Privacybeleid
In de volgende Privacybeleid informeren wij u over de verwerking van persoonsgegevens door About You SE & Co. KG, Domstraße 10, 20095 Hamburg ("ABOUT YOU" en/of de "Verwerkingsverantwoordelijke") in overeenstemming met de Algemene Verordening Gegevensbescherming ("AVG") en de Duitse federale wet op de gegevensbescherming ("BDSG"). Onze Privacybeleid is van toepassing op de volgende websites, applicaties en andere diensten (hierna gezamenlijk "Marketplace" genoemd): www.aboutyou.nl, ABOUT YOU App.
Lees onze Privacybeleid zorgvuldig door. Als je vragen of opmerkingen hebt over onze Privacybeleid, neem dan contact met ons op via [email protected].
Inhoud
Je kunt gemakkelijk direct naar het gedeelte springen waarin je geïnteresseerd bent, door op het betreffende hoofdstuk of het betreffende hoofdstuk te klikken.
1. Naam en contactgegevens van de Verwerkingsverantwoordelijke
2. Contactgegevens van de functionaris voor gegevensbescherming
3. Doeleinden van de gegevensverwerking, rechtsgronden en gerechtvaardigde belangen die door de Verwerkingsverantwoordelijke of een derde worden nagestreefd en categorieën van ontvangers
3.1. Oproepen van onze websites/applicaties
3.1.1. Logfiles
3.1.2. Cookies en tracking
3.2. Totstandkoming, uitvoering en/of beëindiging van een overeenkomst
3.2.1. Gegevensverwerking bij het sluiten van een overeenkomst
3.2.2. Gebruik van gegevens voor fraudepreventie
3.2.3. Doorgifte van informatie aan transportdienstverleners/verzendpartners
3.3. Gegevensverwerking voor reclamedoeleinden
3.3.1. Reclame per post
3.3.2. Nieuwsbrief
3.3.3. Productaanbevelingen via e-mail
3.3.4. Wedstrijden
3.4. Persoonlijke gebruikerservaring
3.4.1. Identificatie op pagina's van derden
3.4.2. Gepersonaliseerde advertenties en inhoud
3.4.3. Marktonderzoek
3.4.4. Productontwikkeling
3.5. Performance
3.5.1. Fraudedetectie en veiligheid
3.5.2. Winkelmandje, verlanglijst en soortgelijke functies
3.5.3. Basis tracking voor foutmonitoring in verband met de werking van onze CMP
3.6. Gegevensverwerking voor factureringsdoeleinden
3.7. Maataanbevelingen (“Perfect Fit”)
3.8. Virtual Try On
3.9. Kortingsaanbiedingen en voucheraanbiedingen
3.9.1. Kortingsaanbiedingen
3.9.2. Voucheraanbiedingen
3.10. Fanpages
3.11. Facebook Connect / Login
3.12. Login via Apple ("Met Apple aanmelden")
3.13. Login via Klarna (“Inloggen met Klarna”)
3.14. Klantenaccount / gebruikersaccount
3.15. Contact
3.16. Betaalmethoden
3.16.1. Paypal
3.16.2. Klarna betaalmethoden
3.16.3. iDEAL
4. Geen verplichting om gegevens te verstrekken
5. Ontvangers van persoonsgegevens
5.1. Doorgifte van gegevens aan derden
5.2. Doorgifte aan verwerkers
6. Opslagduur en gegevenswissing
7. Ontvangers buiten de EER
8. Jouw rechten
8.1. Overzicht
8.2. Rechten van bezwaar
8.3. Recht van herroeping
1. Naam en contactgegevens van de Verwerkingsverantwoordelijke
Op de Marketplace, die beheerd wordt door de websites ABOUT YOU aboutyou.nl en en.aboutyou.nl, zowel door
ABOUT YOU als door andere aanbieders dan het bedrijf ABOUT YOU ("Handelaren"), worden goederen en/of
producten te koop aangeboden. De respectievelijke handelaren met wie de contracten worden gesloten, zijn in
het algemeen de verantwoordelijke partijen volgens de Duitse wet op de gegevensbescherming voor de
verwerking van de gegevens die ontstaan in het kader van het sluiten van een contract en in verband met de
uitvoering van het contract met een Handelaar. De bovengenoemde situatie betekent onder andere dat de
rechten van betrokkenen (dit betekent het recht op informatie en het recht op gegevenswissing) met
betrekking tot deze gegevens moeten worden uitgeoefend tegen de respectievelijke Handelaar die de
verantwoordelijke partij is volgens de Duitse wet op de gegevensbescherming. De handelaren hebben hun eigen
Privacybeleid die van toepassing zijn op de verwerkingsactiviteiten waarvoor zij verantwoordelijk zijn. Deze
verklaringen zijn beschikbaar op de websites van de betreffende Handelaar.
Deze Privacybeleid is daarom alleen van toepassing op gegevensverwerking door
About You SE & Co. KG,
Domstraße 10, 20095 Hamburg, Duitsland
Telefoon: 0800 / 02 29 967
E-mail:
[email protected]
in de functie van Verwerkingsverantwoordelijke, wettelijk vertegenwoordigd door: ABOUT YOU Verwaltungs SE,
die op haar beurt wordt vertegenwoordigd door de bestuursleden Tarek Müller, Hannes Wiese en Sebastian Betz.
Voorzitter van de raad van commissarissen: Dr. Christoph Lütke Schelhowe
Website: www.aboutyou.nl
Voor de volgende Marketplace: www.aboutyou.nl, ABOUT YOU App
2. Contactgegevens van de functionaris voor gegevensbescherming
Je kunt de functionaris voor gegevensbescherming van de Verwerkingsverantwoordelijke bereiken via
About You SE & Co. KG
t.a.v. Sebastian Herting - Gegevensbescherming
Domstraße 10
20095 Hamburg
Duitsland
E-mail:
[email protected].
3. Doeleinden van de gegevensverwerking, rechtsgronden en gerechtvaardigde belangen die door de Verwerkingsverantwoordelijke of een derde worden nagestreefd en categorieën van ontvangers
3.1. Oproepen van onze websites/applicaties
3.1.1. Logfiles
Telkens wanneer er toegang wordt verkregen tot onze Marketplace, wordt er door de desbetreffende
internetbrowser van je eindapparaat informatie verzonden naar de server van onze Marketplace en tijdelijk
opgeslagen in protocolbestanden, de zogenaamde logfiles. De gegevensrecords die zijn opgeslagen in de
logfiles bevatten de volgende gegevens: datum en tijdstip van toegang, naam van de opgevraagde pagina,
IP-adres van het aanvragende apparaat, apparaat type, cfRayId, referrer-URL (URL vanwaar je bij onze
Marketplace terecht bent gekomen), het overgedragen gegevensvolume, laadtijd, product- en versie-informatie
van de respectievelijk gebruikte browser en de naam van de provider van je internettoegang. Wij verwerken de
logfiles om onze diensten betrouwbaar en veilig te kunnen aanbieden.
Voor zover wij hierbij persoonsgegevens (bijv. het IP-adres) verwerken, is de rechtsgrond hiervoor art. 6
lid 1 f) AVG. Ons gerechtvaardigde belang vloeit voort uit de
- garantie van een vlotte verbinding,
- garantie van een comfortabel gebruik van onze Marketplace,
- beoordeling van de veiligheid en stabiliteit van het systeem.
Een directe conclusie over je identiteit is niet mogelijk op basis van de informatie en zal ook niet door ons worden getrokken. De informatie wordt opgeslagen en automatisch verwijderd nadat de bovengenoemde doeleinden zijn bereikt. De standaardtermijnen voor verwijdering zijn gebaseerd op het noodzakelijkheidscriterium.
Voor zover wij cookies of soortgelijke technologieën gebruiken in verband met de hierboven beschreven verwerking van logfiles, is dit absoluut noodzakelijk om de door jou gevraagde diensten van Marketplace te kunnen aanbieden. Deze cookies mogen wij op basis van artikel 25 lid 2 nr. 2 van de Duitse Wet inzake gegevensbescherming en de bescherming van de privacy in de telecommunicatie en digitale diensten ("TDDDG") zonder jouw toestemming gebruiken.
3.1.2. Cookies en tracking
Algemene informatie
In onze Marketplace maken wij en onze partners gebruik van cookies of soortgelijke technologieën (gezamenlijk ook"Cookies" genoemd). Cookies zijn kleine tekstbestanden die op je desbetreffende eindapparaat (laptop, tablet, smartphone of dergelijke) kunnen worden opgeslagen wanneer je onze Marketplace of zijn functies bezoekt en/of gebruikt. Cookies veroorzaken geen schade aan je eindapparaat en bevatten geen virussen, Trojaanse paarden of andere schadelijke software. In de cookie wordt informatie opgeslagen die telkens voortvloeit uit het specifieke eindapparaat dat wordt gebruikt. Dit betekent echter niet dat we daardoor rechtstreeks kennis kunnen vergaren over je identiteit en/of conclusies over jouw persoon kunnen trekken.
