (momenteel: Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München) Verwerker.EU en VK.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj
Loyalty Tool: Talon.One GmbH Wiener Straße 10, 10999 BerlijnVerwerker.EU en VK.Voor de doorgifte van persoonsgegevens naar het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

G. Informatie over de verwerking van persoonsgegevens van deelnemers aan onze winacties

Informatie over de verwerking van persoonsgegevens van deelnemers aan onze winacties

Op onze website, in onze app en eventueel ook via andere kanalen (bijv. deelnamepostkaarten) bieden wij van tijd tot tijd de mogelijkheid om deel te nemen aan verschillende prijsvragen. Wij verwerken de informatie die u in de betreffende deelnameformulieren (die voor onze abonnees van herinneringsmails eventueel vooraf zijn ingevuld) hebt verstrekt voor de uitvoering van de betreffende prijsvraag en de uitreiking van de betreffende prijzen, overeenkomstig de bepalingen van de telkens geldende en door u aanvaarde deelnamevoorwaarden.

Daarnaast bieden wij u bij sommige prijsvragen de mogelijkheid om u aan te melden voor herinneringsmails, waarmee wij u, zoals nader toegelicht in het betreffende aanmeldingsformulier, informeren over onze prijsvragen. Wij verwerken de in dit verband verkregen gegevens ter bevestiging van uw abonnement en voor het versturen van de herinneringsmails.

Wij bewaren de gegevens die in verband met de deelname aan prijsvragen of het abonnement op herinneringsmails worden verzameld bovendien voor bewijsdoeleinden met het oog op het eventueel doen gelden, uitoefenen of verdedigen van rechtsvorderingen en, indien van toepassing, ter nakoming van wettelijke, met name handels- en fiscale, bewaarplichten.

Wanneer u deelneemt aan prijsvragen of zich abonneert op herinneringsmails via onze website of app (bijv. via prijsvraag- of registratieformulieren), worden door de browser die op uw apparaat wordt gebruikt of de app om technische redenen bepaalde informatie naar de server van onze website verzonden, bijvoorbeeld uw IP-adres. Wij verwerken deze informatie om de formulieren op de website of in de app beschikbaar te stellen. Om de veiligheid van de IT-infrastructuur die voor de beschikbaarheid van de website wordt gebruikt te waarborgen, wordt deze informatie bovendien tijdelijk opgeslagen in een zogenaamd webserverlogbestand. Bij het gebruik van dergelijke formulieren op onze website heeft u vaak ook de mogelijkheid om u te abonneren op onze nieuwsbrief. Meer gedetailleerde informatie over de verwerking van persoonsgegevens in verband met de nieuwsbrief vindt u in paragraaf D van deze privacyverklaring.

Hieronder vindt u meer gedetailleerde informatie over de verwerking van persoonsgegevens in verband met deelname aan prijsvragen en het aanmelden voor herinneringsmails op onze website of app:

Details over de persoonsgegevens die worden verwerkt

Details over de persoonsgegevens die worden verwerkt
Categorieën van persoonsgegevens die worden verwerktPersoonsgegevens die in de categorieën zijn opgenomenBronnen van de gegevensVerplichting tot het verstrekken van de gegevensBewaartermijn
Formulier-HTTP-gegevens.Loggegevens die technisch noodzakelijk zijn bij het openen van formulieren voor deelname aan een prijsvraag en voor het aanmelden voor herinneringsmails over prijsvragen op de website en bij het gebruik van onze native app via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Op de website: Hieronder vallen het IP-adres, het type en de versie van uw internetbrowser, het gebruikte besturingssysteem, de opgeroepen pagina, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep. In de app: Hieronder vallen het IP-adres, het type en de versie van de in de app gebruikte HTTP-component, het gebruikte besturingssysteem of het besturingssysteem van het eindapparaat, de opgeroepen pagina of het door de app opgeroepen webadres van een technische dienst (API-eindpunt) via welke gegevens worden ontvangen of ter beschikking gesteld, de eerder bezochte pagina (referrer-URL), evenals de datum en het tijdstip van de oproep.Deelnemers van winacties (alleen bij de deelname via een online formulier op onze website, bijv. winactie- of registratieformulieren).Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij de aangevraagde content van de website niet beschikbaar stellen. Gegevens worden in serverlogbestanden in een vorm die het mogelijk maakt om de betrokkene te identificeren, maximaal voor een periode van 6 weken opgeslagen, tenzij zich een veiligheidsgerelateerd voorval voordoet (bijv. een DDoS-aanval). In geval van een veiligheidsgerelateerd voorval worden de serverlogbestanden bewaard totdat het veiligheidsgerelateerd voorval opgelost en volledig opgehelderd is.
Deelnameformuliergegevens.Gegevens die u ons in het deelnameformulier voor de betreffende winactie verstrekt. Hieronder valt de informatie die u ons in het desbetreffende deelnameformulier verstrekt en die wij voor de uitvoering van de winactie volgens de door u geaccepteerde deelnamevoorwaarden nodig hebben. De daarbij concreet gevraagde gegevens hangen af van de betreffende concrete winactie waaraan u wilt deelnemen. Normaliter verzamelen wij minstens uw naam en e-mailadres. Daarbij komen al naargelang de winactie overige gegevens waarover wij u in het desbetreffende deelnameformulier informeren. Winactiedeelnemer.Het verstrekken van deze gegevens is een voorwaarde voor de deelname aan de betreffende winactie. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunt u niet deelnemen aan de winactie. Gegevens slaan wij zolang op totdat de desbetreffende winactie geëindigd is. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Gegevens inzake de winnaar.Gegevens die u ons als winnaar van een winactie extra verstrekt. Hieronder valt informatie die wij nodig hebben voor het beschikbaar stellen van de prijs, bijvoorbeeld uw volledige naam, uw adres, uw kleding- en schoenmaat en de vermelding of u de prijs heeft aanvaard. Winnaar van een winactie.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij u de prijs niet overhandigen. Gegevens slaan wij zolang op totdat de desbetreffende winactie geëindigd is. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Gegevens inzake de prijzen.Gegevens over de prijzen die door de betreffende winnaars zijn gewonnen. Hieronder valt informatie over welke winnaar welke prijs heeft gewonnen. Autonoom gegenereerd.-Gegevens slaan wij zolang op totdat de desbetreffende winactie geëindigd is. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u ons de gegevens heeft verstrekt, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan. Voorts slaan wij deze gegevens bovendien op, voor zover er sprake is van wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])).
Abonnementsgegevens inzake herinneringsmail.Gegevens die wij bij de aanmelding voor herinneringsmails inzake onze winacties registreren. Hieronder vallen de volgende gegevens: e-mailadres, aanspreekvorm, voornaam, achternaam. Personen die geabonneerd zijn op de herinneringsmail.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de verplichte gegevens niet worden verstrekt, kunnen wij u geen herinneringsmails sturen. Wij slaan deze gegevens gedurende de periode op die in het aanmeldformulier voor de betreffende herinneringsmail vermeld staat. Die periode komt doorgaans overeen met de periode die in de betreffende deelnamevoorwaarden van de overeenkomstige winactiecampagne vermeld staat. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u zich heeft afgemeld dan wel waarin de periode van de herinneringsmail eindigde, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.
Opt-in-gegevens herinneringsmail.Geprotocolleerde gegevens die bij de aan- en afmelding voor herinneringsmails om technische redenen worden verkregen. Hieronder vallen datum en tijdstip van de aanmelding voor de herinneringsmail, datum en tijdstip van de verzending van de ontvangstbevestiging van de aanmelding in de double opt-in-procedure, datum en tijdstip van de bevestiging van de aanmelding in de double opt-in-procedure, IP-adres van het voor de bevestiging gebruikte eindapparaat en datum en tijdstip van een eventuele afmelding van de herinneringsmail. Personen die geabonneerd zijn op de herinneringsmail.Verstrekking is geen wettelijke of contractuele verplichting dan wel geen noodzakelijke voorwaarde om een overeenkomst te sluiten. Er bestaat geen verplichting tot het verstrekken van de gegevens. Indien de gegevens niet worden verstrekt, kunnen wij u geen herinneringsmails sturen. Wij slaan deze gegevens gedurende de periode op die in het aanmeldformulier voor de betreffende herinneringsmail vermeld staat. Die periode komt doorgaans overeen met de periode die in de betreffende deelnamevoorwaarden van de overeenkomstige winactiecampagne vermeld staat. Deze gegevens slaan wij op ten behoeve van de bewijsvoering inzake de instelling, uitoefening of onderbouwing van een rechtsvordering en bovendien nog voor een overgangsperiode van drie jaar per het einde van het jaar waarin u zich heeft afgemeld dan wel waarin de periode van de herinneringsmail eindigde, en in geval van eventuele rechtsgeschillen tot aan de beëindiging daarvan.

