Privacybeleid voor de website en app

Versie: 16/12/2024

Wij nemen de bescherming van uw gegevens serieus en we willen dat u zich veilig voelt wanneer u onze website bezoekt. Hieronder zullen wij u informeren over welke persoonsgegevens wij verzamelen wanneer u onze website bezoekt, overeenkomstig de toepasselijke regelgeving inzake gegevensbescherming:

• https://www.carhartt-wip.com/nl
• uw gebruik van de Carhartt WIP-app
• bestellingen plaatsen in de Carhartt-WIP Webwinkel / bestellingen plaatsen via de Carhartt WIP-APP
• gebruik van de Carhartt-WIP klantaccount
• gebruik van tracking- en analyse-instrumenten,
• gebruik van Carhartt-WIP webradio https://www.carhartt-wip.com/musicplayer
• gebruik van direct marketing, waaronder in het bijzonder nieuwsbrieven, socialmediamarketing, wedstrijden en enquêtes
• voor vacatures

(hierna gezamenlijk de “website” genoemd), voor welke doeleinden en op basis van welke rechtsgrondslag wij deze gegevens gebruiken, en hoe wij deze gebruiken om onze diensten voor u te optimaliseren, evenals uw rechten als betrokkene.

1. Verwerkingsverantwoordelijke, functionaris voor gegevensbescherming

(1) De verwerkingsverantwoordelijke overeenkomstig art. 4, lid 7 van de Algemene Verordening Gegevensbescherming (AVG) is

Work in Progress Textilhandels GmbH
Hegenheimer Strasse 16
D-79576 Weil am Rhein/Germany
Telefoon: +49 (0)7621 9666
E-mail:info@carhartt-wip.com

hierna “WORK IN PROGRESS TEXTILHANDELS GMBH”, “we”, “wij” of “ons” genoemd. Meer informatie over deze aanbieder vindt u in onze Colofon.

(2) Om contact op te nemen met de functionaris voor gegevensbescherming: stuur een e-mail naar dpo@carhartt-wip.com of stuur een brief naar ons hierboven vermelde postadres, ter attentie van de “Functionaris voor gegevensbescherming”.

2.1 Soorten gegevens die moeten worden verwerkt

• Inventarisgegevens (bijv. basisgegevens van klanten, zoals namen, adressen)
• Contactgegevens (bijv. e-mail, vaste en mobiele nummers)
• Inhoudelijke gegevens (bijv. tekstinvoer, foto's, video's)
• Contractgegevens (bijv. onderwerp, termijn, klantcategorie)
• Betalingsgegevens (bijv. bankgegevens, debet- en creditcardgegevens, PayPal-rekening, betalingsgeschiedenis)
• CRM-gegevens, met name klantgeschiedenis en klantstatistieken
• Gebruiksgegevens (bijv. bezochte pagina’s, interesse in inhoud, toegangstijden)
• Meta-/communicatiegegevens (bijv. apparaatgegevens, IP-adressen)
• Details over uw voorkeuren en interesses
• Gegevens zoals beschreven in sectie 4 en 5
• Gegevens zoals beschreven in sectie 8 (Webwinkel)
• Gegevens sollicitant
• Gegevensverwerking door externe providers

2.2 Categorieën betrokkenen

• Bezoekers en gebruikers van de website en online aanbiedingen
• Klanten, potentiële klanten en zakenpartners
• Sollicitanten
• Ontvangers van nieuwsbrieven, direct marketing-contacten

(Hieronder zullen we de betrokkenen collectief ook “gebruikers” noemen).

Wij zullen uw persoonsgegevens gebruiken

• om de website en het online productaanbod, de functies en de inhoud ervan beschikbaar te stellen
• Voor cookie-toestemmingsbeheer
• Om uw persoonlijke klantaccount aan te maken en te beheren
• Om u als contractuele partner te identificeren
• Om uw online aankopen te verwerken. Dit omvat bestellingen en retourzendingen van uw aankopen via onze webwinkel, de verwerking van betalingen, evenals berichten over de status van de levering en eventuele problemen met de levering. Uw persoonsgegevens kunnen ook worden verwerkt voor het afhandelen van klachten of garantierechten in geval van defecten.
• Om te reageren op contactverzoeken en om te communiceren met gebruikers
• Voor het instellen, afdwingen, uitoefenen of verdedigen van juridische claims en juridische geschillen en voor het opsporen, onderzoeken en voorkomen van strafbare feiten
• Voor veiligheidsmaatregelen
• Voor het meten van bereik, volgen van directmarketingmaatregelen, klantentrajecten
• Voor direct marketing, bijv. in de vorm van een e-mailnieuwsbrief, socialmediamarketing of reclame via de post
• Om tevredenheidsonderzoeken over producten en diensten uit te voeren en te analyseren

(1) Als u onze website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verstrekt, verzamelen wij alleen de persoonsgegevens die uw browser automatisch naar onze server stuurt. Als u onze website wilt bekijken, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om u onze website te tonen en de stabiliteit en veiligheid ervan te garanderen (op basis van art. 6, lid 1, onder f van de AVG):

• IP-adres
• Datum en tijd van verzoek
• Tijdzoneverschil met Greenwich Mean Time (GMT)
• Inhoud van het verzoek (specifieke pagina)
• Toegangsstatus/HTTP-statuscode
• Hoeveelheid gegevens die elke keer wordt overgedragen
• Website waar het verzoek vandaan komt
• Browser
• Besturingssysteem en interface
• Taal en versie van browsersoftware

(2) IP-adressen van gebruikers worden na afloop van het gebruik verwijderd of geanonimiseerd. In het geval van anonimisering worden IP-adressen zodanig veranderd dat individuele details over persoonlijke of feitelijke omstandigheden niet meer kunnen worden toegewezen aan een geïdentificeerde of identificeerbare natuurlijke persoon, of alleen met een onevenredige investering aan tijd, kosten en arbeid.

(1) Voor het verspreiden van de nieuwsbrief wordt gebruik gemaakt van de diensten en IT-systemen van een externe dienstverlener (Emarsys eMarketing Systems AG) die wij hebben ingeschakeld voor het verwerken van bestellingen.

(2) Als onderdeel van de hosting van onze website zullen de gegevens die wij verwerken, worden verwerkt door het hostingbedrijf commercetools GmbH, dat namens ons werkzaam is op basis van een overeenkomst voor gegevensverwerking.

(3) Als er gebruik wordt gemaakt van webanalysediensten en externe providers, zullen de gegevens in de hier beschreven omvang worden doorgegeven.

(4) Technologische en analytische dienstverleners, dienstverleners en partners die diensten verlenen op het gebied van logistiek, transport en bezorging en/of hun partnerbedrijven, dienstverleners op het gebied van klantenservice,

Wij verwerken en bewaren uw persoonsgegevens zo lang als nodig is om aan onze contractuele en wettelijke verplichtingen te voldoen. Wij verwijderen uw persoonsgegevens zodra deze niet meer nodig zijn voor de bovengenoemde doeleinden. In sommige gevallen kunnen deze persoonsgegevens worden bewaard gedurende de periode waarin claims kunnen worden ingediend tegen onze bedrijven (d.w.z. wettelijke verjaringstermijnen van drie of maximaal dertig jaar). Wij bewaren uw persoonsgegevens ook voor zover wij daartoe wettelijk verplicht zijn. Op grond van handels-, belasting- en socialezekerheidsvoorschriften zijn overeenkomstige verplichtingen van toepassing om bewijs te leveren en dossiers te bewaren.

Wij maken geen gebruik van volledig geautomatiseerde besluitvormingsprocessen krachtens art. 22 van de AVG voor het aangaan en uitvoeren van zakelijke relaties. Om u gerichte informatie en advies over producten te kunnen bieden, kunnen wij of dienstverleners die namens ons handelen, gebruikmaken van webanalyse-instrumenten, met name trackingtechnologie. Deze instrumenten en technologieën maken op behoeften gebaseerde communicatie en reclame mogelijk. In dit verband verwijzen wij naar Sectie C.2 (Tracering van nieuwsbrieven).

(1) Wij adverteren op onze website vacatures. We verzamelen, verwerken en gebruiken uw persoonsgegevens om uw online sollicitatie te verwerken. De rechtsgrondslag hiervoor is gespecificeerd in art. 6, lid 1, onder b van de AVG. Uw online sollicitatiegegevens worden rechtstreeks via e-mail naar het management gestuurd. Wij treffen adequate technische en organisatorische maatregelen om ervoor te zorgen dat uw persoonsgegevens vertrouwelijk worden behandeld overeenkomstig de wettelijke vereisten.

(2) Houd er rekening mee dat de overdracht van gegevens via e-mail niet gecodeerd is en dat de gegevens mogelijk door onbevoegden bekeken of gewijzigd kunnen worden. U kunt uw documenten per post naar ons opsturen. Nadat de sollicitatieprocedure is voltooid, maar uiterlijk na zes maanden, zullen uw persoonsgegevens automatisch worden verwijderd, tenzij u er uitdrukkelijk toestemming voor geeft dat uw gegevens langer worden bewaard.

(3) In het kader van uw dienstverband moet u de persoonsgegevens verstrekken die nodig zijn om de arbeidsrelatie tot stand te brengen, ten uitvoer te leggen en te beëindigen en om de bijbehorende contractuele verplichtingen na te komen, of om de persoonsgegevens te verstrekken die wij wettelijk verplicht zijn te verzamelen. Zonder deze gegevens kunnen wij geen arbeidsovereenkomst met u aangaan. Wij mogen alleen andere gegevens verwerken in het kader van een belangenafweging krachtens art. 6, lid 1, onder f van de AVG, binnen de grenzen van de aan ons verleende toestemming, en binnen de reikwijdte van bestaande wettelijke bepalingen.

Met uitzondering van de hierboven beschreven verwerking, dragen wij uw gegevens niet over aan ontvangers buiten de Europese Unie of de Europese Economische Ruimte.