Sommige van de gebruikte cookies worden aan het einde van de browsersessie weer verwijderd (zogenaamde sessiecookies). Door middel van dergelijke cookies kunnen we bijvoorbeeld de veiligheid van onze Marketplace verbeteren door botaanvallen te voorkomen.
Andere cookies blijven op je eindapparaat staan en stellen ons in staat om je eindapparaat bij een volgend bezoek te herkennen (zogenaamde permanente of sessieoverschrijdende cookies). Deze cookies worden bijvoorbeeld gebruikt om je in onze Marketplace advertenties en inhouden te tonen die op jou persoonlijk zijn afgestemd.
Toestemming voor het gebruik van cookies
De meeste cookies gebruiken we op basis van jouw toestemming. Wij vragen je om deze toestemming in ons Consent Management Platform ("CMP" en/of “Voorkeurcentrum”). Daar wordt ze beschreven onder "Informatie opslaan en/of oproepen op je eindapparaat". Als je toestemming geeft, is dit de rechtsgrond voor het gebruik van cookies (hoofdstuk 25 lid 1 TDDDG in combinatie met art. 6 lid 1 a) AVG). Wij slaan de door jou genomen beslissing of je toestemming wilt geven op, om deze vervolgens te kunnen implementeren. Een uitzondering op deze toestemmingsvereiste geldt alleen voor cookies die absoluut noodzakelijk zijn voor het leveren van een dienst waar je uitdrukkelijk om hebt gevraagd. Deze cookies mogen wij zonder jouw toestemming gebruiken op basis van hoofdstuk 25 lid 2 nr. 2 TDDDG.
Toestemming voor de verwerking van je gegevens op basis van cookiesIn ons CMP vragen we je bovendien - voor zover nodig - ook om je toestemming voor de (daaropvolgende) verwerking van je gegevens op basis van deze cookies. Daarbij vragen we niet alleen om toestemming voor ons, maar ook voor de verwerking van dergelijke gegevens door onze partners.
In ons CMP vind je in het bijzonder gedetailleerde informatie over de doeleinden waarvoor wij en onze partners je gegevens willen verwerken op basis van je toestemming, evenals een lijst van onze partners met meer informatie over de gegevensverwerking die zij willen uitvoeren op basis van je toestemming.
De door jou in het CMP genomen beslissing of en in hoeverre je toestemming wilt geven voor de verwerking van je gegevens op basis van cookies wordt door ons opgeslagen onder een zogenaamde toestemmings-ID om deze vervolgens te kunnen implementeren. Deze pseudonieme toestemmings-ID wordt individueel voor jou als websitegebruiker gegenereerd om juridisch bewijs te kunnen leveren van de instellingen die je hebt uitgevoerd in ons CMP en de toestemmingen die daarin zijn gegeven/ingetrokken met vermelding van het tijdstip (datum, tijd). Je kunt de toestemmings-ID op elk moment oproepen in ons CMP onderaan de partnerlijst. Gedetailleerde informatie over deze verwerking vindt u ook in ons CMP.
De rechtsgrond voor een gegevensverwerking die daarbij plaatsvindt is art. 6 lid 1 f) AVG. We hebben een gerechtvaardigd belang bij het verwerken van jouw beslissing om toestemming te geven, zodat we je niet telkens opnieuw bij elke toegang tot onze Marketplace hoeven te vragen of je toestemming wilt geven.
Als je toestemming hebt gegeven voor de verwerking van je gegevens, is art. 6 lid 1 a) AVG de rechtsgrond voor deze gegevensverwerking.
Opmerking recht van herroeping
Je kunt je toestemming(en) te allen tijde geheel of gedeeltelijk met rechtskracht voor de toekomst intrekken door je instellingen in ons CMP hier te wijzigen en te klikken op "Selectie bevestigen" of door te klikken op "Alles weigeren". Je vindt ons CMP ook altijd onderaan de pagina onder de link "Voorkeurcentrum (toestemmingsbeheer)". Je herroeping verandert niets aan de rechtmatigheid van de gegevensverwerking die is uitgevoerd op basis van de toestemming(en) voorafgaand aan de herroeping.
De aanbieder van ons CMP, het Usercentrics GmbH, Sendlingerstr. 7, 80331 München, Duitsland, gebruikt deze gegevens in geanonimiseerde vorm om haar product te verbeteren, nieuwe producten en diensten te ontwikkelen, middelen en ondersteuning te verbeteren, productprestaties te verbeteren, de beveiliging en gegevensintegriteit te controleren en trends en ontwikkelingen in de sector te identificeren. De wettelijke basis voor het verstrekken van deze toestemmingsgegevens voor de bovengenoemde doeleinden is art. 6 (1) f) AVG.
Daarnaast wordt, rekening houdend met de toestemming die u ons heeft gegeven, ook het toestemmingspercentage voor het land waarin u uw toestemming heeft gegeven (of niet heeft gegeven) in de ABOUT YOU-winkel, op anonieme wijze berekend.
3.2. Totstandkoming, uitvoering en/of beëindiging van een overeenkomst
3.2.1. Gegevensverwerking bij het sluiten van een overeenkomst
Als je je registreert bij een van onze Marketplace en/of een verdere overeenkomst met ons of met een Handelaar sluit (bijv. een product bij ons of van een Handelaar koopt), verwerken wij de gegevens die nodig zijn voor de totstandkoming, uitvoering en/of beëindiging van de overeenkomst. Indien een overeenkomst met een Handelaar wordt gesloten, zullen wij tevens de gegevens doorgeven die nodig zijn voor het tot stand komen, uitvoeren en/of beëindigen van de overeenkomst met de Handelaar. Dit omvat in elk geval:
- Aanspreektitel
- Voornaam, achternaam
- Factuur- en leveringsadres
- E-mailadres
- Factuur- en betalingsgegevens
- Geboortedatum
- Telefoonnummer
- Informatie over geplaatste bestellingen
- Shop instellingen
De rechtsgrond hiervoor is art. 6 b) AVG, d.w.z. dat je ons of en Handelaar de informatie verstrekt op basis van de desbetreffende contractuele relatie (bijv. beheer van de klant-/gebruikersaccount, afhandeling van een koopovereenkomst) tussen jou en ons of tussen jou en de betreffende Handelaar. We zijn ook verplicht om je e-mailadres te verwerken in het geval van een aankoop via onze websites/applicaties op grond van de wettelijke vereisten in het Duitse Burgerlijk Wetboek ("BGB") die voorzien dat wij een elektronische orderbevestiging moeten versturen (art. 6 lid 1 c) AVG).
Wij bewaren de voor de afhandeling van de overeenkomst verzamelde gegevens - voor zover we deze niet voor onze eigen marketingdoeleinden gebruiken - voor de duur van de betreffende overeenkomst en tot het verstrijken van de betreffende wettelijke of eventuele contractuele garantie- en waarborgrechten en toepasselijke verjaringstermijnen. Na het verstrijken van deze termijn bewaren we de informatie over de contractuele relatie die vereist is volgens de handels- en belastingwetgeving gedurende de door de wet bepaalde periodes. Gedurende deze periode worden de gegevens alleen opnieuw verwerkt in geval van een controle door de belastingdienst. Meer informatie hierover vind je in hoofdstuk 6. De rechtsgrond voor deze verdere gegevensverwerking is art. 6 lid 1 c) AVG en art. 6 lid 1 f) AVG. Wij hebben een gerechtvaardigd belang bij de vaststelling, uitoefening of onderbouwing van rechtsvorderingen.
Voor de afhandeling van een koopovereenkomst via onze Marketplace zijn ook de volgende gegevensverwerkingen nodig:
Betalingsgegevens worden doorgegeven aan betalingsdienstaanbieders die in opdracht van ons de betaling(en) verwerken, d.w.z. aan Scayle Payments GmbH (zie ook hoofdstuk 3.16). Gegevens over het leveringsadres geven wij door aan logistieke bedrijven en verzendpartners die door ons of door de betreffende Handelaar zijn aangesteld, zodat de bestelling kan worden afgeleverd (zie ook hoofdstuk 3.2.3). Om te verzekeren dat de goederen volgens jouw wensen worden geleverd, is het mogelijk dat we jouw e-mailadres en, indien nodig, telefoonnummer doorgeven aan het logistieke bedrijf en/of de verzendpartner die door ons is aangesteld om de levering uit te voeren. Indien nodig zullen zij voor de levering contact met je opnemen om de details van de levering met je af te stemmen. De respectieve gegevens worden uitsluitend doorgegeven voor het desbetreffende doel en worden na levering niet gebruikt voor andere doeleinden en worden weer verwijderd na het verstrijken van de bestaande bewaarplichten onder de handels- en belastingwetgeving.