Details over de verwerking van de persoonsgegevens

Doel van de verwerking van de persoonsgegevensCategorieën van persoonsgegevens die worden verwerktGeautomatiseerde besluitvormingRechtsgrond en eventueel gerechtvaardigde belangenOntvanger
Alleen bij deelname aan een prijsvraag via een onlineformulier op onze website of app, bijvoorbeeld prijsvraag- of registratieformulieren: Het ter beschikking stellen van de (eventueel vooraf ingevulde) formulieren voor deelname aan een prijsvraag en het formulier voor aanmelding voor herinneringsmails op de website of app: Hiervoor worden gegevens tijdelijk op onze webserver verwerkt. Indien u zich heeft aangemeld voor een herinneringsmail en het deelnameformulier heeft geopend via de deelnamelink in uw herinneringsmail, vullen wij het deelnameformulier al vooraf in met de gegevens die u bij de aanmelding voor de herinneringsmail heeft opgegeven. Hiervoor voegen we aan de deelnamelinks een willekeurig gegenereerde (hash-)waarde toe, waarmee we een koppeling kunnen maken met uw gegevens voor het abonnement op herinneringsmails. U kunt deze gegevens op elk moment wijzigen voordat u het deelnameformulier verstuurt.Formulier-HTTP-gegevens, eventueel abonnementsgegevens inzake herinneringsmail. Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de beschikbaarstelling van de door de gebruiker aangevraagde content op de website. Hostingprovider.
Alleen bij deelname aan een prijsvraag via een onlineformulier op onze website of app, bijvoorbeeld prijsvraag- of registratieformulieren: het waarborgen van de veiligheid van de IT-infrastructuur die wordt gebruikt voor het ter beschikking stellen van de formulieren voor deelname aan een prijsvraag en voor het aanmelden voor herinneringsmails, in het bijzonder voor het vaststellen, verhelpen en op bewijskrachtige wijze documenteren van storingen (bijv. DDoS-aanvallen): Hiervoor worden gegevens tijdelijk opgeslagen in logbestanden op onze webserver en geanalyseerd.Formulier-HTTP-gegevens,Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is het waarborgen van de veiligheid van de IT-infrastructuur, welke voor de beschikbaarstelling van de formulieren wordt gebruikt, met name voor het vaststellen, oplossen en documenteren van bewijsmateriaal van storingen (bijv. DDoS-aanvallen). Hostingprovider.
Aanmelding voor de desbetreffende winactie alsmede het genereren van de winnaar volgens de door u geaccepteerde deelnamevoorwaarden voor de concrete winactie.Deelnameformuliergegevens, gegevens inzake de prijzen.De winnaar wordt bekend door middel van een trekking op basis van toeval. Deze trekking vindt automatisch zonder menselijk ingrijpen plaats. Artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming (uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen).Hostingprovider, WhatsApp-provider.
Het op de hoogte stellen van het winnen van de prijs alsmede de uitvoering van het beschikbaar stellen van de prijs volgens de door u geaccepteerde deelnamevoorwaarden voor de concrete winactie.Deelnameformuliergegevens, gegevens inzake de winnaar, gegevens inzake de prijzen.Er vindt geen geautomatiseerde besluitvorming plaats. Artikel 6, lid 1, punt b) van de Algemene verordening gegevensbescherming (uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen).Eventueel postbedrijf.
‘Double opt-in’-procedure voor de bevestiging van een herinneringsmail-abonnement: Hiervoor sturen wij een e-mailbericht met het verzoek om bevestiging aan het e-mailadres dat bij de aanmelding werd verstrekt. Een abonnement is pas van kracht als de geabonneerde het e-mailadres bevestigt door op de bevestigingslink in de e-mail te klikken. Herinneringsmail-abonnementsgegevens, opt-in-gegevens herinneringsmail.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt f) van de Algemene verordening gegevensbescherming (afweging van belangen). Ons gerechtvaardigd belang is de juridisch zekere documentatie van uw toestemming voor het ontvangen van herinneringsmails. Hostingprovider.
Toesturen van herinneringsmails aan klanten die geabonneerd zijn op de herinneringsmail. De bij de aanmelding verstrekte gegevens gebruiken wij voor een persoonlijke aanhef in de herinneringsmail. Herinneringsmail-abonnementsgegevens, opt-in-gegevens herinneringsmail.Er vindt geen geautomatiseerde besluitvorming plaats.Artikel 6, lid 1, punt a) van de Algemene verordening gegevensbescherming (toestemming).Hostingprovider.
Opslag en verwerking ten behoeve van de bewijsvoering inzake eventuele instelling, uitoefening of onderbouwing van een rechtsvordering.Deelnameformuliergegevens, gegevens inzake de winnaar, gegevens inzake de prijzen, herinneringsmail-abonnementsgegevens, opt-in-gegevens herinneringsmail.Er vindt geen geautomatiseerde besluitvorming plaats.Afweging van belangen (artikel 6, lid 1, punt f) van de Algemene verordening persoonsgegevens). Ons gerechtvaardigd belang is de instelling, uitoefening of onderbouwing van een rechtsvordering.-
Bewaren van gegevens om te voldoen aan wettelijke, met name handels- en fiscaal rechtelijke, verplichtingen inzake het bewaren van gegevens. Afhankelijk van het soort documenten kan er sprake zijn van handels- en fiscaal rechtelijke verplichtingen inzake het bewaren van gegevens gedurende zes of tien jaar ((§ 147 Abgabenordnung (AO) [belastingverordening], § 257 Handelsgesetzbuch (HGB) [Duitse wetboek van koophandel])). Deelnameformuliergegevens, gegevens inzake de winnaar, gegevens inzake de prijzen.Er vindt geen geautomatiseerde besluitvorming plaats.Het voldoen aan een wettelijke verplichting (artikel 6, lid 1, punt c) van de Algemene verordening persoonsgegevens).-

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties

Details over ontvangers van de persoonsgegevens en de doorgifte van persoonsgegevens aan derde landen en / of aan internationale organisaties
OntvangerRol van de ontvangerDoorgifte in derde landen en/of aan internationale organisatiesAdequaatheidsbesluit of geschikte dan wel passende waarborgen voor doorgiften aan derde landen en/of aan internationale organisaties
Hostingprovider (momenteel: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München, Duitsland)Verwerker.EU, VK, VS, Australië, SingaporeVoor de doorgifte van persoonsgegevens naar de VS en het VK is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Voor de doorgifte naar Australië en Singapore is er geen adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45, lid 3, van de Algemene Verordening Gegevensbescherming. Commerctools GmbH beschikt over standaardcontractbepalingen (SSC) die zijn goedgekeurd overeenkomstig artikel 46 van de Algemene Verordening Gegevensbescherming zijn goedgekeurd.
WhatsApp-provider chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Wenen, OostenrijkVerwerker.EU en VS. Voor de doorgifte van persoonsgegevens naar de VS is er een adequaatheidsbesluit van de Europese Commissie in de zin van art. 45 AVG. Het adequaatheidsbesluit is hier te raadplegen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj De doorgifte van persoonsgegevens naar de VS vindt plaats via onderaannemers van chatarmin. Naast het adequaatheidsbesluit hebben de partijen EU-modelcontractbepalingen overeenkomstig artikel 46, lid 5, van de Algemene Verordening Gegevensbescherming overeengekomen.
Postbedrijf Arvato distribution GmbH, Carl-Bertelsmann-Str. 32, 33330 Gütersloh, Germany Verwerker.EU-
Systeem- en servicemailprovider (momenteel: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxemburg). Verwerker.EU en USA.Er is sprake van ontstentenis van een adequaatheidsbesluit van de Europese commissie als bedoeld in artikel 45, lid 3 van de Algemene verordening gegevensbescherming. Amazon beschikt over standaardbepalingen inzake gegevensbescherming (SSC) die overeenkomstig artikel 46 van de Algemene verordening gegevensbescherming zijn goedgekeurd.

H. Informatie over het gebruik van cookiesen vergelijkbare technologieën

Informatie over het gebruik van cookiesen vergelijkbare technologieën

In verband met onze website of app en de aanbiedingendie op de website of app beschikbaar worden gesteld, maken wij gebruik van cookies en vergelijkbare trackingtechnologieën. Daarbij maken wij gebruik van de verwerkings- en opslagfuncties van de browser van uw eindapparaat respectievelijk de app en verzamelen we informatie uit het geheugen van de browser van uw eindapparaat of de app. Hieronder vindt u hierover gedetailleerde informatie.

Algemene informatie over cookies en vergelijkbare technologieën (app)

Cookies op onze website: Cookies zijn kleine tekstbestanden met informatie die bij het bezoeken van een website via de browser op het eindapparaat van de gebruiker kunnen worden geplaatst. Wanneer de website opnieuw met hetzelfde eindapparaat wordt bezocht, kunnen de cookie en de daarin opgeslagen informatie worden opgehaald.

Vergelijkbare technologieën in onze app (SDK's en lokale opslag):
Om technische redenen worden in onze mobiele app geen klassieke webcookies gebruikt. In plaats daarvan maken we gebruik van vergelijkbare technologieën om dezelfde doeleinden (bijv. statistische metingen, foutanalyses, geoptimaliseerde gebruikersnavigatie en marketing) te verwezenlijken:

  • Lokale app-opslag (Shared Preferences / NSUserDefaults): Dit zijn lokale, beveiligde opslagruimtes binnen het besturingssysteem van uw smartphone (Android/iOS), waarin de app kleine gegevensfragmenten (bijv. uw inlogstatus, taalinstellingen of een pseudonieme ID) lokaal opslaat. Deze gegevens blijven, net als cookies, tijdelijk of permanent op uw eindapparaat opgeslagen totdat de app wordt verwijderd of het app-geheugen handmatig wordt gewist.

  • Software Development Kits (SDK's): Een SDK is een door de betreffende derde partij (bijv. Google, Bloomreach, AppsFlyer) ter beschikking gestelde programmeerinterface die rechtstreeks in de programmacode van onze app is geïntegreerd. Hierdoor kan de app gepseudonimiseerde interactiegegevens en apparaatspecifieke identificatiecodes (zoals de advertentie-ID’s „IDFA“ voor iOS of „GAID“ voor Android) uitlezen en deze voor analyse of marketingdoeleinden naar de betreffende aanbieder verzenden.