Als u toestemming geeft voor het gebruik van trackingtechnologieën die gebruikmaken van cookiebanners, geeft u daarmee ook toestemming voor de overdracht van uw persoonsgegevens naar de VS wanneer er cookies worden gebruikt. De VS is een onveilig derde land waarvan de normen voor gegevensbescherming niet kunnen worden vergeleken met die van de EU. Bovendien bieden bepaalde dienstverleners geen andere garanties die deze tekortkoming compenseren. Bijgevolg bestaat het risico dat overheidsinstanties tijdens de overdracht toegang krijgen tot uw persoonsgegevens zonder dat u hiertegen over doeltreffende wettelijke bescherming beschikt.

Voor dit doel schakelen wij ook dienstverleners van tracking- en targetingtechnologieën in, waarvan de servers zich in de VS bevinden en waarmee gegevens worden overgedragen op basis van standaardcontractbepalingen van de Europese Commissie.

Daarnaast wordt een passend niveau van gegevensbescherming gewaarborgd voor dienstverleners in de VS op basis van het Data Privacy Framework (DPF) (https://www.dataprivacyframework.gov/). De EU-VS AVG, de Britse uitbreiding van de EU-VS AVG en de Zwitserland-VS AVG zijn respectievelijk ontwikkeld door het Amerikaanse ministerie van Handel en de Europese Commissie, de Britse regering en de Zwitserse federale overheid om Amerikaanse organisaties betrouwbare mechanismen te bieden voor de overdracht van persoonsgegevens van de Europese Unie, het Verenigd Koninkrijk en Zwitserland naar de Verenigde Staten, terwijl ook een niveau van gegevensbescherming wordt gegarandeerd dat compatibel is met de wettelijke bepalingen van de EU, het Verenigd Koninkrijk en Zwitserland.

1. Algemene informatie

Persoonsgegevens kunnen ook worden verwerkt als onderdeel van tracking. Persoonsgegevens zijn alle gegevens die persoonlijk aan u kunnen worden gekoppeld. Het is niet mogelijk om programma's uit te voeren of virussen over te dragen naar het eindapparaat dat u gebruikt. Uw browser maakt gebruik van cookies wanneer u onze website bezoekt. Cookies zijn kleine tekstbestanden die door uw browser op uw harde schijf worden opgeslagen. Als u de website opnieuw bezoekt, kunnen wij deze opgeslagen cookie-informatie ophalen. Wij en onze dienstverleners maken gebruik van browser- en flashcookies, en van andere actuele technologieën, waaronder kleine afbeeldingen die bekend staan als trackingpixels, pixeltags, webbakens of clear GIF's, in verband met de levering van onze diensten om bij te houden op welke manier onze gebruikers gebruikmaken van ons online productaanbod. Over het algemeen verwijzen wij naar dergelijke andere technologieën en cookies als “cookies”.

Wij willen u er ook op wijzen dat u over het algemeen het gebruik van cookies in uw browserinstellingen kunt weigeren of cookies kunt verwijderen. Raadpleeg de instructies van de betreffende fabrikant voor een gedetailleerde beschrijving van de specifieke procedures.

Als onze app beschikbaar is en u onze app gebruikt, worden protocolgegevens gegenereerd met behulp van Hypertext Transfer Protocol (Secure) (HTTP(S)). Uw eindapparaat (model en IMEI), besturingssysteem, geraadpleegde (sub)pagina, datum en tijd van toegang, land (volgens IP-adres), technische gebruiksgegevens (bijv. welke producten werden geraadpleegd, informatie over de winkelwagen en voltooiing van de aankoop) worden verwerkt. In de app is een functie geactiveerd die IP-anonimisering wordt genoemd. Dit betekent dat het IP-adres dat om technische redenen wordt doorgegeven, wordt geanonimiseerd of gewijzigd door het IP-adres in te korten (verwijderen van het laatste octet van het IP-adres) voordat het wordt opgeslagen.

Cookies en trackingtechnologieën in de app worden gezamenlijk “trackingtechnologieën” genoemd.

Wij maken gebruik van verschillende soorten trackingtechnologieën, waaronder strikt noodzakelijke trackingtechnologieën, functionele trackingtechnologieën, trackingtechnologieën ten behoeve van analyses en trackingtechnologieën ten behoeve van marketing. Hieronder vindt u meer informatie over deze verschillende soorten trackingtechnologieën.

Binnen ons bedrijf dragen wij uw persoonsgegevens alleen over aan afdelingen en personen die deze gegevens nodig hebben om hun contractuele en wettelijke verplichtingen na te komen of om onze gerechtvaardigde belangen te behartigen. Er is geen sprake van geautomatiseerde individuele besluitvorming in de zin van art. 22 van de AVG.

a) Afhankelijk van de eigenaar, kunnen trackingtechnologieën als volgt worden ingedeeld:

• Cookies van eerste partijen: Dit zijn cookies die naar de computer of het apparaat van de gebruiker worden gestuurd vanaf een computer of domein die door de uitgever zelf wordt beheerd, en van waaruit het platform of de dienst wordt geleverd die door de gebruiker is aangevraagd.
• Cookies van derden: Dit zijn cookies die naar de computer of het apparaat van de gebruiker worden gestuurd vanaf een computer of domein die niet door de uitgever wordt beheerd, maar door een andere entiteit die de gegevens verwerkt die via cookies worden verkregen.

b) Afhankelijk van het beoogde gebruik, kunnen trackingtechnologieën als volgt worden ingedeeld:

aa) Strikt noodzakelijke trackingtechnologieën

Bepaalde functies op onze website of app kunnen niet worden aangeboden zonder het gebruik van technisch noodzakelijke trackingtechnologieën. Wij verzamelen technische communicatie- en gebruiksgegevens in deze traceringstechnologieën, zoals het IP-adres, technische loggegevens, logingegevens indien van toepassing, en een unieke cookie/gebruikers-ID waarmee wij u kunnen herkennen wanneer u terugkeert naar onze website of onze app opent.

U bent verplicht om uw persoonsgegevens te verstrekken om de website of app te kunnen gebruiken. Houd er rekening mee dat u de website of app niet volledig zult kunnen gebruiken als u uw gegevens niet in de hierboven gedefinieerde omvang verstrekt.

bb) Functionele trackingtechnologieën

Functionele trackingtechnologieën worden gebruikt om u een betere browse-ervaring te bieden. Deze trackingtechnologieën zijn niet strikt noodzakelijk, maar maken het u gemakkelijker om de website of app te bezoeken door communicatie- en gebruiksgegevens op te slaan, zoals lettertype, land en valuta-instellingen, samen met een unieke cookie/gebruikers-ID waarmee wij u kunnen herkennen wanneer u terugkeert naar onze website of onze app opent.

U hoeft uw persoonsgegevens niet te verstrekken om de website of app te kunnen gebruiken. Houd er rekening mee dat als u de gegevens binnen de hierboven gespecificeerde reikwijdte niet verstrekt, dit de weergave en gebruiksvriendelijkheid (bruikbaarheid) negatief kan beïnvloeden.

cc) Trackingtechnologieën voor analyses

Wij gebruiken verschillende traceringstechnologieën voor analyse; bijvoorbeeld om een beter inzicht te krijgen in het gebruik van de website of app en om ons productaanbod te verbeteren. Voor dit doel verzamelen we technische communicatie- en gebruiksgegevens, zoals uw IP-adres, technische loggegevens, logingegevens indien van toepassing, en een unieke cookie/gebruikers-ID waarmee wij u kunnen herkennen wanneer u terugkeert naar onze website of onze app opnieuw opent. Wij verzamelen ook bepaalde gegevens met betrekking tot uw bestelling, evenals analysegegevens, dat wil zeggen geaggregeerde gegevens die worden gebruikt om conclusies te trekken.

U hoeft uw persoonsgegevens niet te verstrekken om de website of app te kunnen gebruiken.

dd) Trackingtechnologieën ten behoeve van marketing

Wij gebruiken verschillende traceringstechnologieën voor reclame en gerichte marketingdoeleinden; dat wil zeggen, voor gepersonaliseerde reclame. Dit omvat ook het gebruik van trackingtechnologieën van verschillende socialmedia-aanbieders, zoals Facebook.

Voor dit doel verzamelen we technische communicatie- en gebruiksgegevens, zoals uw IP-adres, technische loggegevens, logingegevens indien van toepassing, en een unieke cookie/gebruikers-ID waarmee wij u kunnen herkennen wanneer u terugkeert naar onze website of onze app opnieuw opent. Wij verzamelen ook bepaalde gegevens met betrekking tot uw bestelling, evenals analysegegevens, dat wil zeggen geaggregeerde gegevens die worden gebruikt om conclusies te trekken.

ee) De rechtsgrondslag voor de verwerking bestaat uit de aan ons verleende toestemming (art. 6, lid 1, onder a van de AVG).

1. Abonnement op nieuwsbrief

(1) Met uw toestemming, kunt u zich aanmelden voor onze e-mailnieuwsbrief (hierna “nieuwsbrief” genoemd), die we gebruiken om u te informeren over onze producten, aanbiedingen, evenementen, wedstrijden en enquêtes.

(2) Wij gebruiken een dubbele opt-in procedure voor het aanmelden voor abonnementen op nieuwsbrieven. Dit betekent dat wij u na uw registratie een e-mail zullen sturen naar het e-mailadres dat u heeft verstrekt, waarin wij u vragen om te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u uw registratie niet binnen 14 dagen bevestigt, zullen uw gegevens automatisch worden verwijderd. Wij slaan ook de IP-adressen op die u voor de registratie en bevestiging gebruikt en de tijdstippen waarop u zich registreert en bevestigt. Dit proces is bedoeld om uw registratie te kunnen bevestigen en eventueel misbruik van uw persoonlijke gegevens op te kunnen helderen.

(3) De enige verplichte informatie die we nodig hebben om u de nieuwsbrief te kunnen sturen is uw e-mailadres. Het verstrekken van andere informatie is vrijwillig en wordt gebruikt om u persoonlijk te kunnen aanspreken. Na uw bevestiging, slaan wij uw e-mailadres op voor het verzenden van de nieuwsbrief.