3.2.2. Gebruik van gegevens voor fraudepreventie
De informatie die je in het kader van een bestelling verstrekt, kan worden gebruikt om te controleren of er sprake is van een atypisch bestelproces (bijv. het gelijktijdig bestellen van een groot aantal goederen op hetzelfde adres via verschillende klantenaccounts). Wij hebben principieel een gerechtvaardigd belang bij het uitvoeren van een dergelijke controle. De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 f) AVG.
3.2.3. Doorgifte van informatie aan transportdienstverleners/verzendpartners
Voor het leveren van bestelde goederen werken wij samen met logistieke dienstverleners/transportbedrijven en/of verzendpartners: De volgende gegevens kunnen aan hen worden doorgegeven ten behoeve van de levering van de bestelde goederen of ten behoeve van de kennisgeving van verzending: voornaam, achternaam, postadres en eventueel e-mailadres en telefoonnummer. De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 b) AVG.
3.3. Gegevensverwerking voor reclamedoeleinden
3.3.1. Reclame per post
Wij hebben principieel een gerechtvaardigd belang bij het gebruik van bepaalde informatie voor marketingdoeleinden om je relevante aanbiedingen te kunnen toesturen. Wij verwerken voor reclame per post de volgende informatie voor onze eigen marketingdoeleinden en voor marketingdoeleinden van derden: voornaam, achternaam, postadres, geboortejaar.
Wij hebben bovendien het recht om naast de bovengenoemde gegevens ook andere persoonlijke gegevens die wij over jou hebben verzameld in overeenstemming met de wettelijke vereisten op te slaan voor onze eigen marketingdoeleinden en voor marketingdoeleinden van derden. Het doel is om je reclame toe te sturen die uitsluitend is afgestemd op jouw daadwerkelijke of veronderstelde behoeften/interesses en je dus niet lastig te vallen met reclame die niet relevant is voor jou.
De extra opgeslagen gegevens worden niet doorgegeven aan derden. Bovendien pseudonimiseert / anonimiseert ABOUT YOU persoonsgegevens die over jou zijn verzameld met als doel de gepseudonimiseerde / geanonimiseerde gegevens te gebruiken voor eigen marketingdoeleinden en voor marketingdoeleinden van derden (adverteerders).
De rechtsgrond voor de verwerking van persoonsgegevens voor marketingdoeleinden (reclame per post) is art. 6 lid 1 f) AVG. Wij en de derden met wie wij samenwerken hebben een gerechtvaardigd belang bij het toesturen van reclame per post (afgestemd op jouw behoeften/interesses) voor zover dit in overeenstemming is met de wettelijke vereisten voor direct marketing.
ABOUT YOU gebruikt geen gegevens voor marketingdoeleinden waarvoor Handelaren op de Marketplace van aboutyou.de verantwoordelijk zijn volgens de toepasselijke wetgeving inzake gegevensbescherming. Deze gegevens zijn bijvoorbeeld gegevens die worden verzameld in het kader van de verwerking van aankopen bij Handelaren van ABOUT YOU op de Marketplace.
Opmerking recht van herroeping
Je kunt te allen tijde kosteloos met rechtskracht voor de toekomst bezwaar maken tegen het gebruik van je
persoonsgegevens voor bovengenoemde marketingdoeleinden via
[email protected].
Als je bezwaar maakt, worden je gegevens geblokkeerd voor verdere gegevensverwerking voor reclamedoeleinden. We willen erop wijzen dat in uitzonderlijke gevallen tijdelijk toch reclamemateriaal kan worden verzonden na ontvangst van je bezwaar. Dit heeft technisch te maken met de benodigde doorlooptijd binnen het selectieproces en betekent niet dat we je bezwaar niet hebben uitgevoerd.
3.3.2. Nieuwsbrief
Als onderdeel van het aanbieden van onze Marketplace bieden we je de mogelijkheid om je in te schrijven voor onze nieuwsbrief. Om er zeker van te zijn dat er geen fouten zijn gemaakt bij het invoeren van het e-mailadres, gebruiken we de zogenaamde double-opt-in-methode (DOI-methode): nadat je je e-mailadres hebt ingevuld in het registratieveld en toestemming hebt gegeven om onze nieuwsbrief te ontvangen, sturen we je een bevestigingslink naar het e-mailadres dat je hebt opgegeven. Alleen wanneer je op deze bevestigingslink klikt, word je e-mailadres toegevoegd aan onze distributielijst voor het versturen van onze nieuwsbrief. De rechtsgrond voor deze verwerking is art. 6 lid 1 a) AVG.
Opmerking recht van herroeping
Je kunt je toestemming te allen tijde met rechtskracht voor de toekomst intrekken door een bericht te sturen
naar
[email protected] of door gebruik te maken van de
afmeldmogelijkheid aan het einde van elke nieuwsbrief.
3.3.3. Productaanbevelingen via e-mail
Als bestaande klant ontvang je regelmatig productaanbevelingen van ons per e-mail. Je ontvangt deze productaanbevelingen van ons, ongeacht of je je hebt ingeschreven voor een nieuwsbrief. Daarbij gebruiken wij het e-mailadres dat je in het kader van de aankoop hebt opgegeven om reclame te maken voor onze eigen goederen en/of diensten die vergelijkbaar zijn met de goederen en/of diensten die je bij ons hebt gekocht op basis van een reeds geplaatste bestelling. De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 f) AVG. Wij hebben een gerechtvaardigd belang bij het toesturen van productaanbevelingen per e-mail voor zover dit in overeenstemming is met de wettelijke vereisten voor direct marketing.
Opmerking recht van herroeping
Je kunt te allen tijde kosteloos met rechtskracht voor de toekomst bezwaar maken tegen onze
productaanbevelingen door een bericht te sturen naar [email protected] of door gebruik te maken van de
afmeldmogelijkheid aan het einde van elke e-mail met productaanbevelingen.
3.3.4. Wedstrijden
Als je je inschrijft voor/deelneemt aan wedstrijden georganiseerd door ABOUT YOU (hierna "deelname" genoemd), gebruiken we de gegevens die je verstrekt tijdens de betreffende deelname voor het uitvoeren van de deelnameovereenkomst, in het bijzonder om je op de hoogte te stellen van de gewonnen prijs en eventueel om reclame te maken voor onze aanbiedingen en/of aanbiedingen van onze wedstrijdpartners. Gedetailleerde informatie vind je in de desbetreffende deelnamevoorwaarden van de respectievelijke wedstrijd. De rechtsgrond voor deze gegevensverwerking zijn art. 6 lid 1 a) AVG en/of art. 6 lid 1 b) AVG.
3.4. Persoonlijke gebruikerservaring
Wij en onze partners willen je een zo persoonlijk mogelijke gebruikerservaring bieden op onze Marketplace. In ons CMP vragen we daarom je toestemming voor de verwerkingsdoeleinden die hieronder worden beschreven in de hoofdstukken 3.4.1 tot 3.4.4. De rechtsgrond voor de in deze delen beschreven gegevensverwerking is art. 6 lid 1 a) AVG.
Daarnaast verwerken we je gegevens om onze Marketplace veilig en betrouwbaar te kunnen leveren in de door jou gewenste vorm. Meer informatie hierover vind je in hoofdstuk 3.5.1. De rechtsgrond voor de daar beschreven gegevensverwerking is art. 6 lid 1 f) AVG. We hebben een gerechtvaardigd belang bij het veilig en betrouwbaar aanbieden van onze Marketplace en bij het leveren van de diensten en de functies die uitdrukkelijk door jou gewenst zijn (bijv. onze winkelmandfunctie).
3.4.1. Identificatie op pagina's van derden
Voor bepaalde functies van onze Marketplace moeten we gebruikers kunnen toewijzen op onze eigen sites of die van derden, bijvoorbeeld om je advertenties voor onze producten te kunnen tonen op sites van derden. Hiervoor kennen wij of onze partners een pseudonieme identificatie (ID) toe. Daarnaast kunnen wij en onze partners je op sites van derden met behulp van je gepseudonimiseerde e-mailadres of telefoonnummer toewijzen.
Welke informatie wij of de respectieve partners op basis van je toestemming willen gebruiken, kun je vinden in de partnerlijst.
De rechtsgrond voor de gegevensverwerking is art. 6 lid 1 a) AVG.
3.4.2. Gepersonaliseerde advertenties en inhoud
Om je de volledige ABOUT YOU-ervaring te kunnen bieden, gebruiken wij en onze partners met jouw toestemming bepaalde informatie (zoals browserinformatie, klikpad, datum en tijd van het bezoek, geografische locatie, IP-adres, gebruiksgegevens, bezochte websites) om je in onze webshop en op sites van derden gepersonaliseerde advertenties en inhoud te tonen, die bijvoorbeeld gebaseerd kunnen zijn op je voorkeuren of recent bekeken producten.
Welke informatie wij of de respectieve partners op basis van je toestemming willen gebruiken, kun je vinden in de partnerlijst.
De rechtsgrond voor de gegevensverwerking is art. 6 lid 1 a) AVG.