Juridisch gezien zijn deze app-technologieën onderworpen aan dezelfde privacyvereisten als webcookies (met name § 25 TDDDG). Tenzij ze technisch absoluut noodzakelijk zijn voor de werking van de app, gebruiken we ze uitsluitend na uw uitdrukkelijke toestemming (opt-in).

Bij het gebruik van de app worden loggegevens verzameld via het Hypertext Transfer Protocol (Secure) (HTTP(S)). Uw eindapparaat (model en IMEI), besturingssysteem, de bezochte (sub)pagina, datum en tijdstip van het bezoek, land (op basis van het IP-adres) en technische gebruiksgegevens (bijv. welke producten zijn bekeken, informatie over het winkelmandje, het afronden van een aankoop) worden verwerkt. In de app is een zogenaamde IP-anonimisering geactiveerd. Dit betekent dat het om technische redenen verzonden IP-adres vóór de opslagwordtgeanonimiseerd door het IP-adres in te korten (door het laatste oktet van het IP-adres te verwijderen).

1. First-party- en third-party-cookies/technologieën

Afhankelijk van waar een cookie vandaan komt, kan een onderscheid worden gemaakt tussen zogenaamde first-party-cookies en third-party-cookies: 

First-party-cookies of first-party-technologieënCookies die worden geplaatst en opgevraagd door de exploitant van de website als verwerkingsverantwoordelijke of door een door hem aangestelde verwerker. Cookies en vergelijkbare technologieën die door ons zelf of door een door ons aangestelde verwerker in onze opdracht worden gebruikt en verwerkt. In de app kan het hierbij met name gaan om lokaal opgeslagen informatie en SDK’s, voor zover deze uitsluitend in onze opdracht worden gebruikt.
Cookies van derden of technologieën van derdenCookies die worden geplaatst en opgevraagd door andere verwerkingsverantwoordelijken dan de exploitant van de website, die niet als verwerker in opdracht van de exploitant van de website optreden. Cookies en vergelijkbare technologieën die door externe aanbieders worden aangeboden of beheerd en waarmee informatie aan deze aanbieders kan worden doorgegeven of door hen kan worden uitgelezen. In onze app kunnen dergelijke technologieën met name in de vorm van SDK's worden gebruikt.

2. Tijdelijke en permanente cookies

Afhankelijk van de geldigheidsduur kan bovendien onderscheid worden gemaakt tussen zogenaamde tijdelijke en permanente cookies: 

Tijdelijke cookies (sessiecookies)Cookies die automatisch worden verwijderd wanneer u uw browser sluit.
Permanente cookiesCookies die na het sluiten van de browser gedurende een bepaalde periode op uw apparaat blijven opgeslagen.

3. Cookies waarvoor geen toestemming nodig is en cookies waarvoor wel toestemming nodig is

Afhankelijk van hun functie en het doel waarvoor ze worden gebruikt, kan voor het gebruik van bepaalde cookies toestemming van de gebruiker vereist zijn. In dit opzicht kunnen cookies worden onderscheiden op basis van het feit of voor het gebruik ervan toestemming van de gebruiker vereist is:

Cookies waarvoor geen toestemming nodig is CookiesCookies die uitsluitend tot doel hebben de overdracht van een bericht via een elektronisch communicatienetwerk te bewerkstelligen.
Cookies die absoluut noodzakelijk zijn om de aanbieder van een dienst van de informatiemaatschappij, waar de deelnemer of gebruiker uitdrukkelijk om heeft gevraagd, in staat te stellen deze dienst aan te bieden („Absoluut noodzakelijke cookies“).
Cookies waarvoor toestemming vereist isCookies voor alle andere doeleinden dan de hierboven genoemde.

Beheer van de cookies en vergelijkbare technologieën die op deze website worden gebruikt (app)

1. Toestemming verlenen voor het gebruik van cookies en vergelijkbare technologieën (app) en het beheer van cookies via de instellingen voor gegevensbescherming en cookies

Voor zover voor het gebruik van bepaalde cookies toestemming van de gebruiker vereist is, plaatsen wij deze cookies bij uw gebruik van de website en de app alleen als u hiervoor vooraf toestemming hebt gegeven. Informatie over de vraag of voor het gebruik van een cookie toestemming vereist is, vindt u in de informatie over de op deze website gebruikte cookies in paragraaf H.III van deze privacyverklaring.

Toestemming op de website (cookiebanner): Wanneer u onze website bezoekt, tonen wij hiervoor een zogenaamde „cookiebanner“, waarin u door op een knop te klikken uw toestemming kunt geven voor het gebruik van cookies op deze website. Door op de daarvoor bestemde knop te klikken, kunt u toestemming geven voor het gebruik van alle cookies die in paragraaf H.III van deze privacyverklaring in detail worden beschreven. Als alternatief kunt u door op de knop ‘Cookie-instellingen’ (LINK NAAR https://www.qolzirvaxune.site/on/demandware.store/Sites-MOP-Site/de_DE/Home-CookieSettings) te klikken een individuele selectie van cookies maken en de door u gemaakte keuze op een later tijdstip individueel aanpassen. Wij slaan uw toestemming en, indien van toepassing, uw individuele keuze van cookies eveneens op in de vorm van een cookie („opt-in-cookie“) op uw eindapparaat, om bij een volgend bezoek aan de website te kunnen vaststellen of u al toestemming hebt gegeven. De opt-in-cookie heeft een beperkte geldigheidsduur van maximaal 6 maanden. 

Toestemming in de app (in-app-toestemmingsbanner): Bij de eerste keer dat u onze app start, tonen wij een zogenaamde „consent banner“ (toestemmingsbanner). Hier kunt u aangeven of u akkoord gaat met het gebruik van analyse-, marketing- en personalisatietechnologieën in de app.

U kunt deze toestemming te allen tijde met werking voor de toekomst rechtstreeks in de instellingen van de app onder het menu-item ‘Privacy- en cookie-instellingen’ intrekken of aanpassen. Zodra u de toestemming intrekt, wordt de betreffende SDK gedeactiveerd en worden er geen verdere gegevens meer uitgelezen, lokaal opgeslagen of verzonden.

Absoluut noodzakelijke cookies kunnen niet via de cookiebeheerfunctie van deze website worden uitgeschakeld. U kunt deze cookies echter te allen tijde in het algemeen in uw browser uitschakelen.

2. Beheer van cookies via browserinstellingen

U kunt het gebruik van cookies ook beheren via de instellingen van uw browser. Verschillende browsers bieden verschillende manieren om de cookie-instellingen in de browser te configureren. Meer gedetailleerde informatie hierover vindt u bijvoorbeeld op http://www.allaboutcookies.org/ge/cookies-verwalten

We willen u er echter op wijzen dat sommige functies van de website mogelijk niet of niet meer naar behoren werken als u cookies in uw browser in het algemeen uitschakelt.

Cookies die op de website worden gebruikt

Op deze website kunnen de volgende cookies worden gebruikt:

1. Essentiële cookies voor het informatief gebruik van de website. 

Voor deze cookies is geen toestemming vereist.

AanduidingFirst party / third partyGebruiksdoel en contentGeldigheidsduur
Commerce Tools
ai_sessionEigenDeze cookie is gekoppeld aan de Microsoft Application Insights-software, die statistische gebruiks- en telemetriegegevens voor de applicatie verzameld die op basis van het Azure Cloud-platform werd ontwikkeld. Dat is een unieke anonieme cookie voor de identificatie van sessies1 dag
ai_userEigenDeze cookie is gekoppeld aan de Microsoft Application Insights-software, die statistische gebruiks- en telemetriegegevens voor de applicatie verzameld die op basis van het Azure Cloud-platform werd ontwikkeld. Dat is een unieke anonieme cookie voor de identificatie van sessies1 dag
countryFirst partyDit cookie registreert het land van waaruit de pagina wordt bezocht, om de juiste taal- en landvariant van de webshop te kunnen weergeven.1 dag
csmopbEigen cookieDeze cookie slaat het winkelmandje op. Noodzakelijk voor de functies van de webshop4 weken
csmcgFirst partyDeze cookie slaat het klantsegment van MARC O’POLO klanten op.4 weken
csmopatEigenCookie-opslag van het authenticatietoken voor de checkout om klantgegevens te verkrijgen4 weken
csmoprFirst partyCookie die de reco opslaat (Dynamic Yield of Amazon Web Services)6 maanden
csmoprsFirst partyCookie die de reco sessie opslaat (DY of AWS)Sessie
csmopwFirst PartyCookie dat de informatie over de verlanglijst opslaat4 weken
csmtcFirst partyCookie die de geselecteerde hoofdcategorieën (dames & heren) opslaat4 weken
csmabsFirst Party Cookie voor de AB-testopdracht 4 weken
langFirst partyCookie om de taal van de gebruiker te identificeren4 weken
MopSessionType First partyCookie die het gebruikerstype instelt (60 dagen)60 dagen
MopSession First partyCookie die de langetermijnauthenticatie van de gebruiker garandeert (60 dagen)60 dagen
MopSessionHeader Cookie, die de kortetermijnauthenticatie van gebruikers garandeert (60 dagen)60 dagen
customerStubFirst partyCookie die de klanten in de checkout herkent om bij terugkerende klanten het reeds eerder ingevulde aanmeldformulier weer te geven. Komt alleen in de checkout voor en niet op de shoppagina6 weken

2. Marketingcookies voor het gebruik van marketingtechnologieën en reclamenetwerken

Voor deze cookies is uw toestemming vereist.