(4) Uw toestemming krachtens art. 6, lid 1, onder a van de AVG vormt de rechtsgrondslag voor de bovengenoemde verwerking in het kader van de aanmelding voor de nieuwsbrief.

(5) U kunt uw toestemming om de nieuwsbrief te ontvangen te allen tijde intrekken door u af te melden voor de nieuwsbrief. U kunt zich afmelden door op de link te klikken die in alle nieuwsbrief e-mails staat vermeld of door een bericht te sturen naar de contactpersoon die in sectie 1.1 van dit privacybeleid staat vermeld.

(6) De gegevens die u heeft opgegeven bij het aanmelden voor de nieuwsbrief worden verwijderd als u zich afmeldt voor de nieuwsbrief.

(1) Hierbij wijzen wij erop dat wij het gebruikersgedrag van de ontvangers van nieuwsbrieven analyseren. Voor deze analyse bevatten de e-mails die wij u sturen webbakens of trackingpixels. Dit zijn afbeeldingsbestanden van één pixel. Voor analyse koppelen wij de gegevens of onderdelen ervan, zoals gespecificeerd in sectie 2.1 van dit privacybeleid, en de webbakens aan uw e-mailadres en een individuele ID. Ook de links in de nieuwsbrief bevatten deze ID. Wij gebruiken de gegevens die wij op deze manier verkrijgen voor het creëren van een gebruikersprofiel, zodat wij de nieuwsbrief kunnen aanpassen aan de interesses van onze klanten. Daarbij verzamelen we informatie over wanneer u onze nieuwsbrieven leest en op welke daarin opgenomen links u klikt, en we gebruiken deze informatie om conclusies te trekken over uw persoonlijke interesses. Wij kunnen deze gegevens aan uw activiteiten op onze website koppelen.

(2) Uw toestemming krachtens art. 6, lid 1, onder a van de AVG vormt de rechtsgrondslag voor de hierboven beschreven tracking, op voorwaarde dat u zich voor het abonnement op de nieuwsbrief heeft ingeschreven.

(3) Als de nieuwsbrief na een aankoop naar u wordt verzonden zonder dat u zich afzonderlijk voor de nieuwsbrief heeft geregistreerd en uw toestemming heeft gegeven, is de rechtsgrondslag voor de hierboven beschreven tracking te vinden in art. 6, lid 1, onder f van de AVG. Ons gerechtvaardigde belang bij de verwerking van gegevens in verband met tracking berust op onze noodzaak om onze nieuwsbrief aan te passen aan de interesses van onze klanten.

(4) U kunt te allen tijde bezwaar maken tegen de hierboven beschreven tracking door u af te melden voor de nieuwsbrief. U kunt zich afmelden door op de link te klikken die in elke nieuwsbrief e-mail staat vermeld of door een bericht te sturen naar de contactpersoon die in sectie 1.1 van dit privacybeleid staat vermeld. De informatie die via tracking wordt verkregen, blijft bewaard zolang u voor de nieuwsbrief bent aangemeld. Nadat u zich afmeldt slaan wij de gegevens anoniem op en uitsluitend voor statistische doeleinden.

(5) Tracking is ook niet mogelijk als u afbeeldingen standaard heeft uitgeschakeld in uw e-mailprogramma. In dat geval zal de nieuwsbrief niet volledig worden weergegeven en kunt u mogelijk niet van alle functies van de nieuwsbrief gebruikmaken. Als u de afbeeldingen handmatig weergeeft, zal de bovengenoemde tracking wel plaatsvinden.

(1) Emarsys is een marketingdienst waar wij gebruik van maken om het surf- en winkelgedrag van onze klanten te volgen en om op basis van deze informatie de loyaliteit van onze klanten te verbeteren. Dit kunnen bijvoorbeeld herinneringen zijn over producten in de winkelwagen, productaanbevelingen op basis van bekeken producten of productgroepen, aanbevelingen over vergelijkbare producten voor artikelen die u al heeft gekocht of bekeken, en gepersonaliseerde kortingsaanbiedingen. Deze verzamelde gegevens worden in een geaggregeerde en gepseudonimiseerde vorm in uw klantenprofiel opgeslagen en bijvoorbeeld weergegeven met productaanbevelingen in de nieuwsbrief. Op basis van deze informatie kunnen vervolgens individuele productaanbevelingen in de nieuwsbrief worden weergegeven. De verwerkingsdoeleinden bestaan uit analyse, het uitvoeren van e-mailcampagnes en het uitvoeren van segmentatie, personalisatie en tracking.  

(2) De dienst wordt door Emarsys Interactive Services GmbH, Stralauer Platz 34, 10243 Berlijn, Duitsland aan ons geleverd. De gegevensverwerking vindt uitsluitend binnen de Europese Unie plaats.

(3) Uw toestemming krachtens art. 6, lid 1, onder a van de AVG vormt de rechtsgrondslag voor de verwerking van uw gegevens door deze dienst. De verwerkte gegevens omvatten het IP-adres, de datum en tijd van het bezoek, gebruiksgegevens, bekeken producten, een gepseudonimiseerde cookie-ID en gebruikersgedrag. De gegevens moeten worden verwijderd zodra ze niet meer nodig zijn voor verwerkingsdoeleinden.

(4) De rechtmatigheid van de gegevensverwerking door Emarsys namens ons wordt geregeld door contracten die overeenkomstig art. 28 van de AVG zijn afgesloten.

(5) Het privacybeleid van Emarsys is beschikbaar op de volgende link: https://emarsys.com/en/privacy-policy/

(1) Wij kunnen contact met u opnemen om u om feedback te vragen, bijvoorbeeld ten behoeve van enquêtes, om onze producten en diensten te kunnen verbeteren, met name na productaankopen of ondersteuningsaanvragen. Wij laten ook andere dienstverleners markt- en productonderzoek uitvoeren en testen nieuwe technologieën in onze producten die mogelijk persoonsgegevens kunnen verzamelen. Deze gegevens helpen ons om de concurrentie voor te blijven.

(2) De bovengenoemde verwerking in het kader van onze enquêtes, met name om deze enquêtes te analyseren en te evalueren, wordt uitgevoerd met behulp van de diensten en IT-systemen van de volgende dienstverlener, die wij als onze verwerker hebben ingeschakeld:

Zenloop GmbH

Erich-Weinert-Straße 145

10409 Berlin, Duitsland

(3) De naleving van de wet wordt gewaarborgd door contracten die zijn afgesloten overeenkomstig art. 28 van de AVG en de modelcontractbepalingen van de EU.

(4) De toestemming die u heeft verleend overeenkomstig art. 6, lid 1, onder a van de AVG bij uw aanmelding voor de nieuwsbrief of ons gerechtvaardigde belang na een aankoop overeenkomstig art. 6, lid 1, onder f van de AVG vormt de rechtsgrondslag voor de bovengenoemde verwerking. Ons gerechtvaardigde belang bij de verwerking van gegevens is het verbeteren van onze producten en diensten voor onze klanten. Door een product of dienst te beoordelen of deel te nemen aan een enquête, stemt u met dit gerechtvaardigde belang in. Als u niet instemt met dit gerechtvaardigde belang, zullen wij uw gegevens anonimiseren, zodat het geen persoonsgegevens meer zijn.

(1) Wij gebruiken de gegevens die u ons verstrekt ook in het kader van een aankoop om u gedrukte media te sturen.

(2) Wij gebruik de diensten en IT-systemen van verschillende dienstverleners die wij als onze verwerkers hebben ingeschakeld om de bovengenoemde verwerking uit te voeren, en in het bijzonder om gedrukte media te versturen.

(3) De naleving van de wet wordt gewaarborgd door contracten die zijn afgesloten overeenkomstig art. 28 van de AVG en de standaard modelclausules van de EU.

(4) Ons gerechtvaardigde belang na een aankoop overeenkomstig art. 6, lid 1, onder f van de AVG vormt de rechtsgrondslag voor bovengenoemde verwerking. Ons gerechtvaardigde belang bij de verwerking van gegevens is het adverteren van onze producten en diensten en het verbeteren van de relaties met onze klanten.

1. Gebruik van de webwinkel

Wanneer u goederen in onze online winkel bestelt, verzamelen en verwerken wij de persoonsgegevens die nodig zijn om uw bestelling uit te voeren. De verplichte gegevens (naam en adres) die nodig zijn voor het uitvoeren van de contracten worden apart vermeld. Alle andere informatie wordt op vrijwillige basis verstrekt. Art. 6, lid 1, onder b van de AVG vormt de rechtsgrondslag voor de verwerking van deze persoonsgegevens.

Als u zich registreert voor een klantaccount (door een account aan te maken onder “Aanmelden”) (dit is niet noodzakelijk om een aankoop bij ons te doen), verwerken wij de volgende persoonsgegevens: Een door u gegenereerd e-mailadres en een wachtwoord. Als een geregistreerde klant heeft u toegang tot uw profiel en kunt u de bestellingen bekijken die u heeft geplaatst of aan het plaatsen bent. U kunt uw klantaccount op elk gewenst moment verwijderen door een bericht te sturen naar de contactpersoon die vermeld is onder 1.1. of door een e-mail te sturen naar onlineshop@carhartt-wip.com. Art. 6, lid 1, onder b van de AVG vormt de rechtsgrondslag voor de verwerking van deze persoonsgegevens.

Nadat u heeft besloten om, als klant of gast, een aankoop te doen, verzamelen wij de volgende gegevens om de bestelling te verwerken: Voor- en achternaam, telefoonnummer en geboortedatum, adres of bezorgadres indien van toepassing. U kunt gebruikmaken van de volgende betalingsmethoden: creditcard, PayPal of vooruitbetaling. Als u met een creditcard (Visa of MasterCard) betaalt, verwerken wij de naam, het kaartnummer, de vervaldatum en het CVV-nummer van de kaart.

Art. 6, lid 1, onder b van de AVG vormt de rechtsgrondslag voor de verwerking van uw bestel- en betalingsgegevens.