3.4.3. Marktonderzoek
Wij en onze partners gebruiken met jouw toestemming bepaalde informatie over de interactie met inhoud en advertenties in onze webshop en op sites van derden, om beter te kunnen beoordelen hoe deze door onze gebruikers worden ontvangen. Hiervoor combineren we gegevensrecords (zoals gebruikersprofielen, statistieken, marktonderzoeks- en analysegegevens) die ons vertellen hoe jij en andere gebruikers omgaan met inhoud en advertenties. Aan de hand van deze informatie kunnen we gemeenschappelijke kenmerken uitwerken, bijvoorbeeld om te bepalen welke inhoud relevant is voor welke doelgroepen.
Welke informatie wij of de respectieve partners op basis van je toestemming willen gebruiken, kun je vinden in de partnerlijst.
De rechtsgrond voor de gegevensverwerking is art. 6 lid 1 a) AVG.
3.4.4. Productontwikkeling
Wij en onze partners gebruiken met jouw toestemming informatie over jouw activiteiten in onze webshop en op sites van derden (bijv. jouw interactie met advertenties of inhoud), omdat dit ons helpt om onze producten en diensten van Marketplace te verbeteren en nieuwe producten en functies te ontwikkelen op basis van gebruikersinteracties, het type doelgroep, enz. Dit doel omvat niet de ontwikkeling of verbetering van gebruikersprofielen en -identificaties.
Welke informatie wij of de respectieve partners op basis van je toestemming willen gebruiken, kun je vinden in de partnerlijst.
De rechtsgrond voor de gegevensverwerking is art. 6 lid 1 a) AVG.
3.5. Performance
3.5.1. Fraudedetectie en veiligheid
We hebben bepaalde informatie nodig om onze webshop veilig en betrouwbaar aan te bieden. Om dit te doen, monitoren en voorkomen we ongebruikelijke en potentieel frauduleuze activiteiten (bijvoorbeeld advertenties, advertentieklikken door bots) en zorgen we ervoor dat systemen en processen goed en veilig werken. De informatie kan ook worden gebruikt om problemen op te lossen die jij of wij hebben bij het aanbieden of gebruiken van content en advertenties. Bovendien hebben we bepaalde informatie nodig om je onze online winkel in de door jou gevraagde vorm aan te bieden, bijvoorbeeld door te onthouden welke producten je aan je winkelmandje of verlanglijstje hebt toegevoegd. Je kunt in de partnerlijst zien welke informatie wij of de betreffende partners voor deze doeleinden gebruiken. De wettelijke basis voor gegevensverwerking is Art. 6 (1) (f) AVG. Wij hebben een gerechtvaardigd belang om onze diensten veilig en betrouwbaar aan te bieden, evenals diensten van Marketplace te leveren die je uitdrukkelijk hebt aangevraagd (bijvoorbeeld onze winkelmandfunctie).
3.5.2. Winkelmandje, verlanglijst en soortgelijke functies
Daarnaast hebben we bepaalde informatie nodig om je functies in onze online winkel te bieden, zoals winkelmand, verlanglijst en soortgelijke functies die door jou zijn aangevraagd. Zo onthouden we bijvoorbeeld welke producten je in je winkelmandje hebt geplaatst of aan je verlanglijstje hebt toegevoegd. Je kunt in de partnerlijst zien welke informatie wij of de betreffende partners voor deze doeleinden gebruiken. De wettelijke basis voor gegevensverwerking is Art. 6 (1) (f) AVG. Wij hebben een gerechtvaardigd belang om functies te bieden die je uitdrukkelijk hebt aangevraagd (bijvoorbeeld onze winkelmandfunctie).
3.5.3. Basis tracking voor foutmonitoring in verband met de werking van onze CMP
ABOUT YOU heeft zijn eigen webtrackingtechnologie ('Basis Tracking') ontwikkeld om gegevens te kunnen verzamelen en verwerken die absoluut noodzakelijk zijn voor het leveren van onze Marketplace. Het doel van deze eigen ontwikkeling was de best mogelijke implementatie van gegevensbescherming door middel van technologieontwerp ('Privacy by Design'). Met basis tracking worden technische middelen gebruikt om ervoor te zorgen dat gegevens niet naar jou persoonlijk kunnen worden herleid. Als onderdeel van de Basis Tracking voor foutmonitoring in verband met de werking van onze CMP, verzamelen we je browser- en apparaatinformatie, gedragsgegevens, technische gebruiksgegevens en toestemmingsvoorkeuren, waarmee we in staat zijn om interacties van gebruikers met onze CMP als geheel (en niet op individueel niveau) te identificeren of te tellen en zo conclusies te trekken over de werking van onze CMP. Om deze reden verwerken we de verzamelde gegevens voor foutmonitoring uitsluitend in gepseudonimiseerde vorm nadat deze zijn verzameld door passende technische maatregelen te nemen, dat wil zeggen dat het niet mogelijk is om deze direct aan jou toe te wijzen zonder gebruik te maken van apart opgeslagen informatie. Bovendien verwijderen we de gegevens uiterlijk na twee jaar. De wettelijke basis voor de in deze sectie beschreven gegevensverwerking is ons gerechtvaardigd belang in overeenstemming met Art. 6 (1) (f) AVG om de functionaliteit van onze CMP continu te controleren en ervoor te zorgen dat gebruikersvoorkeuren worden vastgelegd in overeenstemming met de wettelijke vereisten. Meer informatie over de soorten verwerkte gegevens in verband met basis tracking is te vinden in onze CMP onder het doel 'Performance'.
3.6. Gegevensverwerking voor factureringsdoeleinden
Wij bieden op onze Marketplace advertentieruimte aan adverteerders, wiens producten je kunt kopen op onze Marketplace die direct gerelateerd zijn aan jouw winkelervaring op ABOUT YOU of wiens producten ook interessant voor je kunnen zijn. Deze advertentiedienst wordt gefactureerd op basis van zogenaamde impressies (d.w.z. informatie over hoe vaak de advertentie is gezien) en op basis van de interactie met de advertentie (d.w.z. bijvoorbeeld informatie over hoe vaak er op de advertentie is geklikt). Daarom verzamelen we deze informatie om onze diensten op prestatiebasis te kunnen factureren. De informatie wordt daarnaast verwerkt om eventuele fouten in verband met de facturering op te sporen en in de toekomst te voorkomen (zogenaamde debugging).
Uit de gegevens die wij in deze context verwerken, kunnen geen conclusies worden getrokken over onze gebruikers. Alleen met jouw toestemming verwerken we de gegevens om je een zo persoonlijk mogelijke gebruikerservaring te kunnen bieden (zie hoofdstuk 3.4), met name voor de volgende doeleinden: Gepersonaliseerde advertenties en inhoud (hoofdstuk 3.4.2), marktonderzoek (hoofdstuk 3.4.3) en productontwikkeling (hoofdstuk 3.4.4). Als je ons hiervoor toestemming geeft, creëren we een persoonlijke koppeling om de gegevens te kunnen verwerken voor de door jou gekozen doeleinden. Gedetailleerde informatie over deze gegevensverwerking vind je in hoofdstuk 3.4 en in ons CMP.
3.7. Maataanbevelingen (“Perfect Fit”)
Gegevensverwerking om uw lichaamsvorm te meten
Via de functie “Perfect Fit” van onze Marketplace heeft u de mogelijkheid om producten te bekijken die zijn afgestemd op jouw lichaamsgrootte en -vorm. Om je geschikte maat te bepalen, zal de Gegevensverwerker FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) de LiDAR-technologie (Light Detection and Ranging) van je eindapparaat gebruiken, op voorwaarde dat je op de banner “Perfect Fit” klikt binnen de productdetailpagina en de scan start nadat je toestemming hebt gegeven (art. 6 (1) (a) GDPR).
LiDAR-technologie gebruikt lasers om licht op je lichaam te laten pulseren en weerkaatsen, waardoor de contouren van je lichaam (met uitzondering van je gezicht) worden vastgelegd en een 3D-vorm wordt gecreëerd zonder foto's of video's te maken. Er worden geen biometrische gegevens naar ons of FitMatch verzonden. Je eindapparaat verzendt alleen bepaalde gegevenspunten in gepseudonimiseerde vorm (“Scanbestand”), die uit de scan worden gegenereerd om FitMatch te helpen bij het bepalen van de maataanbevelingen. Het Scanbestand krijgt een unieke identificatie (gebruikers-ID, scan-ID), zodat de maataanbevelingen vervolgens kunnen worden afgespeeld en de juiste producten aan je kunnen worden getoond.
Verwijzing naar het herroepingsrecht
Je kunt je toestemming(en) te allen tijde intrekken met werking voor de toekomst door je gegevens te verwijderen in je klantenaccount onder “Bodyscan”.
