Bij gegevensbescherming draait het om vertrouwen en we willen je ervan verzekeren dat jouw persoonsgegevens bij ons in goede handen zijn. Het beschermen en op een wettelijk toegestane wijze verzamelen, verwerken en gebruiken van jouw gegevens is belangrijk voor ons, dus je kunt erop vertrouwen dat we jouw privacy zeer serieus nemen.
Deze Privacyverklaring is van toepassing voor alle klanten van C&A AG en haar dochterondernemingen, inclusief huidige, voormalige en potentiële klanten, gebruikers en ontvangers van een van onze producten en/of diensten, bezoekers aan onze officiële websites, filialen of leden van onze loyaliteitsprogramma.
1. Welk C&A-bedrijf is verantwoordelijk?
De C&A-bedrijvengroep bestaat uit verschillende juridische entiteiten en het bedrijf dat verantwoordelijk is voor de verwerking van jouw persoonsgegevens is afhankelijk van het doel waarvoor de gegevens worden verzameld. Betreffende elk verwerkingsdoel word je duidelijk en transparant geïnformeerd door het betreffende verantwoordelijke bedrijf. Dit zal C&A Mode GmbH & Co. KG of een van onze lokale dochterondernemingen zijn.
De verwerkingsverantwoordelijke die verantwoordelijk is voor de verwerking van jouw gegevens in het kader van de Algemene Verordening Gegevensbescherming (AVG) bij het gebruik van de online shop is
C&A Mode GmbH & Co. KG
Wanheimer Straße 70
40468 Düsseldorf, Duitsland
Met het hierna genoemde 'we', 'wij', 'ons', 'onze' of 'C&A' wordt in dit geval dan ook C&A Mode GmbH & Co. KG bedoeld als beheerder van de online C&A-shop. Voor meer informatie over ons bedrijf en de contactgegevens kan onze juridische informatie worden geraadpleegd.
Je kunt contact opnemen met onze functionaris voor gegevensbescherming via DataProtectionOnline@canda.com of via het hierboven genoemde postadres, onder vermelding van 'For the attention of the Data Protection Officer' in de onderwerpregel.
2 Welke gegevens worden vastgelegd door C&A?
2.1 Wanneer u onze website of app gebruikt
Bij elk bezoek aan de onlineshop van C&A registreren wij de technische toegangsgegevens die uw browser automatisch naar onze server verstuurt als onderdeel van uw bezoek aan deze pagina's. De toegangsgegevens bevatten voornamelijk de volgende gegevens:
datum en tijdstip van de toegang;
adres van de opgeroepen website en van de aanvragende website;
inhoud van de aanvraag (adressen en benamingen van de opgevraagde bestanden);
gegevens over de gebruikte browser en het besturingssysteem (versies, taalinstellingen);
online-identificatiecodes (zoals IP-adres, identificatiecodes voor mobiele apparatuur, session-IDs);
eventuele foutmeldingen (voor het geval de opgevraagde inhoud niet kan worden weergegeven);
de pagina die u daarvoor hebt bezocht en waarvandaan u via een link op een pagina van de online shop van C&A terecht bent gekomen.
Uw toegangsgegevens worden tijdens uw bezoek automatisch opgeslagen in de server-logfiles van onze server en aansluitend geanonimiseerd doordat uw IP-adres wordt ingekort of gewist. Een rechtstreekse identificatie van uw persoon aan de hand van de server-logfiles is dan niet meer mogelijk.
Bovendien leggen wij tijdens uw bezoek aan de online shop van C&A de gegevens vast die u ons actief meedeelt door gebruik te maken van de ter beschikking gestelde functies. Wij komen bijvoorbeeld te weten in welke producten u geïnteresseerd bent, wanneer u een artikel op de verlanglijst plaatst of wanneer u de zoekfunctie gebruikt.