Uw adres, betalings- en bestelgegevens worden na de uitvoering van het contract, voor de duur van de fiscale en handelsrechtelijke bewaartermijnen van zes of tien jaar, opgeslagen en worden vervolgens gewist, tenzij u toestemming heeft gegeven voor een langere opslagtermijn of als verdere gegevensverwerking vereist is voor het instellen, uitoefenen of verdedigen van juridische claims. Artikel 6, lid 1, onder c van de AVG vormt de rechtsgrondslag voor de verwerking van persoonsgegevens om aan de wettelijke archiverings- en bewaarvereisten te voldoen.

Wij maken op onze website gebruik van Fit Analytics. U kunt deze tool gebruiken om de juiste kledingmaat te vinden. Om de tool te kunnen gebruiken, moet u vrijwillig de volgende gegevens verstrekken: Geslacht, lengte, gewicht, leeftijd, referentieartikel of -merk (optioneel), lichaamstype, kledingvoorkeur en eerdere aankopen.

Wij maken ook gebruik van Fit Analytics voor het meten van bereik en voor marketing- en optimalisatiedoeleinden. Met Fit Analytics kunnen wij uw bezoeken aan onze website identificeren met behulp van een cookie, zodat wij opnieuw contact met u kunnen opnemen. Deze gegevens kunnen worden gebruikt om gebruikersprofielen onder een pseudoniem aan te maken. De verzamelde gegevens zullen niet worden gebruikt om u, zonder uw toestemming, persoonlijk te identificeren en zullen niet worden samengevoegd met uw persoonsgegevens via de houder van het pseudoniem. De rechtsgrondslag hiervoor is art. 6, lid 1, onder f van de AVG. Aanvullende informatie over gegevensbescherming voor Fit Analytics kan hier worden gevonden: https://www.fitanalytics.com/privacy-policy.

Wij verwerken de door u verstrekte gegevens om uw bestelling uit te voeren. Voor de uitvoering van het contract, dragen wij uw gegevens over aan het transportbedrijf dat de levering zal uitvoeren (bijvoorbeeld DHL), voor zover dit noodzakelijk is voor het leveren van de bestelde goederen. Wij geven de voor dit doel verzamelde betalingsgegevens ook door aan de kredietinstelling die u heeft aangewezen om de betaling te verwerken en, indien van toepassing, aan betalingsdienstaanbieders die door ons zijn ingeschakeld of aan de geselecteerde betalingsdienst. In bepaalde gevallen, zullen de geselecteerde betalingsdienstaanbieders deze gegevens ook zelf verzamelen als u een account bij hen aanmaakt. In dit geval moet u tijdens het bestelproces met uw toegangsgegevens bij de betalingsdienstaanbieder inloggen. Het privacybeleid van de betreffende betalingsdienstaanbieder is in dit verband van toepassing. Wij zijn gemachtigd om deze persoonsgegevens overeenkomstig art. 6, lid 1, onder b van de AVG door te geven. Onze dienstverleners mogen uw gegevens alleen verwerken of gebruiken voor de doeleinden waarvoor ze aan hen zijn overgedragen. U heeft te allen tijde toegang tot deze gegevens. Indien gegevens aan externe dienstverleners worden doorgegeven, treffen wij technische en organisatorische maatregelen om te garanderen dat de regelgeving inzake gegevensbescherming wordt nageleefd.

1. Contactformulier, contact via e-mail, Google reCAPTCHA

(1) Op onze website is een contactformulier beschikbaar waarmee u elektronisch contact met ons kunt opnemen. Als een gebruiker van deze mogelijkheid gebruik maakt, worden de in het invoerscherm ingevoerde gegevens naar ons verzonden en opgeslagen. De betreffende gegevens, met name persoonsgegevens, adresgegevens, contactgegevens en berichten (vrij tekstveld), zijn direct zichtbaar op het betreffende invoerscherm.

Op het moment van versturen worden ook de volgende gegevens opgeslagen:

• Het IP-adres van de gebruiker
• Datum en tijd waarop het formulier is verzonden

(2) Er wordt naar dit privacybeleid verwezen wanneer de gegevens worden verzonden. U kunt ook contact met ons opnemen via de opgegeven e-mailadressen. In dit geval zullen de persoonsgegevens van de gebruiker die per e-mail zijn verzonden worden opgeslagen. De gegevens worden uitsluitend gebruikt om het verzoek te verwerken.

(3) Artikel 6, lid 1, onder f van de AVG vormt de rechtsgrondslag voor de verwerking van de gegevens die in verband met het contactformulier of het verzenden van een e-mail worden doorgegeven. Als het contact per e-mail gericht is op het ontvangen van ondersteuning en het informeren naar lopende bestellingen van de klant of het afsluiten van een contract, dan is de aanvullende rechtsgrondslag voor de verwerking art. 6, lid 1, onder b van de AVG.

(4) Wij verwerken de persoonsgegevens op het invoerscherm uitsluitend om contact te leggen. In geval van contact via e-mail vormt dit ook een noodzakelijk gerechtvaardigd belang bij gegevensverwerking. De andere persoonsgegevens die tijdens het verzendproces worden verwerkt, worden gebruikt om misbruik van het contactformulier te voorkomen en om de veiligheid van onze informatietechnologiesystemen te waarborgen.

(5) De gegevens worden verwijderd zodra ze niet meer nodig zijn voor het doel waarvoor ze waren verzameld. Dit geldt in het geval van persoonsgegevens op het invoerscherm van het contactformulier en persoonsgegevens die per e-mail zijn verzonden, wanneer de betreffende conversatie met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden geconcludeerd dat het onderwerp van het gesprek definitief is opgehelderd. De aanvullende persoonsgegevens die tijdens het verzendproces worden verzameld, zullen uiterlijk na zeven dagen worden verwijderd.

Deze website maakt gebruik van het product Speed Kit van Baqend GmbH, Stresemannstr. 23, 22769 Hamburg, Duitsland om de laadtijd van de pagina's te verkorten. Hiervoor worden publiek toegankelijke gegevens geleverd via de infrastructuur van Baqend GmbH. Er wordt hierin geen gepersonaliseerde of persoonlijke inhoud overgedragen of opgeslagen. IP-adressen worden onmiddellijk nadat ze zijn verzonden geanonimiseerd. Meer informatie is hier beschikbaar: SpeedKit privacybeleid

(1) In plaats van u rechtstreeks op onze website te registreren, kunt u zich registreren met Facebook Connect. De aanbieder van deze dienst is Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.

(2) Als u besluit om u met Facebook Connect te registreren en op de knop “Inloggen met Facebook”/“Verbinden met Facebook” klikt, wordt u automatisch naar het Facebook-platform doorgestuurd. U kunt daar dan vervolgens met uw gebruikersgegevens inloggen. Hierdoor wordt uw Facebook-profiel gekoppeld aan onze website en/of diensten. Deze link geeft ons toegang tot uw gegevens die bij Facebook zijn opgeslagen. Dit omvat met name:

• Uw Facebook-naam
• Uw Facebook-profiel en titelafbeelding
• E-mailadres dat bij Facebook is opgeslagen, Facebook-ID
• Facebook vriendenlijsten, Facebook “Likes”-informatie
• Geboortedatum, geslacht
• Land, taal

Deze gegevens worden gebruikt om uw account bij ons in te stellen, aan u beschikbaar te stellen en te personaliseren.

(3) Meer informatie is beschikbaar in de Gebruiksvoorwaarden en het Privacybeleid van Facebook. U kunt deze vinden op: https://nl-nl.facebook.com/about/privacy/ en https://www.facebook.com/legal/terms/.

Wij gebruiken de “Google reCAPTCHA”-dienst van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland, “Google”) om onze website en ingevoerde formulieren te beschermen. Deze dienst wordt gebruikt om te controleren of de invoer op onze website door een natuurlijk persoon of onrechtmatig door middel van geautomatiseerde verwerking (bots) is verricht.

Google reCAPTCHA analyseert uw gedrag op onze website (zoals muisbewegingen, de lengte van het bezoek en het IP-adres) en verzamelt verschillende gegevens over uw apparaat (zoals het browsertype, het besturingssysteem, de schermresolutie en de taalinstellingen). Deze gegevens worden overgedragen naar een server van Google in de Verenigde Staten en worden daar verwerkt.

De verwerking geschiedt op basis van art. 6, lid 1, onder f van de AVG. We hebben een gerechtvaardigd belang bij het beschermen van onze website tegen onrechtmatig geautomatiseerd gebruik en bij het waarborgen van de veiligheid van onze IT-systemen.

Google verwerkt uw gegevens ook in de Verenigde Staten. Hierbij wijzen wij erop dat de VS geen beschermingsniveau voor gegevens biedt dat gelijkwaardig is aan dat van de EU. Er bestaat een risico dat autoriteiten toegang kunnen krijgen tot uw gegevens. Wij hebben modelcontractbepalingen afgesloten met Google overeenkomstig art. 46 van de AVG om een passend beschermingsniveau te waarborgen.

Voor meer informatie over hoe Google gegevens verwerkt met behulp van reCAPTCHA, verwijzen wij u naar het privacybeleid van Google en de gebruiksvoorwaarden voor Google-diensten.

(1) Onze website maakt gebruik van Google Analytics, een webanalysedienst van Google Inc. (“Google”), indien u hiervoor toestemming heeft gegeven in het cookiebeheerprogramma. Google Analytics maakt gebruik van “cookies” (“tekstbestanden” die op uw computer worden geplaatst) om de website te helpen analyseren op welke manier gebruikers de site gebruiken. De door het cookie gegenereerde informatie over uw gebruik van de website wordt over het algemeen overgedragen naar en door Google opgeslagen op servers die zich in de Verenigde Staten bevinden. Als IP-anonimisering echter geactiveerd is op deze website, zal Google uw IP-adres inkorten binnen lidstaten van de Europese Unie of in andere staten die aan de overeenkomst betreffende de Europese Economische Ruimte deelnemen. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS gestuurd en daar ingekort. Namens de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om de beheerder van de website andere diensten aan te bieden die verband houden met het gebruik van de website en het internet.