Gegevensverwerking om terugkerende gebruikers te identificeren
Om je automatisch te identificeren als terugkerende gebruiker en te voorkomen dat je de scan moet herhalen, worden de bovenstaande gegevens verzameld en opgeslagen via een zogenaamde “SDK”. In dit geval worden de aanbevolen producten ook direct aan je getoond op de productdetailpagina. Het doel van de hierboven beschreven verwerking is om je de meest geschikte producten voor jouw selectie te kunnen aanbieden. Gedetailleerde informatie over deze verwerking vind je ook in ons CMP. We specificeren het doel van de verwerking in het CMP “Gepersonaliseerde advertenties en inhoud” (zie ook hoofdstuk 3.4.2.). De wettelijke basis voor deze verwerking is je toestemming (Art. 6 (1) (a) GDPR).
Onafhankelijke gegevensverwerking door FitMatch
Nadat de maatadviezen zijn uitgedeeld, worden de gegevenspunten bovendien onder de uitsluitende verantwoordelijkheid van FitMatch uit het Scanbestand gehaald en uitsluitend in anonieme vorm verwerkt met als doel de diensten van FitMatch te verbeteren. De wettelijke basis voor deze gegevensverwerking is jouw toestemming (Art. (1) (a) GDPR), die je geeft wanneer je je scan uitvoert. Meer informatie over de verwerking van je gegevens door FitMatch vind je in de informatie over gegevensbescherming van FitMatch.
3.8. Virtual Try On
Gegevensverwerking voor Virtual Try On en artikel voorvertoning
Dankzij de functie “Virtual Try On” in onze Marktplaats heeft u de mogelijkheid om een door jou geselecteerd artikel virtueel te passen. Hiervoor verwerkt onze gegevensverwerker AIUTA USA Inc., gevestigd op 850 New Burton Road, Suite 201, 19904 Dover, DE, USA (‘AIUTA’), geüploade afbeeldingen door deze te voorzien van een unieke identificator (URL, Image-ID). Hiermee wordt het artikel gevisualiseerd op de geüploade afbeelding en krijg je een preview te zien van hoe het artikel bij je zou staan. Wij verwerken je persoonlijke gegevens (afbeeldingen, URL, Image-ID) op basis van jouw toestemming (Artikel 6, lid 1, onder a, AVG). Houd er echter rekening mee dat we je de functie ‘Virtual Try On’ niet kunnen aanbieden zonder jouw toestemming voor de verwerking van je gegevens. Na het activeren van de functie Virtueel Passen en het geven van jouw toestemming kun je geselecteerde afbeeldingen van jezelf uploaden. Met behulp van de door jou geüploade afbeelding genereert AIUTA een preview afbeelding waaraan een unieke Image-ID en - door ons - een URL worden gekoppeld. Zo kunnen we je persoonlijke preview afbeelding later aan je tonen. Je persoonlijke preview afbeelding wordt vervolgens opgeslagen in je klantaccount, waar je deze kunt bekijken onder Virtual Try On. In dit geval maken wij gebruik van je opgeslagen gegevens (Image-ID, URL) door je User-ID te verwerken en de Image-ID en URL door te geven aan de AIUTA SDK om je opgeslagen preview afbeelding te tonen.
AIUTA kan jouw persoonlijke gegevens (afbeelding, Image-ID, URL) niet koppelen aan andere persoonlijke informatie over jou. AIUTA heeft alleen toegang tot de Image-ID en de Image-URL van de door jou geüploade afbeelding, die door ons wordt opgeslagen.
Gegevensverwerking voor gepersonaliseerde artikel voorvertoningen in onze online shop
Daarnaast kun je ervoor kiezen om je persoonlijke preview afbeelding weer te geven in onze online shop, in de afbeelding galerij op de artikelpagina van het door jou geselecteerde artikel. Hiermee personaliseer je onze online shop voor jouw gebruik. De weergave vindt uitsluitend plaats gedurende jouw bezoek aan onze online shop. De rechtsgrondslag voor deze gegevensverwerking is jouw toestemming (Artikel 6, lid 1, onder a, AVG), die je aan ons hebt gegeven bij het activeren van de functie.
Opmerking over het recht op intrekking
Je kunt jouw toestemming op elk moment met werking voor de toekomst intrekken, zonder opgaaf van redenen, door je afbeelding(en) te verwijderen in je klantaccount onder “Virtual Try On” of door je toestemming in te trekken in het Voorkeuren centrum (Toestemmingsbeheer).
3.9. Kortingsaanbiedingen en voucheraanbiedingen
Op onze Marktplaats heeft u de mogelijkheid om te profiteren van kortingsaanbiedingen aan het einde van een bestelling, zoals gratis aanbiedingen voor dagbladen, tijdschriften of productmonsters (“kortingsaanbiedingen”), evenals vouchers (“voucheraanbiedingen”) van externe bedrijven, verstrekt door Sovendus GmbH, waarvan de maatschappelijke zetel is gevestigd in Hermann-Veit-Str. 6, 76135 Karlsruhe, Duitsland (“Sovendus”). Deze kortings- en/of voucheraanbiedingen kunnen worden herkend en kunnen ook worden gemarkeerd als partneraanbiedingen.
3.9.1. Kortingsaanbiedingen
Gepersonaliseerde selectie van kortingsaanbiedingen voor u
Om een kortingsaanbieding te selecteren die voor u van regionaal belang is, geven we degepseudonimiseerde aanhef, geboortejaar, land, postcode en hash-waarde van uw e-mailadres door aan Sovendus. Daarnaast ontvangt Sovendus, zoals altijd bij internetcommunicatieprocessen, uw IP-adres. Dit betekent dat Sovendus uw geschatte locatie, browserinformatie, apparaatgegevens, pagina's die u hebt bezocht en andere gebruiksdatums ontvangt. We dragen ook gegevens over aan het bedrijf Sovendus, waarmee Sovendus het proces dat specifiek is voor onze winkel kan toewijzen en identificeren. Na de selectie van de kortingsaanbieding door Sovendus op basis van de bovengenoemde gegevens, wordt deze aanbieding aan het einde van een bestelling in onze online winkel aan u getoond.
Het doel van de verwerking die we hierboven hebben beschreven, is om u de meest geschikte kortingsaanbiedingen te kunnen bieden om uit te kiezen. Gedetailleerde informatie over deze behandeling vindt u ook in ons CMP. Het doel van de verwerking wordt in het CMP systeem aangeduid als "Gepersonaliseerde advertenties en inhoud" (zie ook hoofdstuk 3.4.2.). De rechtsgrondslag voor deze verwerking is uw toestemming (in overeenstemming met artikel 6, lid 1, onder a), van de AVG).
Sovendus gebruikt ook alle bovengenoemde soorten gegevens onder haar eigen verantwoordelijkheid met het oog op het verbeteren van de verspreiding van andere kortingsaanbiedingen en voucheraanbiedingen (pseudonieme klantanalyses). Voor meer informatie over de verwerking van uw gegevens door Sovendus kunt u het privacybeleid van Sovendus raadplegen.
Kortingsaanbiedingen gebruiken
Alleen als u actief een kortingsaanbieding selecteert, sturen wij uw naam, adres en e-mailadres door naar Sovendus ter voorbereiding op de persoonlijke aanvraag voor de kortingsaanbieding van de productleverancier. De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, b) AVG (uitvoering van het contract).
3.9.2. Voucheraanbiedingen
Gepersonaliseerde selectie van voucheraanbiedingen voor u
Om een voucheraanbieding te selecteren die voor u van actueel belang is, wij stellen de volgende gegevens ter beschikking van Sovendus: de gepseudonimiseerde aanhef, het land, de postcode en de hashwaarde van uw e-mailadres. Daarnaast ontvangt Sovendus, zoals altijd bij internetcommunicatieprocessen, uw IP-adres. Dit betekent dat Sovendus uw geschatte locatie, browserinformatie, apparaatgegevens, pagina's die u hebt bezocht en andere gebruiksdatums ontvangt. We dragen ook gegevens over aan het bedrijf Sovendus, waarmee Sovendus het proces dat specifiek is voor onze winkel kan toewijzen en identificeren.
Het doel van de verwerking die we hierboven hebben beschreven, is om u de meest geschikte voucheraanbiedingen te kunnen bieden om uit te kiezen. Gedetailleerde informatie over deze behandeling vindt u ook in ons CMP. Het doel van de verwerking wordt in het CMP systeem aangeduid als "Advertenties en gepersonaliseerde inhoud" (zie ook: hoofdstuk 3.4.2.). De rechtsgrondslag voor deze verwerking is uw toestemming (artikel 6, lid 1, a) AVG).
Daarnaast wordt de informatie van Sovendus onder eigen verantwoordelijkheid verwerkt met het oog op het verbeteren van de verspreiding van andere kortingsaanbiedingen en voucheraanbiedingen (pseudonieme klantanalyses). Voor meer informatie over de verwerking van uw gegevens door Sovendus kunt u het privacybeleid van Sovendus raadplegen.