Google Ads Remarketing-cookies Deze cookies worden door de webtrackingtool Google Ads Remarketing gebruikt voor het doelgericht met reclame benaderen van de gebruiker van de website(re)-targeting ( deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
NID SID DIE IDE ANID DSID FLC AID TAID exchange_uid __gads gac First partyDeze cookies worden door de webtrackingtool Google Ads Remarketing Pixel gebruikt voor het doelgericht met reclame benaderen van de gebruiker van de website ((re)-targeting) ( à deel B). Onze shop hebben wij voorzien van de Google Adwords Remarketing Pixel; indien een gebruiker onze shop bezoekt, wordt de pixel geladen en plaatst deze bij de gebruiker een cookie (tag) in diens browser om die te markeren. Al naargelang welke pagina’s de klant in de shop heeft bezocht, wordt de informatie in de cookie opgeslagen. Als hij bijvoorbeeld verschillende producten heeft bekeken, dan wordt dat opgeslagen en zodoende kunnen aan de klant op andere websites productadvertenties worden getoond. In dit geval worden de product-ID’s in de cookie opgeslagen. In het algemeen slaan wij hiervoor de product-ID, de prijs, het paginatype en het aantal producten in de cookies op. Behalve de cookie-instellingen op onze website kan de gebruiker ook gepersonaliseerde reclame van Google als geheel deactiveren: https://adssettings.google.com/authenticated?hl=de Permanent: 60 dagen
Microsoft Advertising Deze cookies worden door de webtrackingtool Microsoft Advertising gebruikt voor het doelgericht met reclame benaderen van de gebruiker van de website(re)-targeting ( deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
MUID MUIDB _uetsid _uetvidThird partyDeze cookies worden gebruikt door de webtrackingtool Microsoft Advertising Remarketing Pixel voor gerichte reclame gericht op de gebruikers van de website ((re-)targeting) (zie paragraaf B). In onze webshop hebben we de Google AdWords Remarketing Pixel geïmplementeerd; wanneer een gebruiker onze webshop bezoekt, wordt de pixel geladen en plaatst deze een cookie (tag) in de browser van de gebruiker om deze te markeren. Afhankelijk van welke pagina’s de klant in de webshop heeft bezocht, wordt de informatie in de cookie opgeslagen; heeft hij bijvoorbeeld verschillende producten bekeken, dan wordt dat opgeslagen en kunnen er op andere websites productadvertenties aan de klant worden getoond. In dit geval worden de product-ID’s in de cookie opgeslagen. Over het algemeen geven we hiervoor de product-ID, de prijs, het paginatype en het aantal producten door in de cookies. Naast de cookie-instellingen op onze website kan de gebruiker ook in het algemeen gepersonaliseerde advertenties van Microsoft Ads uitschakelen:https://support.microsoft.com/de-de/microsoft-edge/verwenden-des-microsoft-edge-browserverlaufs-f%C3%BCr-personalisierte-werbung-und-erfahrungen-37aa831e-6372-238e-f33f-7cd3f0e536791 jaar
Criteo-cookies Deze cookies worden door de webtrackingtool Criteo gebruikt voor het doelgericht met reclame benaderen van de gebruiker van de website(re)-targeting ( deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
ASP.NET_SessionidThird partyDe sessie-ID wordt gebruikt om een browser op de server eenduidig te identificeren.Sessie
r.ackThird partyCookie die hoofdzakelijk voor Safari wordt gebruikt.1 uur
uidThird partyIdentificeert users ten behoeve van remarketing (weergeven van dynamische banners met de belangrijkste productspecifieke aanbevelingen op basis van statistische en door het surfgedrag verzamelde gegevens)1 jaar
optoutThird partyOpt-out cookie. Staat het de gebruiker toe om, zich van de Criteo-service af te melden.5 jaar
uicThird partyIdentificeert de context van de user, bijv. in welk stadium van het koopproces de user zich bevindt, heeft hij één product of meerdere bekeken, of bijvoorbeeld een product in de winkelmand gelegd. Het stelt ons in staat om de user op basis van zijn browsergeschiedenis en handelen op de website met het oog op bijv. de koopwaarschijnlijkheid te beoordelen.6 maanden
evtThird partyEvent-cookie. De cookie bevat de informatie over de laatst bezochte pagina op onze website. De cookie wordt gebruikt voor de productaanbeveling tijdens het bannerdisplayproces.6 maanden
udcThird partyDynamische categorische selectie. Het bevat de lijst van affiliates waarbij de user rendabel is en ondersteunt de markerings- en demarkeringsfunctie. Criteo werkt in Duitsland met een zeer groot aantal affiliates. Een affiliate heeft doorgaans een of meerdere websites waarop Criteo zijn reclame-uitingen uitzet. Demarkering van een user betekent dat een user, die bijvoorbeeld een product gekocht heeft, voor dat specifieke product gedemarkeerd wordt.6 maanden
acdcThird partyAdvanced Criteo data collection. Het bevat (optionele) extra gegevens in verband met de user, bijv. of de user met een mobiel of vast eindapparaat op de website terecht is gekomen. Het wordt gebruikt om de campagneperformance voortdurend te verbeteren.6 maanden
zdiThird partyPassback loop detection. Registreert of een gebruiker op een zone van een publisher een passback veroorzaakt. Publishers zijn een groot aantal affiliates binnen ons netwerk waarbij wij de reclame-uitingen uitzetten voor onze klanten.6 maanden
eidThird partyExternal ID. Het bevat de User ID van onze publishers/affiliates. Het wordt gebruikt voor het doorverkopen van onze midmarket-inventory. Wij hebben een groot aantal affiliates in ons netwerk. De door ons ingekochte advertentieruimte of ad inventory wordt programmatisch doorverkocht als het niet wordt gebruikt.6 maanden
optThird partyDe opt-incookie bevat informatie of een user zich heeft afgemeld voor onze service of voor een van de affiliates binnen ons netwerk en daarmee geen gepersonaliseerde reclame meer wenst te ontvangen.1 jaar
cto_bundleThird partyDe cto_bundle-cookie helpt de trackingsresultaten te verbeteren en registreert het gedrag van bezoekers om relevantere advertenties te kunnen tonen.1 jaar
Meta Pixel-cookies Deze cookies worden gebruikt voor de Meta Pixel-tool op onze website (🡪paragraaf B.II). Op het moment dat deze privacyverklaring werd opgesteld, werden hiervoor de volgende cookies gebruikt. Het is mogelijk dat er inmiddels onder de verantwoordelijkheid van onze advertentiepartner nieuwe cookies zijn toegevoegd of dat het gebruiksdoel, de inhoud en de bewaartermijnen van de cookies zijn gewijzigd. Voor meer informatie verwijzen wij u daarom ook naar de privacyverklaring van onze advertentiepartner, waarnaar inparagraaf B.II wordt verwezen.
c_userFirst partyWordt samen met de xs-cookie gebruikt voor de authenticatie van uw identiteit tegenover Facebook (user ID).90 dagen
datrFirst partyBrowser-ID en tijdstempel Identificeert browser ten behoeve van de veiligheid en website-integriteit, met inbegrip van het herstel van het account en identificatie van mogelijk compromitterende accounts. Permanent: 2 jaar
sbFirst partyBrowser-ID en tijdstempel Identificeert de browser ten behoeve van authenticatie bij het inloggen Permanent: 2 jaar
wdFirst partyBeeldscherm- of vensterafmetingen Zorgt ervoor dat de content zo optimaal mogelijk beschikbaar kan worden gesteld op het beeldscherm van de gebruiker Permanent: 7 dagen
xsFirst partySessie-ID, aanmaakdatum, authenticatiewaarde, veilige sessiestatus, caching-groeps-ID. Wordt samen met de C_user-cookie gebruikt voor de authenticatie van de identiteit van de gebruiker tegenover Facebook.Permanent: 90 dagen
TikTok Pixel-cookies Deze cookies worden gebruikt voor de TikTok Pixel-tool op onze website (🡪paragraaf B.II). Op het moment dat deze privacyverklaring werd opgesteld, werden hiervoor de volgende cookies gebruikt. Het is mogelijk dat er inmiddels onder de verantwoordelijkheid van onze advertentiepartner nieuwe cookies zijn toegevoegd of dat het gebruiksdoel, de inhoud en de bewaartermijnen van de cookies zijn gewijzigd. Voor meer informatie verwijzen wij u daarom ook naar de privacyverklaring van onze advertentiepartner, waarnaar inparagraaf B.II wordt verwezen.
_tt_enable_cookieFirst PartyOm de prestaties van uw advertentiecampagnes te meten en te verbeteren en de gebruikerservaring (inclusief advertenties) op TikTok te personaliseren.390 dagen (13 maanden)
_ttpThird PartyOm de prestaties van uw advertentiecampagnes te meten en te verbeteren en de gebruikerservaring (inclusief advertenties) op TikTok te personaliseren.390 dagen (13 maanden)
Daisycon-Cookies alleen NL Deze cookies worden gebruikt door het reclamenetwerk (affiliate-netwerken), dat door Daisycon wordt geëxploiteerd, om zo goed mogelijk reclame te maken voor onze producten, met inbegrip van het weergeven van gepersonaliseerde, op interesses afgestemde reclame en het afrekenen van reclamecampagnes met onze reclamepartners ( deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
PHPSESSID Third partyUniciteit van de bezoeker garanderen en meten of door de klik binnen de sessie een transactie bij de advertiser werd gegenereerd.1 jaar
DCI, PDC Third partyUniciteit van de bezoeker garanderen en meten of door de klik binnen een sessie van 30 minuten een transactie bij de advertiser werd gegenereerd.1 jaar
ci_{program_ID}, ca_{program_ID}, si_{program_ID}Third partyMeten of door de klik een transactie bij de advertiser werd gegenereerd.1 jaar