2.2 Cookies
In de online shop van C&A maken wij gebruik van cookies. Daarbij kan sprake zijn van door ons geplaatste cookies (“C&A-Cookies”) en van cookies van derden. Een cookie is een gestandaardiseerd tekstbestand, dat zolang door uw browser wordt opgeslagen als de betreffende aanbieder vooraf heeft vastgesteld. Cookies zorgen ervoor dat informatie zoals taalinstellingen, inhoud van het winkelmandje en tijdelijke identificatiekenmerken lokaal wordt opgeslagen, zodat deze informatie bij latere oproepen van internetpagina's kan worden opgevraagd om de bijbehorende instellingen opnieuw te laden. In de veiligheidsinstellingen van uw browser kunt u de gebruikte cookies inzien en wissen. U kunt uw browser-instelling in overeenstemming met uw wensen configureren en zo bijvoorbeeld het accepteren van cookies van derden of alle cookies afwijzen. Wij maken u erop attent dat u in dat geval misschien niet alle functies van onze website kunt gebruiken.
Onze eigen C&A-Cookies zijn bestemd voor het gebruiksvriendelijker en veiliger maken van uw bezoek aan onze website.
Voor de webanalyse en reclamedoeleinden maken wij gebruik van cookies van derden. Nadere informatie daarover vindt u in punt 6 en 7 van deze privacyverklaring.
2.3 Wanneer u zich aanmeldt voor het lidmaatschapsprogramma "C&A for you" (indien van toepassing)
Als onderdeel van ons lidmaatschapsprogramma ontvangt u persoonlijke aanbiedingen, promoties en aanbevelingen, diensten, evenementen en nog veel meer. Wij creëren, beheren en houden uw lidmaatschap up-to-date en altijd actueel om u alle voordelen en beloningen te kunnen aanbieden. Met uw toestemming kunnen wij u productaanbevelingen, herinneringen, promoties en enquêtes sturen die speciaal op u zijn afgestemd. Het "C&A for you" lidmaatschap functioneert ook als uw klantenaccount (zie 2.4). Elke verwijdering heeft gevolgen voor beide functionaliteiten.
Wij kunnen contact met u opnemen met updates en informatie over het lidmaatschapsprogramma en eveneens optreden als de lidmaatschapsvoorwaarden van "C&A for you" niet worden nageleefd of als er vermoedelijk frauduleus gedrag wordt vastgesteld (3. Gebruik van "C&A for you"). Wij verwerken uw persoonsgegevens zo lang als nodig is om de lidmaatschapsovereenkomst na te komen.
U kunt uw "C&A for you" lidmaatschapsaccount op elk gewenst moment beëindigen en uw daarin opgeslagen gegevens wijzigen of bijwerken. Hiervoor kunt u gebruik maken van de verwijderfunctie binnen uw C&A account, een bericht sturen (bijv. via e-mail) naar onze klantenservice of gebruik maken van ons contactformulier. Als u hiervoor kiest, houdt uw lidmaatschap op te bestaan en worden uw persoonlijke gegevens gewist. We zullen uw persoonlijke gegevens echter langer bewaren als er wettelijke vereisten zijn of als er een lopend geschil is.
Naast de gegevenscategorieën genoemd in 2.4 verwerken wij de volgende aanvullende gegevens:
• Geboortedatum
• Geslacht
• Gebruikers ID
• IP adres
• Door gebruikers gegenereerde gegevens (bijv. klik- en browsegeschiedenis en -gedrag).
• Favorieten
• Interactie met e-mails, app-push en in-app-berichten
• Aankoopgegevens online en/of in de winkel
2.3.1 Als je de functie Style Scout gebruikt als een “C&A for you” lidmaatschapsprogramma
Wij maken gebruik van de analysediensten van First Insight, Inc. 2000 Ericsson Drive, Suite 200 Warrendale, PA 15086-6507, Verenigde Staten van Amerika ("First Insights"). First Insights is een webbased applicatie waarmee we enquêtes maken om feedback van klanten te verzamelen en de gegevens uit deze enquêtes te analyseren en op te slaan. We gebruiken deze feedback uit de community om onze kleding en engagement voor onze klanten te verbeteren. We verzamelen persoonsgegevens en gegevens uit de enquêteantwoorden uitsluitend voor het doeleind om onze kleding en de gebruikerservaring te verbeteren. Deze gegevens kunnen demografische gegevens, voorkeuren en enquêteantwoorden omvatten. De verzamelde gegevens worden gebruikt om ons assortiment en ons serviceaanbod voor onze leden te verbeteren. Indien gegevens worden doorgegeven aan een land waarvoor de EU Commissie geen adequaatheidsbesluit heeft afgegeven, hanteert First Insights standaard contractbepalingen van de EU om per contract te eisen dat je persoonsgegevens met een niveau van gegevensbescherming worden behandeld dat overeenkomt met de EEG. Hier is meer informatie over First Insights en de betreffende privacyverklaring te vinden: https://www.firstinsight.com/privacy-policy-first-insight. De juridische grondslag voor dit type gegevensverwerking is artikel 6 lid 1 sub f AVG (jouw toestemming).