(2) Het IP-adres dat door uw browser in het kader van Google Analytics wordt overgedragen, wordt niet samengevoegd met andere gegevens van Google.

(3) U kunt voorkomen dat cookies worden opgeslagen door de relevante instellingen in uw browsersoftware te selecteren; houd er echter rekening mee dat als u dit doet, u mogelijk niet gebruik zult kunnen maken van de volledige functionaliteit van deze website. U kunt ook voorkomen dat de door cookies gegenereerde gegevens over uw gebruik van de website (inclusief uw IP-adres) aan Google worden doorgegeven en door Google worden verwerkt door de browserplug-in te downloaden en te installeren die bij Google verkrijgbaar is:

(4) Deze website gebruikt Google Analytics met de extensie “anonymizeIp()”. Dit betekent dat IP-adressen verder worden verwerkt in afgekorte vorm, zodat ze niet meer aan personen kunnen worden gekoppeld. Voor zover de over u verzamelde gegevens persoonlijk identificeerbaar zijn, zullen ze onmiddellijk worden uitgesloten, en de persoonsgegevens zullen dan ook onmiddellijk worden verwijderd.

(5) Wij gebruiken Google Analytics om het gebruik van onze website te analyseren en regelmatig te verbeteren. De verkregen statistieken helpen ons om ons productaanbod te verbeteren en interessanter te maken voor u als gebruiker. Er is een overeenkomst met Google Analytics over het verwerken van bestellingen op basis van de modelcontractbepalingen van de EU (art. 44 e.v. van de AVG). De inhoud die u heeft verstrekt (art. 6, lid 1, onder a van de AVG) vormt de rechtsgrondslag voor het gebruik van Google Analytics.

(6) Informatie over externe dienstverlener: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland, Fax: +353 (1) 436 1001.

Gebruikersvoorwaarden: https://marketingplatform.google.com/about/analytics/terms/nl/, overzicht van privacybeleid: http://www.google.com/intl/nl/analytics/learn/privacy.html en privacybeleid: http://www.policies.google.com/privacy.

(1) Deze website maakt gebruik van Google Tag Manager als onderdeel van Google Analytics. Tags zijn kleine stukjes code op onze website die worden gebruikt om onder andere het verkeer en gedrag van bezoekers te meten, om de impact van online reclame en sociale kanalen na te gaan, om remarketing te gebruiken en om specifieke groepen te bereiken, en om onze website te testen en te optimaliseren. Google Tag Manager is een oplossing waarmee wij websitetags kunnen beheren via één enkele interface. De Tag Manager Tool zelf (die de tags implementeert) is een cookievrij domein. De tool activeert andere tags die onder specifieke omstandigheden gegevens kunnen verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens. Als de uitschakeling op domein- of cookieniveau plaatsvindt, blijft deze uitgeschakeld voor alle trackingtags die met Google Tag Manager worden geïmplementeerd.

(2) De rechtsgrondslag voor de verwerking bestaat uit de toestemming die u heeft gegeven (art. 6, lid 1, onder a van de AVG). Meer informatie over Google Tag Manger is beschikbaar op internet op: https://www.google.com/analytics/terms/tag-manager/

(1) Deze website blijft gebruik maken van de online marketingtool DoubleClick van Google, op voorwaarde dat u hiervoor toestemming heeft gegeven in de tool voor cookiebeheer. DoubleClick gebruikt cookies om advertenties aan te bieden die relevant zijn voor gebruikers, om rapporten over de prestaties van campagnes te verbeteren of om te voorkomen dat gebruikers dezelfde advertenties meer dan eens te zien krijgen. Google gebruikt een cookie-ID om te registreren welke advertenties in welke browser worden weergegeven en kan daardoor voorkomen dat ze meerdere keren worden weergegeven. DoubleClick kan bovendien cookie-ID's gebruiken om conversies te registreren die gerelateerd zijn aan advertentieverzoeken. Dit is bijvoorbeeld het geval wanneer een gebruiker een DoubleClick-advertentie ziet en later de website van de adverteerder bezoekt met dezelfde browser om een aankoop te doen. Volgens Google bevatten DoubleClick-cookies geen persoonlijke informatie.

(2) Op basis van de gebruikte marketingtools maakt uw browser automatisch een directe verbinding met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google door het gebruik van deze tool verzamelt, en informeren u daarom op basis van onze huidige kennis: Via de integratie van DoubleClick wordt Google geïnformeerd dat u het betreffende deel van onze website heeft bezocht of op een van onze advertenties heeft geklikt. Als u bij een Google-dienst bent geregistreerd, kan Google uw bezoek aan uw account koppelen. Zelfs als u niet geregistreerd bent bij Google of niet ingelogd bent, is het mogelijk dat de aanbieder uw IP-adres verkrijgt en opslaat.

(3) U kunt deelname aan dit trackingproces op verschillende manieren voorkomen:

a) door uw browsersoftware overeenkomstig in te stellen; in het bijzonder zal het onderdrukken van cookies van derden voorkomen dat u advertenties van derden ontvangt;

b) door cookies voor het volgen van conversies te deactiveren door in uw browser cookies te blokkeren van het domein “www.googleadservices.com”; https://www.google.de/settings/ads, hoewel deze instelling wordt verwijderd wanneer u uw cookies verwijdert;

c) door het uitschakelen van op interesses gebaseerde advertenties van aanbieders die deel uitmaken van de zelfregulerende campagne “Over advertenties” via de link http://www.aboutads.info/choices, hoewel deze instelling wordt verwijderd wanneer u uw cookies verwijdert;

d) door ze permanent uit te schakelen in uw Firefox, Internet Explorer of Google Chrome browsers via http://www.google.com/settings/ads/plugin. Wij wijzen u er hierbij op dat u in dit geval mogelijk niet alle functies van dit productassortiment volledig zult kunnen gebruiken.

De rechtsgrondslag voor de verwerking van uw gegevens bestaat uit de toestemming die u heeft verleend overeenkomstig art. 6, lid 1, onder a van de AVG.

(4) Meer informatie over DoubleClick van Google is beschikbaar op https://www.google.de/doubleclick en http://support.google.com/adsense/answer/2839090 en over gegevensbescherming van Google in het algemeen: https://policies.google.com/privacy. U kunt ook de website van het Network Advertising Initiative (NAI) bezoeken op http://www.networkadvertising.org.

Als u toestemming heeft gegeven in de tool voor cookiebeheer, gebruikt onze website Google Audience, een dienst van Google Inc. Google Audience gebruikt onder andere cookies die op uw computer en andere mobiele apparaten (zoals smartphones, tablets, enz.) worden opgeslagen en waarmee het gebruik van deze apparaten kan worden geanalyseerd. De gegevens worden gedeeltelijk geanalyseerd op verschillende apparaten. Hierdoor krijgt Google Audience toegang tot de cookies die door Google Ads en Google Analytics zijn gecreëerd. Tijdens het gebruik kunnen gegevens, met name het IP-adres en gebruikersactiviteiten, naar een server van Google Inc. worden verzonden en daar worden opgeslagen. Waar nodig kan Google Inc. deze informatie ook aan derden overdragen als dit wettelijk verplicht is of als de gegevens door derden worden verwerkt.

De rechtsgrondslag voor de verwerking van uw gegevens bestaat uit de toestemming die u heeft verleend overeenkomstig art. 6, lid 1, onder a van de AVG.

Wij gebruiken technologieën om gepseudonimiseerde gegevens te verzamelen en op te slaan om deze website te verbeteren en aan te passen. Econda gebruikt deze gegevens om gepseudonimiseerde gebruikersprofielen aan te maken. Wij geven uw gegevens niet door aan derden of andere landen.

Informatie over de externe dienstverlener: Econda by DYMATRIX GmbH, Lautenschlagerstraße 2, 70173 Stuttgart, Duitsland, +49 711 22 007 88-0, info@dymatrix.de, https://www.dymatrix.de/en

Doel van de gegevensverwerking:

- Analyse

- Optimalisatie

Econda werkt in anonieme modus, waarbij persoonsgegevens zoals IP-adressen of klant-/bestelnummers niet worden opgeslagen. Er worden geen cookies geplaatst en herkenning of profilering is niet mogelijk. Het is niet mogelijk om deze informatie aan een gebruikersprofiel toe te wijzen.

Anonieme tracking wordt uitgevoerd op basis van art. 6, lid 1, onder f van de AVG, aangezien er een gerechtvaardigd belang is bij het meten van het bereik en de optimalisatie van de website. Persoonsgegevens worden alleen verwerkt met toestemming van de gebruiker (artikel 6, lid 1, onder a van de AVG).

Verzamelde gegevens:

- Apparaatinformatie

- Bezochte pagina’s

- Informatie over het bestelproces

- Toegangsgegevens

- Klantgegevens bij het inloggen

Gegevensverwerking en -opslag vinden alleen plaats zolang dit nodig is voor het desbetreffende doel of zolang er een wettelijke bewaartermijn van kracht is. Daarna zullen de gegevens worden verwijderd. Meer informatie is hier beschikbaar: [https://www.dymatrix.de/en/cx-platform/web-analytics](https://www.dymatrix.de/en/cx-platform/web-analytics).

1. Algemene informatie

De socialenetwerkdiensten van Facebook en Instagram worden aangeboden en beheerd door Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin, Ierland.

Als u rechtstreeks contact met ons opneemt, met ons communiceert of persoonlijke inhoud deelt via onze socialmediaprofielen, zijn wij verantwoordelijk voor de verwerking van uw gegevens.

a) Verwerking van uw gegevens door Facebook. U dient er ook rekening mee te houden dat wanneer u conform uw toestemming gebruikmaakt van onze socialmediaprofielen bij het gebruik van Facebook-diensten, Facebook uw gegevens ook verwerkt voor zijn eigen doeleinden, die wij in dit privacybeleid niet nader kunnen toelichten. Wij hebben geen invloed op de verwerkingsactiviteiten van Facebook. In dit opzicht is Facebook een gezamenlijke verwerkingsverantwoordelijke in het kader van de gezamenlijke verwerking van uw gegevens. U vindt de informatie die vereist is krachtens artikel 13, lid 1, onder a en b van de AVG in het gegevensbeleid van Facebook en Instagram op:

Privacybeleid van Facebook: https://www.facebook.com/about/privacy/ Privacybeleid van Instagram: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0

Deze links verschaffen u tevens meer informatie over de manier waarop Facebook uw persoonsgegevens verwerkt, met inbegrip van de rechtsgrondslag waarop Facebook zich baseert en de mogelijkheden die u heeft om uw rechten ten aanzien van Facebook uit te oefenen.