__cfduid Third partyDeze cookie gebruikt de Cloudflare-service om veilig internetverkeer te kunnen registreren. Deze werd bij de klik naar de advertiser geplaatst en werd met de conversion pixel aangevraagd. 1 jaar
retailAds Deze cookies worden gebruikt door het advertentienetwerk dat door retailAds wordt beheerd om onze producten zo goed mogelijk te promoten, inclusief het weergeven van gepersonaliseerde, op interesses afgestemde advertenties en de afrekening van de advertentiecampagnes met onze advertentiepartners (🡪paragraaf B.II). Op het moment dat deze privacyverklaring werd opgesteld, werden hiervoor de volgende cookies gebruikt. Het is mogelijk dat er inmiddels onder de verantwoordelijkheid van onze advertentiepartner nieuwe cookies zijn toegevoegd of dat het gebruiksdoel, de inhoud en de bewaartermijnen van de cookies zijn gewijzigd. Voor meer informatie verwijzen wij u daarom ook naar de privacyverklaring van onze advertentiepartner, waarnaar inparagraaf B.II wordt verwezen.
bIdThird PartyDefinieert een browserspecifieke ID om een nieuwe klik in dezelfde browser te identificeren.1 jaar
aw***** (De cookienaam verschilt per adverteerder, maar bestaat uit de letters "aw", gevolgd door een ID die de adverteerder vertegenwoordigt, bijvoorbeeld aw1001.)Derde partijWordt geactiveerd wanneer u op een van onze links klikt. Slaat ID's op voor verwijzende websites, advertenties waarop u hebt geklikt, de advertentiegroep waartoe de advertentie behoort, het tijdstip waarop u erop hebt geklikt, de ID voor het type advertentie, de ID voor het product en alle verwijzingen die de verwijzende website aan de klik toevoegt.30 dagen
AWSESSDerde partijWordt opgeslagen wanneer u een advertentie bekijkt, onder andere om ervoor te zorgen dat we u niet steeds dezelfde advertentie tonen. Een ID voor de advertentie die u hebt bekeken. Vervalt aan het einde van de sessie wanneer u uw browser sluitSessie
awpv***** (De naam van het cookie verschilt per adverteerder, maar bestaat uit de letters "aw", gevolgd door een ID die de adverteerder vertegenwoordigt, bijvoorbeeld awpv1001.)Third PartyWordt geactiveerd wanneer u een advertentie ziet. Slaat een ID op voor de website waarop de advertentie wordt weergegeven en het tijdstip waarop u de advertentie hebt gezien.24 uur
_aw_m_***** (De cookienaam verschilt per adverteerder, maar bestaat uit de letters "aw", gevolgd door een ID dat de adverteerder vertegenwoordigt, bijvoorbeeld _aw_m_1001.) Tracking-cookies die door de adverteerder zijn geplaatst in het domein van de adverteerder voor AWINThird PartyWordt geactiveerd wanneer u op een van onze links klikt. Slaat ID’s op voor verwijzende websites, advertenties waarop u hebt geklikt, de advertentiegroep waartoe de advertentie behoort, het tijdstip waarop u erop hebt geklikt, de ID voor het type advertentie, de ID voor het product en alle verwijzingen die de verwijzende website aan de klik toevoegt.30 dagen
Google Ads Conversion Pixel-cookies Deze cookies worden door de webtrackingtool Google Ads Conversion Pixel gebruikt om de acties van bezoekers te analyseren (conversiontracking) (deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
Conversion AID DSID TAID First partyDeze cookies worden door de webtrackingtool Google Ads Conversion Pixel gebruikt om de acties van bezoekers te analyseren (conversiontracking) (deel B.II). Ze bevatten jokers voor de volgende informatie: · unieke ID ter herkenning en identificatie van terugkerende bezoekers · paginatype (bijv. bedankpagina na een bestelling, pagina met productomschrijving, winkelmand), · bestelnummer · nettowaarde van de winkelmand (zonder verzendkosten, zonder btw, zonder betaalkosten, zonder waardebonnen) · productnummers en -prijzen De conversion pixel slaat het koop- en gebruiksgedrag van de gebruiker op. Daaronder valt de volgende informatie: · welk product heeft de klant tegen welke prijs gekocht · op welke pagina’s heeft hij gekeken · hoe hoog was de winkelmandwaarde Deze informatie wordt gebruikt om het succes van de gebruikte reclame-uitingen te meten (bijv. of het gebruik van banners en video’s tot omzet heeft geleid). Bovendien worden de klanten door deze gegevens gepseudonimiseerd op retargetinglijsten gezet om hun passende advertenties te tonen, of ze van campagnes uit te sluiten (bijv. mannen uitsluiten bij een campagne voor vrouwen). (zie tevens de Google Ads Remarketing-cookies hierboven) Permanent: 60 dagen
Doubleclick/Floodlight Deze cookies worden door de webtrackingtool Doubleclick/Floodlight gebruikt voor het doelgericht met reclame benaderen van de gebruiker van de website(re)-targeting en om de acties van bezoekers te analyseren (conversiontracking) ( deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
DSIDThird party Ter optimalisering van campagnes.14 dagen
IDEThird partyBevat een toevalligerwijs gegenereerde user-ID. Aan de hand van deze ID kan Google de user via diverse websites domeinoverschrijdend herkennen en gepersonaliseerde reclame weergeven.1 jaar
vscr_vidThird partyTer optimalisering van campagnes.1 jaar
_fbpThird partyTer optimalisering van campagnes.30 dagen
Tectumedia Deze cookies worden gebruikt door de webtrackingtools Google, Display.me, Mervellousmachine, mpnrs.com en Doubleclick, die op de website via Tectumedia Container zijn geïmplementeerd ( deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
dsply_nth_3749Third partyTer optimalisering van campagnes.1 jaar
dsply_nin_3793Third partyTer optimalisering van campagnes.1 jaar
dsply_dlkl_3793Third partyTer optimalisering van campagnes.6 maanden
dsply_ost_3749Third partyTer optimalisering van campagnes.1 jaar
dsply_ost_3793Third partyTer optimalisering van campagnes.6 maanden
dsply_kc_3749Third partyTer optimalisering van campagnes.1 jaar
dsply_kc_3793Third partyTer optimalisering van campagnes.1 jaar
dsply_dlkl_3749Third partyTer optimalisering van campagnes.1 jaar
dsply_vidThird partyTer optimalisering van campagnes.1 jaar
ataThird partyTer optimalisering van campagnes.1 jaar
Outbrain Deze cookies worden gebruikt door het reclamenetwerk (affiliate-netwerk), dat door Outbrain wordt geëxploiteerd, om zo goed mogelijk reclame te maken voor onze producten, met inbegrip van het weergeven van gepersonaliseerde, op interesses afgestemde reclame en het afrekenen van reclamecampagnes met onze reclamepartners.(deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
OBUIDThird partyBevat de pseudonieme user-ID van de gebruiker en wordt uitgelezen voor het tracken van acties van de gebruiker - bijvoorbeeld voor de klik op de advertentie, de conversiontracking of het uitrollen van retargetingcampagnes.3 maanden
AUIDThird partyBevat de pseudonieme user-ID van de gebruiker en wordt uitgelezen voor het tracken van acties van de gebruiker op mobiele eindapparaten - bijvoorbeeld voor de klik op de advertentie, de conversiontracking of het uitrollen van retargetingcampagnes90 dagen
Pinterest Deze cookies worden voor de tool Pinterest Pixel op onze website gebruikt (deel B.II). Ten tijde van het opstellen van deze informatie van gegevensbescherming werden hiervoor de volgende cookies gebruikt. Onder de verantwoordelijkheid van onze reclamepartners kunnen ondertussen eventueel nieuwe cookies zijn toegevoegd of kunnen er wijzigingen zijn doorgevoerd in de gebruiksdoelen, content en bewaartermijnen van de cookies. Voor meer informatie willen we daarom wijzen op de informatie inzake gegevensbescherming van onze reclamepartners waarvan links te vinden zijn in deel B.II.
_pin_unauthFirst partyGebruikt door Pinterest om het gebruik van de diensten te volgen.1 jaar
_pinterest_sessThird party. www.pinterest.comDe pinterest-inlogcookie wordt gebruikt om de inlogstatus van een gebruiker in een webbrowser op te slaan. De cookie wordt geactualiseerd als een gebruiker inlogt (of uitlogt op Pinterest). Deze cookie bevat de Pinterest-ID van de gebruiker (een pseudotoevallig geheel getal, ook wel integer genoemd) alsmede de authenticatietoken van de gebruiker (als de gebruiker bij Pinterest is ingelogd).Sessie
_pinterest_ct, _pinterest_ct_mw, _pinterest_ct_rtThird party. www.pinterest.comDeze zijn inhoudelijk identiek; ze bevatten alleen een gebruikers-ID en de tijdstempel die voor de cookie werd aangemaakt.1 jaar
Emarsys eMarketing Systems AG
scarab.visitorFirst partyBrowser- ID- Identificeert de browser ten behoeve van authenticatie bij het inloggen1 jaar
cdvThird partyBrowser- ID- Identificeert de browser ten behoeve van authenticatie bij het inloggen1 jaar
scarab.profileFirst partyInformatie over het gebruikersprofiel, producten waarnaar gezocht werd, etc., daarnaast ook prestatiestatistieken van scripts (hoe snel geladen/uitgevoerd werden, enz.) - deze cookies zijn versleuteld1 jaar
xpThird partyInformatie over het gebruikersprofiel, producten waarnaar gezocht werd, etc., daarnaast ook prestatiestatistieken van scripts (hoe snel geladen/uitgevoerd werden, enz.) - deze cookies zijn versleuteld1 jaar
scarab.mayAdd & scarab.mayViewedFirst partySessiecookies die wij gebruiken voor het tracken van het klikgedrag en de artikelen in de winkelmand.Looptijd van de websessie
sThird partySessiecookies die wij gebruiken voor het tracken van het klikgedrag en de artikelen in de winkelmand.Looptijd van de websessie
Reddit Inc. Deze cookies worden door de webtrackingtool Reddit gebruikt voor gerichte reclame gericht op de gebruikers van de website (re-targeting) (🡪 paragraaf B.II). Op het moment dat deze privacyverklaring werd opgesteld, werden hiervoor de volgende cookies gebruikt. Het is mogelijk dat er inmiddels, onder de verantwoordelijkheid van onze advertentiepartner, nieuwe cookies zijn toegevoegd of dat het gebruiksdoel, de inhoud en de bewaartermijnen van de cookies zijn gewijzigd. Voor meer informatie verwijzen wij u daarom ook naar de privacyverklaring van onze advertentiepartner, waarnaar in paragraaf B.II een link is opgenomen.
_rdt_uuidFirst-PartyBevat een anonieme ID die wordt gebruikt voor een duidelijke toewijzing.90 dagen
_rdt_cidFirst-PartySlaat de klik-ID op wanneer iemand via een Reddit-advertentie naar de webwinkel komt.90 dagen