2.4 Wanneer u zich aanmeldt voor een klantaccount bij C&A
Vanzelfsprekend kunt u ook zonder een persoonlijk klantaccount bij C&A als gast winkelen in de online shop van C&A. Echter, wanneer u zich aanmeldt in onze online shop kunt u voortaan makkelijker bij ons winkelen en wordt u een meer gepersonaliseerde en eenvoudiger shopervaring aangeboden. Zo zullen bij uw eerstvolgende bestelling bijvoorbeeld de adresgegevens, betaalwijze en pakketdienst voorgeselecteerd zijn. Met het klantaccount kunnen wij ook uw gegevens (zoals bestelgegevens, inhoud van de verlanglijst en de door u bekeken producten) coherent opslaan in ons klantenbestand en u op basis hiervan gepersonaliseerde aanbiedingen en meer relevante zoekresultaten tonen, die zijn afgestemd op uw bestaande shopping voorkeuren.
Wanneer u zich aanmeldt voor een klantaccount bij C&A zorgen wij ervoor dat u met behulp van een wachtwoord rechtstreeks toegang heeft tot de bij ons opgeslagen basisgegevens (zoals het klantnummer bij C&A, naam, adres, geboortedatum, telefoonnummer, e-mail adres, betaalgegevens), bestelgegevens (bestelde producten, artikelnummers, maatgegevens) en overige gegevens (zoals producten op de verlanglijst). De noodzakelijke gegevens die verplicht zijn voor de aanmelding worden normaal gesproken afzonderlijk aangeduid, bijvoorbeeld met een sterretje (“*”). Bij gegevens die vrijwillig kunnen worden ingevoerd maken wij u erop attent, waarom wij daarnaar vragen. Aanvullend slaan wij om veiligheidsredenen voor korte tijd het IP-adres op dat u bij de aanmelding heeft gebruikt.
U kunt uw klantaccount bij C&A en de daarin opgeslagen gegevens altijd wissen. Daartoe kunt u ons eenvoudig een vormvrij bericht sturen, bijvoorbeeld per e-mail aan service_nl@shop-c-and-a.com of gebruik maken van ons contactformulier. Houdt u s.v.p. rekening met het volgende: Het wissen van uw klantaccount heeft niet automatisch ook betrekking op de bestelprocessen en de daarvoor opgeslagen persoonsgegevens (zie daarvoor punt 9: Hoe lang worden mijn gegevens opgeslagen?).
2.5 Wanneer u iets bestelt in de online shop van C&A
Wij leggen vast welke producten u bestelt of op uw verlanglijst plaatst. Bovendien slaan wij gegevens op, die rechtstreeks verband houden met de uitvoering van uw bestellingen. Bestelgegevens houden voornamelijk in:
gegevens over de bestelde producten, bijvoorbeeld artikelnummer en maat;
IP-adres;
e-mailadres;
factuur- en leveringsadres;
betaalgegevens;
gegevens over het betalingsgedrag en gegevens over uw kredietwaardigheid, die wij eventueel van kredietinformatiebureaus over u ontvangen;
details over retourzendingen en reclamaties (zoals redenen voor retourzending, klachten);
bestelnummers;
track en trace nummers van pakketdiensten (zoals Post NL).