Voucheraanbiedingen gebruiken
Alleen als u actief een voucheraanbieding selecteert, sturen wij uw naam, adres en e-mailadres door naar Sovendus ter voorbereiding op de persoonlijke aanvraag voor de voucheraanbieding van de productleverancier. Daarnaast sturen we het gepseudonimiseerde bestelnummer, valuta, sessie-ID (sessienummer) en tijdstempel van de bestelling naar Sovendus voor factureringsdoeleinden. De rechtsgrondslag voor deze gegevensverwerking is art. 6, lid 1, b) AVG (uitvoering van het contract).
3.10. Fanpages
ABOUT YOU onderhoudt sociale mediaprofielen op de sociale netwerken Facebook (dienst van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ierland ("Meta")) en Instagram (ook een dienst van Meta) X (dienst van Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Ierland), Pinterest (dienst van Pinterest Europe Ltd. (Palmerston House, 2e verdieping, Fenian Street, Dublin 2, Ierland), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland) en YouTube (dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) ("Fanpages" van de “Dienstverleners”), waarop we regelmatig inhoud en aanbiedingen publiceren en delen. Wanneer je interactie hebt met onze fanpages of websites van de Dienstverleners, de betreffende Dienstverlener gebruikt cookies en vergelijkbare technologieën om je gebruiksgedrag bij te houden. ABOUT YOU kan voor haar fanpages algemene statistieken bekijken over de interesses en demografische kenmerken (zoals leeftijd, geslacht, regio) van de gebruikers. Als je sociale netwerken gebruikt, worden het type, de omvang en de doeleinden van de gegevensverwerking op de sociale netwerken in eerste instantie bepaald door de beheerders van de sociale netwerken. Een uitzondering geldt voor zogenaamde pagina-inzichten, waarvoor we samen met de betreffende Dienstverlener verantwoordelijk zijn en dat we hieronder uitleggen.
Verwerking van jouw gegevens door de Dienstverlener
De Dienstverlener verwerkt je gegevens bij het gebruik van fanpages ook voor eigen doeleinden, die niet worden beschreven in deze Privacybeleid en waarover wij geen controle hebben. Je kunt hierover meer informatie vinden bij de betreffende sociale netwerken:
Gebruiksanalyse (pagina-inzichten)
Wanneer je interactie hebt met onze fanpages, gebruikt de betreffende Dienstverlener gebruikt cookies en vergelijkbare technologieën om je gebruiksgedrag bij te houden. ABOUT YOU ontvangt in dit verband "pagina-inzichten" die statistische, niet-persoonlijke (geanonimiseerde) informatie over bezoekers bevatten. Een koppeling aan jouw persoon is voor ons niet mogelijk. De selectie en samenstelling van informatie over pagina-inzichten wordt uitsluitend uitgevoerd door de betreffende Dienstverlener. Pagina-inzichten helpen ons te achterhalen hoe onze fanpages worden gebruikt, wat de interesses van de bezoekers zijn en welke onderwerpen en inhoud bijzonder populair zijn. Wij gebruiken deze informatie om de bezoekers van onze fanpages relevante inhoud aan te bieden en beter te kunnen inspelen op de interesses en gebruiksgewoonten van onze bezoekers.
ABOUT YOU en de betreffende Dienstverlener in sommige gevallen zijn samen verantwoordelijk voor de verwerking van jouw gegevens voor het beschikbaar stellen van pagina-inzichten (art. 26 AVG). Indien er sprake is van een gezamenlijke Verwerkingsverantwoordelijke, is er een overeenkomst tussen ABOUT YOU en de betreffende Dienstverlener (Meta) waarin is vastgelegd welk bedrijf welke verplichtingen inzake gegevensbescherming nakomt conform de AVG met betrekking tot de verwerking van gegevens uit Page Insights.
De overeenkomst met Meta is hier beschikbaar.
De essentiële inhoud van deze overeenkomst (inclusief een lijst met pagina-inzichtgegevens) heeft Meta hier samengevat.
De overeenkomst met X is hier beschikbaar.
De overeenkomst met Pinterest is hier beschikbaar.
De overeenkomst met TikTok is hier beschikbaar.
Voor zover je toestemming hebt gegeven aan de betreffende Dienstverlener met betrekking tot het creëren van pagina-inzichten zoals hierboven beschreven, is de rechtsgrond art. 6 lid 1 a) AVG.
3.11. Facebook Connect / Login
ABOUT YOU biedt de gebruiker de mogelijkheid om zich voor de dienst aan te melden met zijn of haar Facebook-toegang (de zogenaamde Facebook Connect-functie). Facebook Connect is een dienst van het sociale netwerk Facebook, dat door Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ierland) ("Meta") wordt beheerd. Een extra registratie bij ABOUT YOU is dan niet nodig. Om zich aan te melden wordt de gebruiker doorgestuurd naar de website van Facebook, waar hij of zij kan inloggen met zijn gebruiksgegevens. Hierdoor worden het Facebook-profiel en de dienst van ABOUT YOU aan elkaar gekoppeld. Door de koppeling ontvangt ABOUT YOU automatisch de informatie van Meta waarvoor de gebruiker toestemming heeft gegeven (bijv. voornaam, achternaam, e-mailadres, profielfoto, geslacht, vriendenlijst). Deze informatie gebruiken wij om jou te kunnen identificeren wanneer je ABOUT YOU gebruikt.
De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 a) AVG.
Meer informatie over Facebook Connect en de privacy-instellingen vind je hier: Privacybeleid van Facebook.
3.12. Login via Apple ("Met Apple aanmelden")
ABOUT YOU biedt de gebruiker de mogelijkheid om zich voor de dienst aan te melden met zijn of haar Apple-ID ("Aanmelden met Apple"). Deze aanmeldingsfunctie is een dienst van Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ierland ("Apple"). Een extra registratie bij ABOUT YOU is dan niet nodig.
Om zich aan te melden wordt de gebruiker doorgestuurd naar de website van Apple, waar hij of zij kan
inloggen met zijn gebruiksgegevens. Hierbij worden de Apple-ID van de gebruiker en onze dienst aan elkaar
gekoppeld. Daarbij heeft de gebruiker de mogelijkheid om ofwel het e-mailadres te gebruiken dat bij Apple is
opgeslagen ("E-mailadres delen") of een gepseudonimiseerd e-mailadres ("Mijn e-mailadres verbergen"). Als de
gebruiker "E-mailadres delen" kiest, ontvangt ABOUT YOU het e-mailadres en de naam die aan de Apple-ID zijn
gekoppeld. Met de functie "Mijn e-mailadres verbergen" maakt Apple het mogelijk om je te registreren voor
andere diensten buiten Apple, zoals ABOUT YOU, zonder het e-mailadres dat bij Apple is opgeslagen in gewone
tekst prijs te geven. Als de gebruiker deze functie activeert bij het aanmaken van een nieuwe ABOUT
YOU-klantenaccount, genereert Apple een willekeurig e-mailadres met het domein
De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 a) AVG.
Meer informatie over gegevensverwerking door Apple vind je hier: Privacybeleid van Apple.
3.13. Login via Klarna (“Inloggen met Klarna”)
ABOUT YOU biedt de gebruiker de mogelijkheid om zich voor de Dienst te registreren met zijn Klarna-toegang (het zogenaamde "Inloggen met Klarna"). Deze inlogfunctie is een dienst van Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden ("Klarna"). Een extra registratie bij ABOUT YOU is dan niet vereist. Om te registreren, wordt de gebruiker doorgestuurd naar de Klarna-website, waar hij kan inloggen met zijn gebruikersgegevens. Hierdoor worden het Klarna-profiel en de ABOUT YOU Dienst gekoppeld. Via de koppeling ontvangt ABOUT YOU automatisch van Klarna de informatie die de gebruiker heeft ingestemd met de overdracht (bijv. voornaam, achternaam, e-mailadres en telefoonnummer). We gebruiken deze informatie om je te identificeren wanneer je ABOUT YOU gebruikt.
De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 a) AVG.
Klik hier voor meer informatie over Klarna en privacy-instellingen: Privacybeleid van Klarna.
3.14. Klantenaccount / gebruikersaccount
Om je het grootst mogelijke comfort te bieden, bieden we je de permanente opslag van je persoonsgegevens in een klantenaccount/gebruikersaccount met wachtwoordbeveiliging aan.
Het aanmaken van een klantenaccount is in principe vrijwillig. Als je een klantenaccount aanmaakt, gebeurt de verwerking van je hier verzamelde gegevens op basis van art. 6 lid 1 b) AVG. Na het aanmaken van een klantenaccount hoef je je gegevens niet opnieuw in te voeren. Bovendien kun je de gegevens die over jou zijn opgeslagen in je klantenaccount op elk moment bekijken en wijzigen.
Alleen als je bestellingen wilt plaatsen via onze website/applicatie, is het openen van een klantenaccount verplicht voor de afhandeling van de overeenkomst.