3. Analysecookies voor het gebruik van webanalysetechnologieën

Voor deze cookies is uw toestemming vereist.

Artefact-Triple-A-Cookies
meta_{ID KAMPAGNE}, ({ID KAMPAGNE} staat voor een identificatienummer dat voor de overeenkomstige markt (bijv. Duitsland, Oostenrijk) staat.) First partyDeze cookies worden door de webanalysetool Google Analytics gebruikt om het gebruiksgedrag op onze website te registreren en te analyseren en de website te verbeteren (à deel B). Ze bevatten jokers voor de volgende informatie: · landcode, bijv. at, de, ch · unieke ID ter herkenning en identificatie van terugkerende bezoekers · bestelnummer · nettowaarde van de winkelmand (zonder verzendkosten, zonder btw, zonder betaalkosten, zonder waardebonnen) · aantal producten in de winkelmand · productnummers · productcategorieën · maat van de producten · vermelding of het een nieuwe klant of een bestaande klant betreft · betaalmethode (rekening, achternaam, creditcard, Paypal, iDeal) · vermelding of er een waardebon werd gebruikt, waardeboncode, -soort en -waarde · vermelding of er toestemming voor de nieuwsbrief werd verleend · geslacht Permanent: 30 dagen.
meta[RF1] _{ID KAMPAGNE}s ({ID KAMPAGNE} staat voor een identificatienummer dat voor de overeenkomstige markt (bijv. Duitsland, Oostenrijk) staat.) First partyTijdelijk.
Google Analytics-cookies Deze cookies worden door de webanalysetool Google Analytics gebruikt om het gebruiksgedrag op onze website te registreren en te analyseren en de website te verbeteren (à deel B).
_gaFirst partyDeze cookie bevat een unieke bezoekers-ID en wordt gebruikt om gebruikers van elkaar te onderscheiden.Permanent: 2 jaar.
_gidFirst partyDeze cookie bevat een unieke bezoekers-ID en wordt gebruikt om gebruikers van elkaar te onderscheiden.Permanent: 24 uur.
_gatFirst partyDeze cookie wordt gebruikt om de vraagsnelheid te verlagen.Tijdelijk.
__utmaFirst partyDeze cookie slaat het aantal bezoeken per bezoeker en het tijdstip van het eerste bezoek, de voorgaande bezoeken en het actuele bezoek op.Permanent: 2 jaar.
__utmtFirst partyDeze cookie wordt gebruikt om de vraagsnelheid te verlagen.Tijdelijk.
__utmbFirst partyDeze cookie wordt gebruikt om na te gaan hoe lang de bezoeker telkens op een website blijft, dat wil zeggen wanneer zijn bezoek begint en wanneer het eindigt. Deze cookie slaat het tijdstip op waarop een bezoeker op een website komt. Tijdelijk.
__utmcFirst partyDeze cookie wordt gebruikt om na te gaan hoe lang de bezoeker telkens op een website blijft, dat wil zeggen wanneer zijn bezoek begint en wanneer het eindigt. Deze cookie slaat het tijdstip op waarop een bezoeker een website verlaat. Permanent: 30 minuten.
__utmvFirst partyDeze cookie slaat de bezoekerscategorie op waartoe een bezoeker behoort.Permanent: 2 jaar.
__utmzFirst partyDeze cookie slaat de bron of campagne op die verklaart hoe een gebruiker op de website terecht is gekomen.Permanent: 6 maanden.
AB Tasty
ABTastyFirst PartyBij AB Tasty wordt de cookie gebruikt om de testgegevens (bezoekers-ID, test- en variant-ID's, tijdstempels) te verzenden.13 maanden
ABTastySessionFirst PartyBij AB Tasty Session wordt de cookie gebruikt om het begin, de duur en het einde van de sessie door te sturen. Sessiegebaseerd
Factfinder (sessieopslag)
ssmopffcmiEigenCampaigns Storage – Identificeert de Factfinder-campagne via welke de gebruiker bij het product is terechtgekomenIn de sessieopslag voor de duur van de sessie
ssmopffsiFirst PartySessie-ID – Willekeurig gegenereerd ID dat alle binnen een sessie gegenereerde gebeurtenissen samenvat.In de sessieopslag voor de duur van de sessie
ssmopffuiFirst PartyGebruikers-ID – Een willekeurig gegenereerde ID die alle door een gebruiker gegenereerde gebeurtenissen samenvat.In de sessieopslag voor de duur van de sessie

4. Personalisatiecookies voor het gebruik van personalisatietechnologieën

Voor deze cookies is uw toestemming vereist.

adnymics GmbH
AWSALBThird PartyHet klik- en koopgedrag van gebruikers wordt geanalyseerd om ervoor te zorgen dat er bij een bestelling een bijsluiter met gepersonaliseerde productaanbevelingen voor de gebruiker kan worden gemaakt.13 maanden
AWSALBCORSDerde partijHet klik- en koopgedrag van gebruikers wordt geanalyseerd om ervoor te zorgen dat er bij een bestelling een bijsluiter met gepersonaliseerde productaanbevelingen voor de gebruiker kan worden gemaakt.13 maanden
Epoq-cookies
eqeFirst partyMet de aanbevelingstool Epoq wordt ons internetaanbod geoptimaliseerd om het bezoek aan onze website tot een persoonlijke belevenis te maken door aanbevelingen en content op maat. Daarbij maken wij gebruik van de door de gebruiker aangevraagde paginacontent om de gebruikers gelijkwaardige of thematisch aanverwante producten of andere voor hen relevante content aan te bevelen.Permanent: 30 dagen
eqsidFirst partySessie
__cfduidFirst partyPermanent: 365 dagen
Saiz
ARRAffinitySameSiteFirst PartyDe ARRAffinitySameSite cookie wordt gebruikt om gebruiksaanvragen van de widget gelijkmatig te verdelen, zodat de SAIZ-widget altijd snel laadt.20 minuten
Fittingbox
LastSessionUuid Eerste partijDeze ID wordt gebruikt om bij te houden of de gebruiker de Virtual Try On module al eerder heeft gestart.Op sessie gebaseerd
fitstateEerste partijDeze cookie identificeert of de gebruiker een foto of de cameramodus gebruikt voor Virtual Try On.Op sessie gebaseerd
dataPrivacyTermsAcceptedEerste partijDe gebruiker heeft de kennisgeving over gegevensbescherming geaccepteerd.30 minuten
dataPrivacyTermsAnswerExpiration_dateEerste partij Periode waarin je Virtual Try On onbeperkt kunt gebruiken zonder dat er opnieuw een privacyverklaring verschijnt. 30 minuten

SDK's en vergelijkbare technologieën die in de app worden gebruikt

In de app kunnen de volgende SDK's worden gebruikt:

1. Essentiële SDK's en technologieën voor het functioneren van de app.

Voor deze SDK's en technologieën is geen toestemming vereist.