Indien u goederen en diensten bij ons heeft gekocht, zijn wij ook gerechtigd u informatie over onze eigen vergelijkbare goederen en diensten toe te zenden via het e-mailadres dat u tijdens de aankoop heeft opgegeven. U kunt te allen tijde bezwaar maken tegen dit gebruik van uw e-mailadres, hetzij in zijn geheel, hetzij voor afzonderlijke campagnes, bijvoorbeeld per e-mail, zonder dat hiervoor andere kosten in rekening worden gebracht dan de transmissiekosten volgens de basistarieven.
2.6 Wanneer u deelneemt aan enquêtes, winacties en promotieacties
Wij leggen de gegevens vast, die u in het kader van uw deelname aan enquêtes, winacties en promotieacties aan ons verstrekt.
Incidenteel houden wij bijvoorbeeld enquêtes om te weten te komen, hoe onze aanbiedingen door onze klanten worden gebruikt en hoe tevreden onze klanten zijn met de afwikkeling van retourzendingen of het contact met de klantenservice.
Bij winacties gebruiken wij uw contactgegevens voor bericht aan de winnaar en eventueel om meervoudige deelname te verhinderen.
Gedetailleerde aanwijzingen vindt u eventueel in separate privacyverklaringen behorende bij de betreffende enquête, win- of promotieactie.
Voor deelname aan “Style Scout”, zie C&A for you 2.3.1 voor meer details.
2.7 Wanneer u contact met ons opneemt
Wanneer u via het contactformulier op onze website, per e-mail, telefonisch of op een andere manier contact met ons opneemt, zullen wij de desbetreffende communicatiegegevens vastleggen. Al naargelang het communicatiemiddel waarmee u contact met ons opneemt, houdt dit bijvoorbeeld uw contactgegevens in (zoals uw e-mail adres of telefoonnummer) en de inhoud van uw bericht aan ons. Telefoongesprekken met de klantenservice van C&A nemen wij alleen op, wanneer u uitdrukkelijk uw toestemming daarvoor hebt gegeven (bijvoorbeeld voor training- of kwaliteitsdoeleinden).
Wij maken ook gebruik van het aanbod van sociale netwerken, zoals bijvoorbeeld Facebook, Instagram en Twitter, om ideeën uit te wisselen met onze klanten. Houdt u er s.v.p. rekening mee dat C&A geen invloed heeft op de gebruiksvoorwaarden van de sociale netwerken en hun gegevensverwerkingspraktijken. Wij verzoeken u daarom om grondig te controleren, welke persoonsgegevens u via de sociale netwerken aan ons doorgeeft.
2.8 Als Wanneer u zich aanmeldt voor de gepersonaliseerde C&A-nieuwsbrief bestelt
Als u zich hebt aangemeld voor de C&A-nieuwsbrief, worden de gegevens die u hiervoor hebt verstrekt, verwerkt met als doel het samenstellen en het verzenden van de gepersonaliseerde nieuwsbrief.
Meer informatie over het gebruik van gegevens, het uitschrijven en uw rechten vindt u in de privacy- en gegevensbeschermingsverklaringen voor de C&A-nieuwsbrief.
2.9 Wanneer u op links naar websites van derden klikt
Wanneer u op links naar websites van derden klikt, verlaat u onze website. Houd er rekening mee dat wanneer u wordt doorgestuurd naar een website van derden, de site informatie over u kan verzamelen, zoals uw IP-adres, surfgedrag en andere persoonlijke gegevens. Onze website geeft geen persoonlijke gegevens rechtstreeks door aan deze sites van derden. Wij zijn niet verantwoordelijk voor hun inhoud of verwerkingsactiviteiten. Voor meer informatie over hun verwerkingsactiviteiten kunt u het privacybeleid van deze sites van derden raadplegen.
3 Voor welke doeleinden maakt C&A gebruik van mijn gegevens?
3.1 Beschikbaar stellen van de online shop van C&A
Wanneer u de websites van de online shop van C&A bezoekt, verwerken wij de desbetreffende toegangsgegevens, server-logfiles en cookies om onze website en de door u opgevraagde inhoud en functies ter beschikking te stellen aan u en om de stabiliteit en veiligheid van onze IT-systemen en databases te waarborgen.