Naast de gegevens die worden gevraagd bij het plaatsen van een bestelling, moet je een zelfgekozen wachtwoord invoeren om een klantenaccount aan te maken. Dit wordt samen met je e-mailadres gebruikt om toegang te krijgen tot je klantenaccount. Behandel je persoonlijke toegangsgegevens vertrouwelijk en maak ze vooral niet toegankelijk voor onbevoegde derden. Houd er rekening mee dat je ook na het verlaten van onze website automatisch ingelogd blijft, tenzij je actief uitlogt.
Voor zover het klantaccount daarnaast gegevens bevat die betrekking hebben op de aankoop en de afhandeling van aankopen bij handelaren op de aboutyou.de Marketplace, zoals ABOUT YOU, verwerkt ABOUT YOU deze gegevens uitsluitend ten behoeve van het beheer van het klantaccount.
Je hebt de mogelijkheid om je klantenaccount op elk gewenst moment te verwijderen. Houd er echter rekening mee dat dit niet meteen betekent dat de gegevens die zichtbaar zijn in de klantenaccount tegelijkertijd worden verwijderd, als je ooit een bestelling bij ons hebt geplaatst. Je gegevens worden automatisch verwijderd na het verstrijken van de voor ons geldende bewaarplichten op grond van de handels- en belastingwetgeving of de toepasselijke verjaringstermijnen. Meer informatie hierover vind je in hoofdstuk 6. De rechtsgrond voor deze verdere gegevensverwerking is art. 6 lid 1 c) AVG en art. 6 lid 1 f) AVG. Wij hebben een gerechtvaardigd belang bij de vaststelling, uitoefening of onderbouwing van rechtsvorderingen.
3.15. Contact
Je hebt de mogelijkheid om op verschillende manieren contact met ons op te nemen: per e-mail, per telefoon of per post. Wanneer je contact met ons opneemt, gebruiken we die persoonsgegevens die je ons in dit kader vrijwillig ter beschikking stelt (bijvoorbeeld je naam of je e-mailadres) uitsluitend met het doel om contact met je op te nemen en je aanvraag te verwerken.
Als u een klantaccount bij ons heeft en ingelogd bent, kunt u ook via onze chat contact met ons opnemen. U kunt zelf kiezen hoe u met de chatbot wilt communiceren: door uw verzoek in te voeren in een vrij tekstveld of via een begeleide lijst met contactredenen in de vorm van klikbare knoppen. Via een technische interface krijgen we toegang tot gegevens uit uw klantaccount, zoals bestel- en bezorggegevens, om uw vraag over een bestelling, levering of retour te beantwoorden.
Voor de verwerking van klantvragen maken we gebruik van het CRM-systeem Zendesk om klantvragen te verwerken. De Dienstverlener is het bedrijf Zendesk, Inc., 1019 Market Street in San Francisco, CA 94103, VS ("Zendesk") en de AI-chatbot van ultimate.ai GmbH, Paul-Lincke-Ufer 39/40, 10999 Berlijn, Duitsland ("Ultimate"). Zendesk en Ultimate verwerken uw gegevens voor vragen aan ons uitsluitend namens ons en niet voor eigen doeleinden. We gebruiken Zendesk om uw verzoeken snel en efficiënt te verwerken. We hebben een gegevensverwerkingsovereenkomst (DPA) met Zendesk gesloten. Zendesk verwerkt uw gegevens wanneer u een verzoek bij ons indient, uitsluitend namens ons en niet voor eigen doeleinden.
De wettelijke basis voor deze gegevensverwerking is art. 6 (1) b) AVG, voor zover de verwerking van uw gegevens noodzakelijk is voor het beantwoorden van uw vragen of het afhandelen van uw verzoek in verband met een aankoop die u heeft gedaan. We hebben ook een gerechtvaardigd belang bij het beantwoorden van vragen van algemene aard die niet rechtstreeks verband houden met een contractuele relatie. In dit geval is de wettelijke basis voor gegevensverwerking ons gerechtvaardigd belang (art. 6 (1) f) AVG) om u een snel en concreet antwoord te bieden op uw uitdrukkelijk gevraagde vraag (bijv. informatie over algemene levertijden, beschikbaarheid van maten of producten). Voor zover ABOUT YOU u de mogelijkheid biedt om contact op te nemen met andere handelaren dan ABOUT YOU op de aboutyou.de Marketplace, slaat ABOUT YOU de inhoud van de communicatie uitsluitend op met het doel informatie uit te wisselen tussen u en de betreffende ABOUT YOU-Handelaar. ABOUT YOU heeft slechts in enkele gevallen de mogelijkheid om de inhoud van de communicatie voor eigen doeleinden te verwerken. Een dergelijke mogelijkheid bestaat bijvoorbeeld met betrekking tot het herkennen en voorkomen van fraude.
3.16. Betaalmethoden
Op aboutyou.nl en en.aboutyou.nl en in de ABOUT YOU-app worden betaalmethoden (bijv. creditcard, aankoop op rekening) aangeboden door Scayle Payments GmbH ("SPAY") via haar betaaldienstverleners "Paypal", "Klarna" en "Adyen". SPAY is een dochteronderneming van de groep ABOUT YOU.
Wij verwerken de betalingsgegevens die u bij ons invoert of die wij verzamelen, zoals voor- en achternaam, postadres, geboortedatum, geslacht, soort goederen/diensten, waarde van goederen, bestelmethode, telefoonnummer, geselecteerde betaalmethode en betalingsgegevens (bank, rekeningnummer, bedrag, creditcardnummer, CVC-codes, vervaldatum, enz.), e-mailadres, landcode, datum van accountaanmaak en laatste wijziging, rekeningnummer, IP-adres, datum van eerste interactie tussen klant en ABOUT YOU en/of Handelaar (als Handelaar), aantal betalingen op ABOUT YOU, datum van laatste aankoop, vingerafdruk van het apparaat (ID, token en type) en browsertaal, ten behoeve van betalingsverwerking, d.w.z. wanneer u een product en/of dienst bij ons of een Handelaar koopt via aboutyou.nl en en.aboutyou.nl of de ABOUT YOU App, sturen wij vervolgens de bovengenoemde betalingsgegevens door naar Scayle Payments GmbH, Domstraße 10, 20095 Hamburg, Duitsland. De wettelijke basis voor deze gegevensverwerking is art. 6 (1) a) AVG, art. 6 (1) b) AVG en art. 6 (1) (f) AVG.
Het bedrijf SPAY is bevoegd een zogenaamde risicocheck uit te voeren alvorens de door u gekozen betaalmethode te verstrekken. Afhankelijk van de gekozen betaalmethode kan de risicocheck een kredietcheck en/of een controle ter voorkoming van bestelfraude omvatten.
Meer informatie over de verwerking van uw persoonsgegevens door SPAY vindt u in het Privacybeleid van SPAY.
4. Geen verplichting om gegevens te verstrekken
In principe ben je niet verplicht om ons je persoonsgegevens te verstrekken. Voor het gebruik van bepaalde onderdelen van onze Marketplace kan het echter nodig zijn om persoonsgegevens te verstrekken, in het bijzonder voor de aankoop van goederen. Als je ons de hiervoor noodzakelijke gegevens niet wilt verstrekken, kun je helaas geen gebruikmaken van de desbetreffende onderdelen van de Marketplace.
5. Ontvangers van persoonsgegevens
5.1. Doorgifte van gegevens aan derden
Wij geven jouw gegevens alleen door aan derden buiten ABOUT YOU als dit wettelijk is toegestaan (bijv. omdat wij of de derde een gerechtvaardigd belang hebben bij het doorgeven van de gegevens, wij wettelijk verplicht zijn de gegevens door te geven of op basis van jouw toestemming).
Naast de derde partijen die in onze Privacybeleid en in ons CMP worden genoemd, kunnen wij persoonsgegevens met name aan een derde partij verstrekken,
- als wij op basis van wettelijke vereisten of door een uitvoerbaar officieel of gerechtelijk bevel in een individueel geval daartoe verplicht zijn (tegenover autoriteiten);
- in verband met juridische geschillen (aan rechtbanken of onze advocaten) of audits (aan accountants);
- als wij samenwerken met fiscale adviseurs;
- in verband met mogelijke strafbare feiten aan de bevoegde onderzoeksautoriteiten;
- in geval van verkoop van het bedrijf (aan de koper).
Als we jouw gegevens aan derden doorgeven op basis van jouw toestemming, kan de toelichting ook worden gegeven bij het vragen van de toestemming.
5.2. Doorgifte aan verwerkers
Voor sommige onderdelen maken we in het kader van de verwerking van jouw gegevens gebruik van zogenaamde verwerkers. Een verwerker is een natuurlijke of rechtspersoon die in onze opdracht en op basis van onze instructies persoonsgegevens verwerkt, waarbij wij verantwoordelijk blijven voor de gegevensverwerking. Verwerkers gebruiken de gegevens niet voor hun eigen doeleinden, maar voeren de gegevensverwerking uitsluitend uit voor de Verwerkingsverantwoordelijke.