Wij hebben ook de automatische geavanceerde afstemming (Automatic Advanced Matching) ingeschakeld als onderdeel van de Facebook Pixel-functie. Deze functie van Pixel stelt ons in staat om gehashte e-mails, namen, geslachten, steden, provincies, postcodes, geboortedatums of telefoonnummers als aanvullende informatie naar Facebook te sturen als u deze gegevens aan ons beschikbaar heeft gesteld. Door de activering hiervan kunnen wij de reclamecampagnes op Facebook nog gerichter afstemmen op de mensen die geïnteresseerd zijn in onze producten of diensten.

De rechtsgrondslag voor de verwerking van uw gegevens bestaat uit de toestemming die u heeft verleend overeenkomstig art. 6, lid 1, onder a van de AVG.

De socialnetwerkdiensten van TikTok worden aangeboden en beheerd door TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland.

Als u rechtstreeks contact met ons opneemt, met ons communiceert of persoonlijke inhoud deelt via onze socialmediaprofielen, zijn wij verantwoordelijk voor de verwerking van uw gegevens. U dient er voorts rekening mee te houden dat TikTok uw gegevens ook verwerkt voor zijn eigen doeleinden wanneer u conform uw toestemming gebruikmaakt van onze socialmediaprofielen bij het gebruik van TikTok-diensten, wat wij in dit privacybeleid niet nader kunnen toelichten. Wij hebben geen invloed op de verwerkingsactiviteiten van TikTok. In dit opzicht is TikTok een afzonderlijke verwerkingsverantwoordelijke. U vindt de informatie die vereist is krachtens art. 13, lid 1, onder a en b van de AVG in het gegevensbeleid van TikTok op:

https://www.tiktok.com/legal/page/eea/privacy-policy/nl

Meer informatie over uw privacy-instellingen op TikTok is ook beschikbaar via de volgende link: https://support.tiktok.com/nl/account-and-privacy

De volgende informatie is bedoeld om u te informeren over de privacyaspecten van onze aanwezigheid op X (hierna “X-account”).

(1) Het X-account vormt een online aanwezigheid binnen het platform dat wordt beheerd door X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS. Twitter International Company (hierna “Twitter” genoemd), gevestigd op One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland, is verantwoordelijk voor de gegevensverwerking van personen die buiten de Verenigde Staten wonen.

(2) Wij wijzen u er hierbij op dat uw gebruik van de hier aangeboden X korte berichten dienst en de bijbehorende functies op uw eigen risico geschiedt. Dit geldt met name voor het gebruik van interactieve functies (zoals delen of beoordelen).

(3) Enerzijds verwerkt X de gegevens die u zelf vrijwillig heeft ingevoerd, zoals uw naam en gebruikersnaam, e-mailadres, telefoonnummer of de contacten in uw adresboek wanneer u deze uploadt of synchroniseert.

Anderzijds analyseert X ook de inhoud die u deelt om te bepalen welke onderwerpen interessant voor u zijn, slaat vertrouwelijke berichten die u rechtstreeks naar andere gebruikers stuurt op en verwerkt deze, en kan uw locatie bepalen met behulp van geolocatiegegevens zoals GPS of Galileo, informatie over draadloze netwerken of uw IP-adres om u reclame of andere inhoud te sturen. X kan op eigen verantwoordelijkheid gebruikmaken van analysetools zoals Twitter of Google Analytics voor analytische doeleinden. Wij hebben geen invloed op het eventuele gebruik van dergelijke tools door X en zijn niet op de hoogte gesteld omtrent een mogelijk gebruik ervan. Bovendien zijn de gegevens die X tijdens de analyse verkrijgt niet beschikbaar voor ons. Wij kunnen alleen bepaalde niet-persoonlijke informatie bekijken over het plaatsen van berichten via uw account, zoals het aantal klikken op profielen of links door een specifieke gebruiker.

(4) Ten slotte ontvangt X ook informatie wanneer u inhoud bekijkt, zelfs als u geen account heeft aangemaakt. Deze informatie, die bekend staat als “loggegevens”, kan uw IP-adres, browsertype, besturingssysteem, informatie over de website die u eerder heeft bezocht en pagina's die u heeft bekeken, uw locatie, de aanbieder van uw mobiele telefoon, het apparaat dat u gebruikt (inclusief het apparaat-ID en applicatie-ID), de zoektermen die u heeft gebruikt en cookie-informatie omvatten.

(5) X-knoppen of widgets die op websites zijn ingebed en het gebruik van cookies stellen X in staat om uw bezoeken aan deze websites te registreren en aan uw X-profiel te koppelen. Deze gegevens kunnen worden gebruikt om u gepersonaliseerde inhoud of reclame aan te bieden. Op onze pagina's wordt X-inhoud alleen geïntegreerd op een wijze die in overeenstemming is met de gegevensbescherming als passieve elementen en actieve elementen, beschermd door de “twee-klik-oplossing”.

(6) U vindt opties om de verwerking van uw gegevens te beperken in de algemene instellingen voor uw X-account en onder “Privacy en beveiliging”. U kunt ook gebruikmaken van de instellingen op mobiele apparaten (smartphones, tabletcomputers) om de toegang van X tot contact- en agendagegevens, foto's, locatiegegevens, enz. te beperken. Dit is echter afhankelijk van het besturingssysteem dat u gebruikt.

(7) Informatie over gegevens die door X worden verwerkt en waarvoor ze worden gebruikt, is beschikbaar in het privacybeleid van X: https://x.com/nl/privacy

(1) Onze website gebruikt social plug-ins (“plug-ins”) van Instagram, dat wordt beheerd door Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, VS (“Instagram”). Deze plug-ins zijn herkenbaar aan het Instagram-logo, bijvoorbeeld in de vorm van een “Instagram-camera”. Een overzicht van de Instagram-plug-ins en hoe ze eruit zien, is hier beschikbaar: http://blog.instagram.com/post/36222022872/introducing-instagram-badges

(2) Wanneer u een pagina op onze website opent die een plug-in van dit type bevat, zal uw browser een rechtstreekse verbinding met de servers van Instagram maken. De inhoud van de plug-in wordt rechtstreeks van Instagram naar uw browser verzonden en in de pagina opgenomen. Via deze integratie ontvangt Instagram de informatie dat uw browser de betreffende pagina van onze website heeft bezocht, zelfs als u geen Instagram-profiel heeft of op dit moment niet bij Instagram bent ingelogd. Deze informatie (inclusief uw IP-adres) wordt door uw browser rechtstreeks naar een server van Instagram in de Verenigde Staten overgedragen en daar opgeslagen. Als u bent ingelogd bij Instagram, kan Instagram uw bezoek aan onze website rechtstreeks aan uw Instagram-account koppelen. Als u met de plug-ins communiceert, bijvoorbeeld door op een “Instagram”-knop te drukken, wordt deze informatie ook rechtstreeks naar een server van Instagram overgedragen en daar opgeslagen. De informatie zal ook op uw Instagram-account worden geplaatst en daar aan uw contacten worden weergegeven.

(3) Raadpleeg het privacybeleid van Instagram voor informatie over het doel en de reikwijdte van de gegevensverzameling en de verdere verwerking en het gebruik van deze gegevens door Instagram en uw rechten in dit verband en hoe u de opties kunt instellen om uw privacy te beschermen: https://help.instagram.com/155833707900388/ Als u niet wilt dat Instagram de gegevens die via onze website zijn verzameld rechtstreeks aan uw Instagram-account koppelt, moet u uitloggen bij Instagram voordat u onze website bezoekt. U kunt het laden van de Instagram plug-ins ook volledig voorkomen met behulp van add-ons voor uw browser, bijv. met de script blocker “NoScript” (http://noscript.net/).

(1) Onze website gebruikt social plug-ins van het sociale netwerk Pinterest, dat wordt beheerd door Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, VS (“Pinterest”). Wanneer u een pagina opent die een dergelijke plug-in bevat, maakt uw browser rechtstreeks verbinding met de Pinterest-servers. De plug-in stuurt vervolgens protocolgegevens naar de server van Pinterest in de VS. Alle verzamelde gegevens zijn anoniem voor ons en geven geen informatie over de identiteit van de gebruiker. De verzamelde gegevens omvatten apparaatinformatie (zoals type en merk), het gebruikte besturingssysteem, het IP-adres van het gebruikte apparaat, toegangstijd, type en inhoud van de campagne, reacties op de betreffende campagne (zoals aankoop of aanmelding voor nieuwsbrief) en apparaat-ID's die bestaan uit individuele kenmerken van het eindapparaat. Hierdoor kunnen wij uw apparaat op onze website herkennen.

(2) We gebruiken Pinterest voor het optimaliseren van ons online productaanbod en om het gebruik van onze Pinterest-campagnes af te stemmen op de vraag. In de reclamecampagne wordt een “Pinterest Tag” (individueel codefragment) gebruikt. Als een Pinterest-gebruiker de advertentie ziet of erop klikt, worden de verdere acties en de doelgroepen die interesse hebben getoond bijgehouden. Door het gebruik van deze tag kunnen we ervoor zorgen dat de advertenties op Pinterest alleen worden weergegeven aan gebruikers van Pinterest die al interesse hebben getoond in ons productassortiment, en dat de weergegeven advertenties aansluiten bij de potentiële interesses van de gebruiker. Deze gegevens helpen ons om de conversie van de betreffende campagne te meten. Deze informatie wordt gebruikt ten behoeve van statistieken en marktonderzoek, en helpt ons om de reclamecampagnes te optimaliseren. De rechtsgrondslag is art. 6, lid 1, onder f van de AVG.