BenamingEigen partij / Derde partijDoel en inhoudGeldigheidsduur
Firebase voor Crashlytics
Firebase Crashlytics SDKDerde partijApp-stabiliteitsanalyse en foutrapportage: Deze SDK is bedoeld om systeemcrashes en technische fouten binnen onze app in realtime te registreren. Als er een fout of crash optreedt in de app, worden er automatisch technische rapporten (crashrapporten) naar de servers van Google verzonden. Daarbij worden geanonimiseerde apparaatgegevens (bijv. apparaatmodel, geïnstalleerde versie van de app, beschikbare opslagruimte, besturingssysteemversie) en tijdelijke, apparaatspecifieke installatie-ID's voor foutopsporing uitgelezen en verwerkt. Het gebruik hiervan is technisch absoluut noodzakelijk om een veilige, foutloze en stabiele levering van de app-inhoud te garanderen.Sessiegebonden / Tot aan de verwijdering De foutrapporten en tijdelijke ID’s worden tijdelijk in het systeem bewaard voor de duur van de foutoplossing en worden verwijderd nadat de sessie is afgesloten of de gemelde systeemfout is verholpen.
Usercentrics SDKFirst PartyVoor het vastleggen, beheren en documenteren van de door u verleende of geweigerde toestemmingen maken wij gebruik van de Usercentrics Apps SDK.De SDK slaat de toestemmingsstatus samen met een controller-ID lokaal en permanent op, totdat de toestemmingsbeslissing wordt bijgewerkt.
Gegevens over de taalkeuze (opslag in de lokale opslag van het apparaat)First Party Het aanbieden van de app in de gekozen taal. Het gebruik hiervan is technisch absoluut noodzakelijk om teksten in de app in de geselecteerde taal weer te geven.Gegevens over de taalkeuze worden permanent in de app opgeslagen.
Toestemmingsgegevens (opslag in de lokale opslag van het apparaat)First PartyOpslag van de opgegeven machtigingen voor de app.Toestemmingsgegevens worden permanent in de app opgeslagen. De opslag gebeurt apparaatspecifiek.
Winkelwagengegevens (opslag in de lokale opslag van het apparaat)First PartyOpslag van de artikelen die u in het winkelmandje plaatst.Winkelwagengegevens worden zonder inloggen opgeslagen voor de duur van de sessie. Met/na het inloggen worden deze gegevens permanent in uw profiel opgeslagen.

2. Marketing-SDK's voor het gebruik van marketingtechnologieën en advertentienetwerken.

Voor deze SDK's en technologieën is uw toestemming vereist.

BenamingFirst Party / Third PartyDoel en inhoudGeldigheidsduur
AppsFlyer
AppsFlyer SDKThird Party App-attributie, campagnemeting en deeplinking (OneLink): De geïntegreerde SDK maakt gebruik van het lokale geheugen van uw apparaat en de advertentie-ID's van uw besturingssysteem (IDFA/GAID) om de effectiviteit van mobiele advertenties te meten. Het slaat tijdelijke ID's lokaal op uw apparaat op om vast te stellen via welke advertentiecampagne de app is geïnstalleerd, evenals klik-ID's voor het uitvoeren van deep-linking-doorverwijzingen. De gegevens worden gepseudonimiseerd verwerkt en doorgestuurd naar advertentienetwerken (zoals Google Ads, Meta) voor campagnesturing.De opslag van lokale identificatiecodes op het apparaat is tijdelijk voor de duur van de sessie (deeplinking) of blijft actief totdat de app wordt verwijderd of de toestemming wordt ingetrokken.

3. Analyse-SDK's voor het gebruik van webanalysetechnologieën

Voor deze SDK's en technologieën is uw toestemming vereist.

BenamingFirst Party / Third PartyDoel en inhoudGeldigheidsduur
Firebase voor Google Analytics
Firebase SDKDerde partijAnalyse van het gedrag binnen de app en prestatiestatistieken: Deze analyse-SDK wordt in onze mobiele app gebruikt om het gedrag van gebruikers binnen de app op gepseudonimiseerde wijze te registreren en statistisch te analyseren. Hiervoor worden interacties (bijv. het openen van bepaalde schermen, klikken op knoppen, in-app-aankopen) en rapporten over app-crashes verzameld. De SDK leest daarbij de advertentie-ID's van uw apparaat (IDFA/GAID) en een door Firebase gegenereerde, unieke app-instantie-ID uit en slaat kleine gegevenspakketten op in het lokale app-geheugen voor sessiebeheer. De gegevens helpen ons technische problemen op te sporen, de gebruiksvriendelijkheid van de app te verbeteren en inzicht te krijgen in hoe actief onze app wordt gebruikt.De pseudonieme identificatiecodes blijven in het lokale app-geheugen opgeslagen totdat de app wordt verwijderd, de app-cache handmatig wordt geleegd of de toestemming in de app-instellingen wordt ingetrokken.

4. Personalisatie-SDK's voor het gebruik van personalisatietechnologieën

Voor deze SDK's en technologieën is uw toestemming vereist.


BenamingEigen partij / Derde partijDoel en inhoudGeldigheidsduur
Bloomreach
Bloomreach SDKThird PartyDe SDK registreert automatisch app-gebeurtenissen (bijv. installatie, start van een sessie) en door de gebruiker gedefinieerde interacties om het gebruiksgedrag te analyseren en gebruikers op basis van hun gedrag te segmenteren. Aan elke gebeurtenis wordt een apparaat-ID toegewezen; aangemelde gebruikers worden op basis van een unieke identificatiecode (bijv. e-mailadres) op alle apparaten herkend en aan één uniform gebruikersprofiel toegewezen. Bovendien registreert de SDK het apparaat voor het ontvangen van pushmeldingen en beheert het de daarvoor benodigde push-tokens. Het maakt ook de weergave mogelijk van gepersonaliseerde in-app-berichten, dynamische inhoudsgebieden en een in-app-berichtenbox. Alle geregistreerde gebeurtenissen en profielinformatie worden in realtime doorgestuurd naar het Bloomreach Engagement-platform.Push-tokens: 120 dagen, opnieuw gestart bij gebruik van de app.

I. App-machtigingen

App permissions

  • Pushmeldingen: Met uw toestemming mag de app pushmeldingen naar uw apparaat sturen. De toestemming kan op elk moment in de apparaatinstellingen worden gewijzigd. De verschillende pushopties en hun respectievelijke doeleinden worden beschreven in paragraaf D uitgelegd.

  • Toestemming voor tracking: Afhankelijk van het besturingssysteem kunt u de app via een systeemvraag toestemming geven of weigeren voor toegang tot trackingtechnologieën en de toestemming vervolgens wijzigen in de instellingen van uw apparaat – op iOS met name via App Tracking Transparency (ATT). (Los daarvan kunt u in de toestemmingsbanner apart aangeven of uw gegevens mogen worden gebruikt voor analyse- en/of marketingdoeleinden.)

J. Informatie over de rechten van betrokkenen

Algemene informatie over de rechten van betrokkenen

Als betrokkene hebt u met betrekking tot de verwerking van uw persoonsgegevens de volgende rechten:

  • Recht op inzage (artikel 15 van de Algemene Verordening Gegevensbescherming)

  • Recht op rectificatie (artikel 16 van de Algemene Verordening Gegevensbescherming)

  • Recht op verwijdering („recht om te worden vergeten“) (artikel 17 van de Algemene Verordening Gegevensbescherming)

  • Recht op beperking van de verwerking (artikel 18 van de Algemene Verordening Gegevensbescherming)

  • Recht op gegevensoverdraagbaarheid (artikel 20 van de Algemene Verordening Gegevensbescherming)

  • Recht op bezwaar (artikel 21 van de Algemene Verordening Gegevensbescherming)

  • Recht op intrekking van toestemming (artikel 7, lid 3, van de Algemene Verordening Gegevensbescherming)

  • Recht om een klacht in te dienen bij de toezichthoudende autoriteit (artikel 77 van de Algemene Verordening Gegevensbescherming)

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens vermeld in paragraaf A.

Informatie over eventuele specifieke voorwaarden en mechanismen die het u gemakkelijker maken om uw rechten uit te oefenen, met name wat betreft het recht op gegevensoverdraagbaarheid en het recht van bezwaar, vindt u, indien van toepassing, in de informatie over de verwerking van persoonsgegevens in de paragrafen B tot en met F van deze privacyverklaring.

Hieronder vindt u meer gedetailleerde informatie over uw rechten met betrekking tot de verwerking van uw persoonsgegevens:

Recht op inzage

Als betrokkene hebt u, onder de voorwaarden van artikel 15 van de Algemene Verordening Gegevensbescherming, recht op inzage. 

Dit betekent met name dat u het recht hebt om van ons een bevestiging te vragen of wij persoonsgegevens over u verwerken. Indien dit het geval is, hebt u bovendien recht op inzage in deze persoonsgegevens en op de informatie die wordt genoemd in artikel 15, lid 1, van de Algemene Verordening Gegevensbescherming. Hieronder valt bijvoorbeeld informatie over de doeleinden van de verwerking, over de categorieën persoonsgegevens die worden verwerkt, en over de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt (artikel 15, lid 1, onder a), b) en c), van de Algemene Verordening Gegevensbescherming).

De volledige omvang van uw recht op inzage kunt u vinden in artikel 15 van de Algemene Verordening Gegevensbescherming, die u via de volgende link kunt raadplegen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. 

Recht op rectificatie

Als betrokkene hebt u, onder de voorwaarden van artikel 16 van de Algemene Verordening Gegevensbescherming, recht op rectificatie.

Dit betekent met name dat u het recht hebt om van ons onmiddellijk de rectificatie van onjuiste persoonsgegevens die op u betrekking hebben, alsmede de aanvulling van onvolledige persoonsgegevens te eisen.

De volledige omvang van uw recht op rectificatie kunt u vinden in artikel 16 van de Algemene Verordening Gegevensbescherming, die u via de volgende link kunt raadplegen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. 

Recht op gegevenswissing (‘recht op vergetelheid’)

Als betrokkene hebt u, onder de voorwaarden van artikel 17 van de Algemene Verordening Gegevensbescherming, recht op verwijdering („recht om te worden vergeten“).