Voor zover de verwerkers niet al in deze Privacybeleid worden genoemd, zijn dit met name de volgende categorieën van verwerkers:
- IT-dienstverleners (verzenden van e-mails en nieuwsbrieven),
- callcenters (beantwoorden van vragen van klanten)
6. Opslagduur en gegevenswissing
ABOUT YOU slaat persoonsgegevens alleen op zolang dat nodig is voor de doeleinden die in deze Privacybeleid worden genoemd, in het bijzonder om aan onze contractuele en wettelijke verplichtingen te voldoen. Het is mogelijk dat wij jouw persoonsgegevens ook voor andere doeleinden opslaan, indien of zolang het verder opslaan voor bepaalde doeleinden wettelijk is toegestaan.
Als je je klantenaccount/gebruikersaccount sluit, zullen wij alle opgeslagen persoonsgegevens wissen. Als volledige wissing om wettelijke redenen niet mogelijk of niet vereist is, blokkeren we deze informatie. We blokkeren deze informatie bijvoorbeeld als we verplicht zijn om deze te bewaren op grond van handels- of belastingwetgeving, bijvoorbeeld op grond van het Duitse Wetboek van Koophandel (HGB) en de Duitse Algemene Wet inzake Rijksbelastingen (AO). Hier zijn we verplicht om deze informatie maximaal tien jaar te bewaren voor belastingcontroles en audits. Zelfs als er geen wettelijke verplichting is om gegevens te bewaren, kunnen we in bepaalde wettelijk toegestane gevallen afzien van onmiddellijke wissing. Dit geldt bijvoorbeeld als de betreffende informatie nog nodig kan zijn voor de verdere afhandeling van de overeenkomst of voor gerechtelijke vervolging of juridische verdediging (bijvoorbeeld in het geval van klachten). Het bepalende criterium voor de duur van de blokkering zijn dan de respectievelijke wettelijke verjaringstermijnen, waarna we de informatie wissen. In de regel eindigen de verjaringstermijnen 3 jaar na het einde van het jaar waarin je een aankoop bij ons hebt gedaan.
7. Ontvangers buiten de EER
Wij geven persoonsgegevens ook door aan derden of verwerkers die gevestigd zijn in landen buiten de Europese Economische Ruimte ("EER"). In dit geval zorgen we ervoor dat de ontvanger een passend niveau van gegevensbescherming heeft of dat we jouw uitdrukkelijke toestemming hebben voordat we de gegevens doorzenden.
Er is bijvoorbeeld sprake van een passend niveau van gegevensbescherming, als de Europese Commissie een zogeheten adequaatheidsbesluit heeft genomen voor het betreffende land (art. 45 AVG). Voor de VS heeft de Europese Commissie het besluit genomen dat daar een passend niveau van gegevensbescherming bestaat als de ontvanger van de gegevens deelneemt aan het EU-U.S. Data Privacy Framework (DPF) en hiervoor een actuele certificering heeft. Als de ontvangers van je persoonsgegevens zich in de VS bevinden en deelnemen aan het DPF, vertrouwen we daarom op dit adequaatheidsbesluit (art. 45 AVG).
Als alternatief stellen we een passend niveau van gegevensbescherming vast door met ontvangers de zogenaamde EU-standaardcontractbepalingen van de Europese Commissie overeen te komen (art. 46 AVG). In dit geval voeren we zogenaamde Transfer Impact Assessments uit en maken we waar nodig afspraken met de ontvanger of implementeren we aanvullende beschermingsmaatregelen. Concreet komen we module 1 van de EU-standaardcontractbepalingen overeen met ontvangers die (onafhankelijke) Verwerkingsverantwoordelijken zijn en module 2 van de EU-standaardcontractbepalingen met ontvangers die als onze verwerkers optreden.
Het gaat hierbij om derden of verwerkers in de volgende landen: VS (we baseren ons hierbij op het "DPF"), VK (we baseren ons hierbij op het adequaatheidsbesluit van de Europese Commissie dat hier kan worden opgeroepen), India en Singapore. Voor gegevensoverdrachten naar India en Singapore hebben we gezorgd voor een passend niveau van gegevensbescherming door EU-standaardcontractbepalingen af te sluiten en een Transfer Impact Assessment uit te voeren.
Je kunt een kopie van de specifiek overeengekomen regelingen voor het waarborgen van het passende
niveau van gegevensbescherming bij ons opvragen. Neem hiervoor contact op via
[email protected] of via de in
hoofdstuk 2 genoemde contactgegevens.
8. Jouw rechten
8.1. Overzicht
Naast het recht om de toestemmingen die je ons hebt gegeven in te trekken, heb je de volgende verdere rechten als aan de respectievelijke wettelijke vereisten wordt voldaan:
- het recht op informatie over jouw persoonsgegevens die door ons zijn opgeslagen (art. 15 AVG), in het bijzonder kun je informatie opvragen over de verwerkingsdoeleinden, de categorieën van persoonsgegevens, de categorieën van ontvangers aan wie jouw gegevens zijn of worden verstrekt, de geplande opslagperiode, de herkomst van jouw gegevens als deze niet rechtstreeks bij jou zijn verzameld;
- het recht op rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens (art. 16 AVG),
- het recht op wissing van jou door ons opgeslagen gegevens (art. 17 AVG), voor zover aan de daarvoor geldende voorwaarden is voldaan en in het bijzonder geen wettelijke of contractuele bewaartermijnen of andere wettelijke verplichtingen of rechten op verdere opslag door ons in acht hoeven te worden genomen,
- het recht op beperking van de verwerking van jouw gegevens (art. 18 AVG), voor zover de juistheid van de gegevens door jou wordt betwist (gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren); de verwerking onwettig is, maar je het wissen ervan weigert; wij de gegevens niet langer nodig hebben, maar jij ze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering of je bezwaar hebt gemaakt tegen de verwerking op grond van art. 21 AVG (zolang nog niet is vastgesteld of onze gerechtvaardigde gronden zwaarder wegen dan die van jou),
- het recht op overdraagbaarheid van gegevens volgens art. 20 AVG, d.w.z. het recht om in geval van verwerking op basis van jouw toestemming (art. 6 lid 1 a) AVG) of voor de uitvoering van een overeenkomst (art. 6 lid 1 b) AVG), die wordt uitgevoerd met behulp van geautomatiseerde processen, de door ons over jou opgeslagen gegevens te laten overdragen in een gangbaar, machinaal leesbaar formaat of de overdracht aan een andere Verwerkingsverantwoordelijke te eisen (dit laatste voor zover dit technisch haalbaar is).
Je kunt de bovengenoemde rechten die je toekomen, uitoefenen via [email protected].
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Hiervoor kun je met name contact opnemen met de toezichthoudende autoriteit van je gebruikelijke woon- of werkplaats of het hoofdkantoor van ons bedrijf.
Indien u goederen koopt bij handelaren via de websites aboutyou.nl en en.aboutyou.nl van de Marketplace, zijn de bovengenoemde rechten van toepassing op de handelaren. Indien u de bovengenoemde rechten jegens de handelaren wilt uitoefenen, kunt u eenvoudigweg rechtstreeks contact opnemen met de betreffende handelaren. Elke Handelaar is contractueel verplicht door ABOUT YOU om informatie over gegevensbescherming te verstrekken op de websites aboutyou.nl en en.aboutyou.nl, die om wettelijke redenen ook informatie moet bevatten over de rechten van betrokkenen waarop u recht hebt ten opzichte van de betreffende Handelaar.
8.2. Rechten van bezwaar
Je hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens voor reclamedoeleinden ("reclamebezwaar").
Daarnaast heb je het recht om bezwaar te maken tegen gegevensverwerking op basis van art. 6 lid 1 f) AVG om redenen die voortvloeien uit jouw specifieke situatie. Wij zullen dan stoppen met de verwerking van jouw gegevens, tenzij wij - in overeenstemming met de wettelijke vereisten - dwingende gerechtvaardigde gronden voor verdere verwerking kunnen aanvoeren die zwaarder wegen dan jouw rechten, of de verwerking dient om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
Je kunt je rechten op bezwaar uitoefenen via [email protected].
8.3. Recht van herroeping
Voor zover wij gegevens verwerken op basis van jouw toestemming, heb je het recht om deze toestemming te allen tijde in te trekken. Je herroeping verandert niets aan de rechtmatigheid van de gegevensverwerking die is uitgevoerd op basis van de toestemming(en) voorafgaand aan de herroeping.
Je kunt je rechten op bezwaar in het algemeen uitoefenen via
[email protected].
Je kunt je toestemming voor het gebruik van cookies of de verwerking van je persoonsgegevens op basis daarvan te allen tijde geheel of gedeeltelijk herroepen door je instellingen in ons CMP hier te wijzigen en te klikken op "Selectie bevestigen" of door te klikken op "Alles weigeren". Je vindt ons CMP ook altijd onderaan de pagina onder de link "Voorkeurcentrum (toestemmingsbeheer)".