(3) De gegevens worden conform de wettelijke bewaartermijnen opgeslagen en daarna automatisch verwijderd. Als u inlogt op uw Pinterest-account na een bezoek aan onze website of als u onze website bezoekt terwijl u bent ingelogd, kunnen deze gegevens door Pinterest worden opgeslagen en verwerkt. Pinterest kan deze gegevens mogelijk koppelen aan uw Pinterest-account en kan ze ook gebruiken voor hun eigen reclamedoeleinden. Meer informatie is beschikbaar in het privacybeleid van Pinterest op: https://policy.pinterest.com/nl/privacy-policy. U kunt te allen tijde bezwaar maken tegen deze speciale vorm van gegevensverwerking door de relevante instellingen te deactiveren onder “Personalisatie” in uw Pinterest-account https://help.pinterest.com/nl/article/personalization-and-data of door op Afmelden te klikken.

Wij maken gebruik van de volgende plug-ins en tools. Onze gerechtvaardigde belangen overeenkomstig art. 6, lid 1, onder f van de AVG vormen de rechtsgrondslag voor het gebruik van deze plug-ins. In sommige gevallen hebben we uw toestemming nodig om uw gegevens te verwerken (art. 6, lid 1, onder a van de AVG)

(1) Wij hebben YouTube-video's opgenomen in ons online productassortiment. Deze video's zijn opgeslagen op http://www.youtube.com en kunnen rechtstreeks vanaf onze website worden afgespeeld. Al deze video's zijn opgenomen in de “privacymodus”. Dit betekent dat er geen gegevens over u als gebruiker naar YouTube zullen worden verzonden als u de video's niet afspeelt. De in lid 2 vermelde gegevens worden alleen doorgegeven als u de video's afspeelt. Wij hebben geen invloed op deze gegevensoverdracht.

(2) Als u de website bezoekt, ontvangt YouTube de informatie dat u de betreffende subpagina van onze website heeft bezocht. Bovendien worden de gegevens, zoals beschreven in sectie 2 (Bezoek aan de website) van dit privacybeleid, doorgegeven. Dit gebeurt ongeacht of YouTube een gebruikersaccount verstrekt waarop u bent ingelogd, of zonder dat u een gebruikersaccount heeft. Als u bij Google bent ingelogd, worden uw gegevens rechtstreeks aan uw account gekoppeld. Als u niet wilt dat de account aan uw YouTube-profiel wordt gekoppeld, moet u eerst uitloggen voordat u de knop activeert. YouTube slaat uw gegevens op als gebruikersprofiel en gebruikt deze voor reclame, marktonderzoek en/of om de website te personaliseren. Een dergelijke analyse wordt met name uitgevoerd (zelfs voor gebruikers die niet zijn ingelogd) om gepersonaliseerde reclame aan te bieden en om andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website. U heeft het recht om bezwaar te maken tegen het creëren van deze gebruikersprofielen. U moet echter contact opnemen met YouTube om gebruik te kunnen maken van dit recht.

(3) YouTube is een dochteronderneming van Google. Meer informatie over het doel en de omvang van het verzamelen en verwerken van gegevens door YouTube is beschikbaar in het privacybeleid. Meer informatie over uw rechten en de mogelijke instellingen om uw privacy te beschermen, vindt u hier: https://policies.google.com/privacy. Google verwerkt uw persoonsgegevens ook in de Verenigde Staten en heeft ermee ingestemd zich te zullen onderwerpen aan het EU-US-Privacy-Shield: https://www.privacyshield.gov/EU-US-Framework.

(1) Deze website maakt gebruik van SoundCloud. SoundCloud is een dienst die wordt geleverd door SoundCloud Limited en zijn dochterondernemingen, waaronder SoundCloud, Inc., (hierna aangeduid als “SoundCloud”).

(2) SoundCloud verwerkt automatisch gegevens wanneer u het platform gebruikt, of verzamelt gegevens via cookies en andere webanalysediensten zoals beschreven in het cookiebeleid. Volgens SoundCloud omvatten deze gegevens onder andere het volgende:

• Gebruiksgegevens – Wij verzamelen gegevens over uw interacties met het platform, waaronder de bezochte pagina’s en aangeklikte links, streaming, offline beluisteren of downloaden van tracks, uploaden of opnemen van tracks, verbindingen met Facebook- of Google+-accounts, delen van tracks met andere gebruikers, volgen of niet meer volgen van andere gebruikers, deelnemen aan of verlaten van groepen, plaatsen van commentaar, uitvoeren van zoekopdrachten, de tijd, frequentie en duur van de bezoeken aan het platform en informatie over uw interacties met e-mailberichten, met andere woorden of u het e-mailbericht heeft geopend, erop heeft geklikt of het heeft doorgestuurd.
• Inloggegevens – Wij verzamelen automatisch inloggegevens als u het platform bezoekt, zelfs als u niet bent geregistreerd voor een account of bent ingelogd. Deze informatie omvat onder andere gegevens over de wijze waarop u het platform heeft gebruikt (inclusief links naar sites of diensten van derden), het Internet Protocol (IP)-adres, toegangstijd, browsertype en besturingssysteem, apparaatinformatie, informatie over gebeurtenissen in verband met het apparaat (zoals crashes en browsertype), en pagina's die u direct voor en na uw bezoek aan het platform heeft bekeken of waar u interactie mee heeft gehad.
• Cookies – Wij maken gebruik van cookies of soortgelijke technologieën, zoals pixels, lokale opslag en mobiele apparaat-ID’s. Wij kunnen onze zakelijke partners ook toestemming geven om deze trackingtechnologieën op het platform te gebruiken of om anderen in te schakelen om uw gebruik van ons platform namens ons te volgen. Meer informatie over de wijze waarop wij van deze technologieën gebruikmaken is beschikbaar in ons cookiebeleid.
• Locatiegegevens – Wanneer u bepaalde functies van het platform gebruikt, kunnen wij gegevens verzamelen over uw globale locatie (zoals uw IP-adres). Wij gebruiken deze gegevens om u locatiegebonden diensten aan te bieden (zoals advertenties en gepersonaliseerde inhoud). Op de meeste mobiele eindapparaten kunt u in de instellingen van het apparaat het gebruik van locatiediensten voor toepassingen regelen of uitschakelen.
• Apparaatgegevens – Wij verzamelen informatie van en over de eindapparaten die u gebruikt, inclusief over uw interacties met de platforms en gegevens over het apparaat zelf, zoals het hardwaremodel, besturingssysteem, IP-adres, cookiegegevens, apparaatinstellingen, mobiele apparaat- en reclame-ID's, geïnstalleerde apps, browsertype, taal, batterijniveau en tijdzone. De reclame-ID (IDFA) van Apple iOS en de reclame-ID (IDFA) van Google Android zijn voorbeelden van eindapparaat-ID’s. Met deze informatie kunnen wij uw activiteiten achterhalen, ze aan elkaar koppelen en u gepersonaliseerde inhoud en vergelijkbare reclame aanbieden op alle eindapparaten.
• SoundCloud-widget – Andere websites kunnen SoundCloud-widgets integreren. Wanneer u een pagina bezoekt met een geïntegreerde SoundCloud-widget, kunnen wij bepaalde informatie ontvangen, waaronder gegevens over de pagina die u heeft bezocht. SoundCloud en de widget kunnen u mogelijk herkennen; in sommige gevallen kan de widget ook worden gebruikt om gepersonaliseerde inhoud aan u weer te geven. Elke keer dat u interactie heeft met een widget, worden wij hiervan op de hoogte gesteld. Websites die de widgets bevatten, kunnen deze informatie ook ontvangen.

(3) Meer informatie over de richtlijnen voor gegevensbescherming is online beschikbaar op: https://soundcloud.com/pages/privacy

(1) Deze site maakt gebruik van webfonts van Google om ervoor te zorgen dat de fonts consistent worden weergegeven. Wanneer u een pagina opent, laadt uw browser de vereiste webfonts in de cache van uw browser om teksten en lettertypes correct weer te geven.

(2) Hiertoe moet de browser waarmee u werkt verbinding maken met de servers van Google. Dit betekent dat Google op de hoogte wordt gesteld dat onze website via uw IP-adres is bezocht. Het gebruik van Google Web Fonts is in het belang van een consistente en aantrekkelijke presentatie van ons online productaanbod. Dit vormt een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f van de AVG. Als uw browser geen ondersteuning biedt voor webfonts, zal uw computer een standaardlettertype gebruiken. Meer informatie over Google Web Fonts is beschikbaar op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://www.google.com/policies/privacy/.

De volgende toepassingen worden uitsluitend gebruikt voor de Carhartt WIP APP.

Firebase Analytics biedt analytische oplossingen voor een willekeurig aantal gegevenspunten en meer dan 500 soorten gebeurtenissen met maximaal 25 attributen. De gegevens worden weergegeven in dashboards en grafieken om inzicht te verschaffen in het gedrag van gebruikers.

De aanbieder van de software is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor gebruikers van Google-diensten die gewoonlijk in de Europese Economische Ruimte of Zwitserland verblijven.