Dit betekent dat u in principe het recht hebt om van ons te eisen dat de persoonsgegevens die op u betrekking hebben onmiddellijk worden gewist, en dat wij verplicht zijn om persoonsgegevens onmiddellijk te wissen, voor zover een van de in artikel 17, lid 1, van de Algemene Verordening Gegevensbescherming genoemde gronden van toepassing is. Dit kan bijvoorbeeld het geval zijn wanneer persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of op andere wijze verwerkt (artikel 17, lid 1, onder a, van de Algemene Verordening Gegevensbescherming).

Voor zover wij de persoonsgegevens openbaar hebben gemaakt en wij verplicht zijn deze te verwijderen, zijn wij bovendien verplicht om, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, te nemen om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken, te informeren dat een betrokkene van hen heeft verzocht alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te verwijderen (artikel 17, lid 2, van de Algemene Verordening Gegevensbescherming).

Het recht op verwijdering („recht om te worden vergeten“) is bij wijze van uitzondering niet van toepassing voor zover de verwerking noodzakelijk is om de in artikel 17, lid 3, van de Algemene Verordening Gegevensbescherming genoemde redenen. Dit kan bijvoorbeeld het geval zijn wanneer de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen (artikel 17, lid 3, onder a) en e), van de Algemene Verordening Gegevensbescherming).

De volledige omvang van uw recht op verwijdering kunt u nalezen in artikel 17 van de Algemene Verordening Gegevensbescherming, die u via de volgende link kunt raadplegen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. 

Recht op beperking van de verwerking

Als betrokkene hebt u, onder de voorwaarden van artikel 18 van de Algemene Verordening Gegevensbescherming, recht op beperking van de verwerking.

Dit betekent dat u het recht hebt om van ons te verlangen dat de verwerking wordt beperkt, indien aan een van de in artikel 18, lid 1, van de Algemene Verordening Gegevensbescherming genoemde voorwaarden is voldaan. Dit kan bijvoorbeeld het geval zijn wanneer u de juistheid van de persoonsgegevens betwist. De beperking van de verwerking vindt in dit geval plaats voor een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren (artikel 18, lid 1, onder a), van de Algemene Verordening Gegevensbescherming).

Beperking houdt in dat opgeslagen persoonsgegevens worden gemarkeerd met als doel de toekomstige verwerking ervan te beperken (artikel 4, lid 3, van de Algemene Verordening Gegevensbescherming).

De volledige reikwijdte van uw recht op beperking van de verwerking kunt u nalezen in artikel 18 van de Algemene Verordening Gegevensbescherming, die u via de volgende link kunt raadplegen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. 

Recht op overdraagbaarheid van gegevens

Als betrokkene hebt u, onder de voorwaarden van artikel 20 van de Algemene Verordening Gegevensbescherming, recht op gegevensoverdraagbaarheid.

Dit betekent dat u in principe het recht hebt om de u betreffende persoonsgegevens die u aan ons hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen, en dat u het recht hebt om deze gegevens zonder belemmering van onze kant aan een andere verwerkingsverantwoordelijke door te geven, voor zover de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), van de Algemene Verordening Gegevensbescherming (AVG) of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de AVG en de verwerking plaatsvindt met behulp van geautomatiseerde verwerkingstechnieken (artikel 20, lid 1, van de AVG).

Informatie over de vraag of een verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), van de Algemene Verordening Gegevensbescherming (AVG) of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de AVG, vindt u in de informatie over de rechtsgronden voor de verwerking in de paragrafen B tot en met F van deze privacyverklaring.

Bij de uitoefening van uw recht op gegevensoverdraagbaarheid hebt u bovendien in principe het recht om te verlangen dat de persoonsgegevens rechtstreeks door ons aan een andere verwerkingsverantwoordelijke worden doorgegeven, voor zover dit technisch haalbaar is (artikel 20, lid 2, van de Algemene Verordening Gegevensbescherming).

De volledige reikwijdte van uw recht op beperking van de verwerking kunt u vinden in artikel 20 van de Algemene Verordening Gegevensbescherming, die u via de volgende link kunt raadplegen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. 

Recht van bezwaar

Als betrokkene hebt u, onder de voorwaarden van artikel 21 van de Algemene Verordening Gegevensbescherming, het recht om bezwaar te maken.

Wij wijzen u als betrokkene uiterlijk op het moment van het eerste contact met u uitdrukkelijk op uw recht op bezwaar.

Hieronder vindt u hierover meer gedetailleerde informatie:

1. Recht op bezwaar om redenen die voortvloeien uit de specifieke situatie van de betrokkene

Als betrokkene hebt u het recht om op grond van redenen die voortvloeien uit uw specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van artikel 6, lid 1, onder e) of f), van de Algemene Verordening Gegevensbescherming; dit geldt ook voor profilering op basis van deze bepalingen. 

Informatie over de vraag of een verwerking plaatsvindt op grond van artikel 6, lid 1, onder e) of f), van de Algemene Verordening Gegevensbescherming vindt u in de informatie over de rechtsgronden voor de verwerking in de paragrafen B tot en met F van deze privacyverklaring.

In geval van bezwaar op grond van redenen die voortvloeien uit uw specifieke situatie, zullen wij de betreffende persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen. 

De volledige omvang van uw recht op bezwaar kunt u nalezen in artikel 21 van de Algemene Verordening Gegevensbescherming, die u via de volgende link kunt raadplegen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. 

2. Recht om bezwaar te maken tegen direct marketing

Indien persoonsgegevens worden verwerkt voor direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclamedoeleinden; dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. 

Informatie over of en in welke mate persoonsgegevens worden verwerkt voor direct marketing, vindt u in de informatie over de doeleinden van de verwerking in de paragrafen B tot en met F van deze privacyverklaring.

In geval van bezwaar tegen verwerking ten behoeve van direct marketing, zullen wij de betreffende persoonsgegevens niet langer voor deze doeleinden verwerken.

De volledige reikwijdte van uw recht op bezwaar kunt u nalezen in artikel 21 van de Algemene Verordening Gegevensbescherming, die u via de volgende link kunt raadplegen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679. 

Recht op intrekking van toestemmingen

Indien de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), van de Algemene Verordening Gegevensbescherming, hebt u als betrokkene overeenkomstig artikel 7, lid 3, van de Algemene Verordening Gegevensbescherming het recht om uw toestemming te allen tijde in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden. Wij brengen u hiervan op de hoogte voordat u uw toestemming verleent.

Informatie over de vraag of een verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), van de Algemene Verordening Gegevensbescherming, vindt u in de informatie over de rechtsgronden voor de verwerking in de paragrafen B tot en met F van deze privacyverklaring.

Recht om klacht in te dienen bij een toezichthoudende autoriteit

Als betrokkene hebt u, onder de voorwaarden van artikel 77 van de Algemene Verordening Gegevensbescherming, het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

De voor ons bevoegde toezichthoudende autoriteit is: 

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18, 91522 Ansbach

poststelle@lda.bayern.de

+49 (0) 981 180093-0 

K. Informatie over juridische begrippen van de Algemene verordening gegevensbescherming die in deze informatie inzake gegevensbescherming wordt gebruikt

Informatie over juridische begrippen van de Algemene verordening gegevensbescherming die in deze informatie inzake gegevensbescherming wordt gebruikt

Aan de in deze informatie inzake gegevensbescherming gebruikte juridische begrippen ligt de betekenis in de Algemene verordening gegevensbescherming ten grondslag.

De volle omvang van de definities van de Algemene verordening gegevensbescherming kunt u in artikel 4 van de Algemene verordening gegevensbescherming nalezen, die u via volgende link kunt raadplegen: https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679.

Gedetailleerdere informatie over de belangrijkste juridische terminologie van de Algemene verordening gegevensbescherming die ten grondslag ligt aan deze informatie inzake gegevensbescherming, vindt u in het onderstaande:

● “persoonsgegevens” betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;

● “betrokkene” betekent de geïdentificeerde of identificeerbare natuurlijke persoon op wie persoonsgegevens betrekking hebben;

● “verwerking” betekent een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;

● “profilering” betekent elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen;

● “verwerkingsverantwoordelijke” betekent een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen;

● “verwerker” betekent een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt;

● “ontvanger” betekent een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lidstatelijke recht gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de gegevensbeschermingsregels die op het betreffende verwerkingsdoel van toepassing zijn;

● “derde” betekent een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken;

● “internationale organisatie” betekent een organisatie en de daaronder vallende internationaalpubliekrechtelijke organen of andere organen die zijn opgericht bij of op grond van een overeenkomst tussen twee of meer landen;

● “derde land” betekent een land dat niet een lidstaat van de Europese Unie (“EU”) of van de Europese economische ruimte (“EER”) is;

● “bijzondere categorieën van persoonsgegevens” betekent gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.

L. Versie en wijziging van deze informatie inzake gegevensbescherming

Versie en wijziging van deze informatie inzake gegevensbescherming

Deze informatie inzake gegevensbescherming is de versie van 07-08-2026.

Op grond van verdere technische ontwikkelingen en/of op grond van gewijzigde wettelijke voorschriften en/of gewijzigde voorschriften van autoriteiten kan het noodzakelijk zijn deze informatie inzake gegevensbescherming aan te passen.

De actuele informatie inzake gegevensbescherming kan te allen tijde op www.qolzirvaxune.site worden geraadpleegd.