De rechtsgrondslag voor de verwerking bestaat uit art. 6, lid 1, onder f van de AVG. Onze gerechtvaardigde belangen betreffen de voortdurende verbetering van de applicatie en de processen, evenals in het gericht en effectief verhelpen van fouten en bugs; en daarnaast in het in stand houden van de dienst zodat deze naar behoren kan functioneren; bijvoorbeeld door fouten te corrigeren, follow-up uit te voeren en problemen preventief te voorkomen.

a) Firebase Crashlytics

Als een tool voor het debuggen van apps biedt Firebase Crashlytics app-ontwikkelaars realtime, gedetailleerde inzichten in bugs en crashes om hen te helpen bij het corrigeren van veelvoorkomende foutpatronen. We gebruiken de tool om de oorzaken van problemen te analyseren, om ze snel en effectief te kunnen oplossen. Firebase Crashlytics gebruikt de Crash Reporting Service om gedetailleerde informatie te verzamelen wanneer een app onverwacht crasht of niet meer reageert op een apparaat. Hierdoor kunnen ontwikkelaars op mogelijke fouten reageren.

b) Firebase Remote Config

Firebase Remote Config is een tool voor het beheer van functies waarmee we het gedrag en uiterlijk van onze applicatie nauwkeurig kunnen beheren.

c) Firebase Cloud Messaging (FCM)

Firebase Cloud Messaging (FCM), voorheen bekend als Google Cloud Messaging (GCM), maakt het verzenden en ontvangen van meldingen voor Android en iOS mogelijk.

a) Adjust biedt de volgende functionaliteiten:

• Meting: U kunt al uw marketingactiviteiten op één plek meten met innovatieve oplossingen die u helpen de concurrentie voor te blijven. Volg alles, van betaalde tot eigen media, offline en daarbuiten.
• Analyse: Voeg uw gegevens samen om de juiste beslissing te kunnen nemen. Beslissingen op elk moment. Lever ongelooflijke resultaten met gecombineerde analyses, krachtige rapporten en intuïtieve visualisaties.
• Automatisering: Optimaliseer workflows en schaal uw groei met automatisering. Optimaliseer campagnes, maximaliseer budgets en verhoog de efficiëntie van teams met Pulse, een krachtige, tijdbesparende automatiseringssuite.

b) De externe leverancier is Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlijn, Duitsland.

c) De rechtsgrondslag voor de verwerking van uw gegevens ten behoeve van metingen en analyses bestaat uit de toestemming die u heeft verleend overeenkomstig art. 6, lid 1, onder a van de AVG. De rechtsgrondslag voor de verwerking van uw gegevens ten behoeve van automatisering bestaat uit ons gerechtvaardigde belang bij automatisingsprocessen en -procedures.

d) Het gegevensbeschermingsbeleid van Adjust is hier beschikbaar: https://www.adjust.com/terms/privacy-policy/

a) Adyen is een aanbieder van betalingstechnologie met een a banklicentie. Dit betekent dat Adyen zijn klanten betalings- en financiële diensten aanbiedt, zoals de verwerking van betalingen voor klanten en platforms met behulp van creditcard, bankoverschrijving en andere betalingsmethoden, de uitgifte van kaarten, accountdiensten (voor merchants), fraudedetectiediensten en andere diensten.

b) De externe aanbieder is Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Nederland.

c) Welke categorieën gegevens verwerkt Adyen?

• Ken Uw Klant (Know Your Customer, KYC) identificatie: Naam, geboortedatum, contactgegevens en rekeningnummer.
• Financiële informatie van klanten of gebruikers. Bankrekening- en creditcardnummers.
• Informatie over transacties van kopers. Creditcardgegevens, debetkaartgegevens, transactiebedragen, datums en tijdstippen van transacties:
• Internet of soortgelijke netwerkactiviteiten: Gebruik van cookies ten behoeve van Adyen reclame: raadpleeg het cookiebeleid https://www.adyen.com/nl_NL/policies-and-disclaimer/cookie-policy

De rechtsgrondslag voor de verwerking van uw persoonsgegevens wordt gevormd door art. 6, lid 1, onder b van de AVG met betrekking tot de uitvoering en verwerking van betalingen en door art. 6, lid 1, onder f van de AVG met betrekking tot onze gerechtvaardigde belangen bij de bescherming tegen dubieuze debiteuren en fraude.

d) Het privacybeleid is hier beschikbaar: https://www.adyen.com/nl_NL/privacy-policy

De BFF integratielaag die door Google Cloud EMEA Limited wordt geboden dient als interface tussen onze app en verschillende diensten zoals Commercetools en Sanity. In dit verband verwerkt de BFF inkomende en uitgaande verzoeken om gegevens tussen de platforms te verzamelen, door te sturen en samen te voegen.

Om de prestaties en gebruikerservaring te verbeteren, worden gegevens met betrekking tot productinformatiepagina's en productlijsten in de cache opgeslagen. Deze gegevens worden maximaal twee minuten opgeslagen en worden daarna automatisch verwijderd.

Wij houden uitvoerige logbestanden bij om zeldzame fouten (edge cases genoemd) in het bestelproces te analyseren en te corrigeren. Deze logbestanden kunnen persoonsgegevens bevatten zoals:

• E-mailadres,
• Adres,
• IP-adres van de gebruiker (in verband met betalingsverzoeken).

Loggegevens worden uitsluitend gebruikt ten behoeve van de opsporing van fouten en zijn onderworpen aan strikte veiligheidsmaatregelen om de bescherming van uw gegevens te waarborgen.

Uw gegevens worden verwerkt op basis van art. 6, lid 1, onder f van de AVG. Ons gerechtvaardigde belang ligt in het garanderen van een efficiënte en veilige gegevensverwerking om onze website te analyseren en te optimaliseren.

Onze website maakt gebruik van de dienst Stape.io, die wordt aangeboden door Stape, LLC. Stape.io ondersteunt ons bij server-side tagging en de veilige verwerking van analytische gegevens om de efficiëntie en veiligheid van onze website te garanderen.

Wij maken uitsluitend gebruik van de Europese servers van Stape.io zodat uw persoonsgegevens binnen de Europese Unie worden verwerkt en opgeslagen. De verwerkte gegevens kunnen IP-adressen, browserinformatie, apparaatinformatie en interactiegegevens (zoals klikgedrag) omvatten die nodig zijn voor het uitvoeren van server-side tags.

Uw gegevens worden verwerkt op basis van art. 6, lid 1, onder f van de AVG. Ons gerechtvaardigde belang ligt in het garanderen van een efficiënte en veilige gegevensverwerking om onze website te analyseren en te optimaliseren.

de verwerkte gegevens worden slechts opgeslagen zolang ze nodig zijn voor de bovengenoemde doeleinden. Zodra de doeleinden niet langer van toepassing zijn, worden de gegevens verwijderd, mits er geen wettelijke verplichtingen zijn om ze te bewaren.

Details over de gegevensverwerking door Stape.io zijn beschikbaar in hun privacybeleid.

U beschikt over de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens, op voorwaarde dat aan de wettelijke vereisten is voldaan:

I. Het recht op informatie (art. 15 van de AVG)

II. Het recht op rectificatie (art. 16 van de AVG)

III. Het recht op wissen (“recht om vergeten te worden”) (art. 17 van de AVG)

IV. Het recht op beperking van de verwerking (art. 18 van de AVG)

V. Het recht op gegevensoverdraagbaarheid (art. 20 van de AVG)

VI. Het recht om bezwaar te maken (art. 21 van de AVG)

Op grond van art. 21, lid 1, van de AVG heeft u het recht om op elk moment, om redenen die gerelateerd zijn aan uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die gebaseerd is op art. 6, lid 1, onder e of f van de AVG, inclusief profilering op basis van deze bepalingen. Op grond van art. 21, lid 2, van de AVG heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing, inclusief profilering, voor zover de profilering verband houdt met deze direct marketing.

VII. Het recht om uw toestemming in te trekken (art. 7, lid 3 van de AVG)

VIII. Het recht om klachten in te dienen bij toezichthoudende autoriteiten (art. 77, lid 1 van de AVG).

1. Links naar andere websites

(1) Onze website kan links bevatten naar websites die door derden worden beheerd en waarop dit privacybeleid niet van toepassing is. Deze websites van derden hebben hun eigen privacybeleid en kunnen ook gebruikmaken van cookies of andere trackingtechnologieën. De verantwoordelijkheid hiervoor ligt bij de desbetreffende beheerder of verantwoordelijke persoon van de desbetreffende website.

(2) Wij controleren links naar externe websites voordat wij ze plaatsen. Wij oefenen echter geen invloed uit op de vraag of de beheerders van deze websites zich aan de privacyregels houden. Als schendingen of overtredingen bij ons bekend worden, zullen wij de betreffende links onmiddellijk verwijderen.

Wij hebben verschillende technische en organisatorische maatregelen geïmplementeerd om een passend niveau van gegevensbeveiliging te garanderen bij de verwerking van uw persoonsgegevens.

Om de vertrouwelijkheid, integriteit en beschikbaarheid van uw persoonsgegevens te garanderen, hebben wij onder andere de volgende technische en organisatorische maatregelen getroffen (deze lijst is niet definitief):

• Encryptie van persoonsgegevens
• Pseudonimisering van persoonsgegevens
• Consequente toepassing van het “need-to-know principe” (toegang tot uw persoonsgegevens is strikt beperkt tot de werknemers die toegang nodig hebben om de gevraagde producten en diensten te kunnen leveren)
• Werknemers en dienstverleners zijn gebonden aan vertrouwelijkheid
• Implementatie van verschillende voorzorgsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging
• De dienstverleners die wij inschakelen, zijn contractueel verplicht om dezelfde passende veiligheidsniveaus te garanderen.

We maken altijd gebruik van de modernste techniek voor alle technische en organisatorische maatregelen. Wij hebben technische en organisatorische veiligheidsmaatregelen geïmplementeerd om uw persoonsgegevens te beschermen tegen verlies, vernietiging, manipulatie en onbevoegde toegang overeenkomstig art. 24, 32 van de AVG. Al onze werknemers en alle derden die betrokken zijn bij de gegevensverwerking zijn verplicht om te voldoen aan de vereisten van de AVG en om de persoonsgegevens vertrouwelijk te behandelen.

Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals aanvragen die u ons als de beheerder van de site stuurt. U kunt een gecodeerde verbinding herkennen doordat de adresregel van de browser overschakelt van “http://” naar “https://” en ook door het slotsymbool in uw browser. Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u aan ons overdraagt niet door derden worden gelezen.

Wij behouden ons het recht voor om onze beveiligings- en gegevensbeschermingsmaatregelen te wijzigen indien dit noodzakelijk wordt als gevolg van technische ontwikkelingen of wetswijzigingen. In dergelijke gevallen zullen wij ook ons gegevensbeschermingsbeleid dienovereenkomstig aanpassen. Lees daarom de betreffende actuele versie van ons privacybeleid.