Rechtsgrond:
Wanneer u gebruik maakt van de online shop van C&A door middel van uw klantaccount bij C&A, wordt de rechtsgrond gevormd door artikel 6 lid 1 onder b AVG (uitvoering van een overeenkomst en maatregelen voorafgaand aan de sluiting van een overeenkomst).
Wanneer u zonder aanmelding gebruik maakt van de online shop van C&A, wordt de rechtsgrond gevormd door artikel 6 lid 1 onder f AVG (belangenafweging op basis van onze hierboven genoemde gerechtvaardigde belangen).
Voor zover u uw toestemming hebt gegeven voor de verwerking van uw gegevens, vormt uw toestemming de zwaarst wegende rechtsgrond (artikel 6 lid 1 onder a AVG).
3.2. Uitvoering van de overeenkomst, in het bijzonder de koopafhandeling
Wij verwerken uw gegevens voor de uitvoering van de met u gesloten overeenkomsten en voor het verrichten van prestaties, die op uw verzoek plaatsvinden. De doeleinden richten zich bij voorkeur naar de concrete inhoud van de overeenkomst dan wel het doel van de door u aangevraagde prestaties. Bijzonderheden over de verwerkingsdoeleinden treft u indien nodig aan in de betreffende contractdocumenten en de algemene voorwaarden, bijvoorbeeld onze Algemene Voorwaarden. Voorbeelden zijn:
openen en ter beschikking stellen van uw klantaccount;
uitvoering van koopovereenkomsten;
uitvoering van kansspelen en acties;
communicatie met u die niet is gericht op promotie (zoals beveiligingswaarschuwingen en wijzigingen die relevant zijn voor de overeenkomst).
In samenwerking met een Britse dienstverlener controleren we je adres en e-mailadres om te voorkomen dat er onjuiste gegevens van jou in ons systeem terechtkomen.
Het kan dus zijn dat je gegevens in Groot-Brittannië, en daarmee buiten de EU of de Europese Economische Ruimte (EER), worden verwerkt. De Europese Commissie heeft vastgesteld dat in Groot-Brittannië een passend, met de AVG vergelijkbaar beschermingsniveau wordt gewaarborgd. Overeenkomstig artikel 45 AVG is de gegevensoverdracht naar Groot-Brittannië dus toegestaan. In het kader van deze gegevensverwerking is met de betreffende dienstverlener een overeenkomst ten aanzien van de gegevensverwerking afgesloten. Meer informatie over de verwerking van je gegevens door externe dienstverleners vind je onder punt 7 van dit Privacybeleid.
Rechtsgrond:
De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder b AVG (uitvoering van een overeenkomst en maatregelen voorafgaand aan de sluiting van een overeenkomst).
3.3 Personalisatie van de C&A Online Shop
De informatie die wij van u ontvangen helpt ons om uw winkelervaring en onze service voortdurend te verbeteren en voor u klantvriendelijker en persoonlijker te maken. Daarom wordt de door u aangeleverde en automatisch gegenereerde informatie (bijv. toegangs-, stam- en bestelgegevens als ook zoektermen en producten op de verlanglijst) gebruikt om de inhoud in de C&A Online Shop te personaliseren op basis van uw interesses en behoeften die uit deze gegevens worden afgeleid. Zo kunnen wij het voor u bijvoorbeeld gemakkelijker maken om de voor u relevante producten sneller te vinden (wanneer u bijvoorbeeld een zoekopdracht invoert, kunnen wij u in het zoekresultaat eerst producten tonen die overeenkomen met de producten die in uw verlanglijst zijn opgeslagen of met de categorieën die u vaker oproept).
Wij gebruiken deze informatie ook voor persoonlijke productaanbevelingen, voor zover deze deel uitmaken van onze gepersonaliseerde serviceaanbiedingen (bijv. C&A klantenaccount, C&A Newsletter en de adviesdiensten bijvoorbeeld in het kader van de C&A stijlgidsen en onze Click&Collect) of voor zover deze het onderwerp zijn van onze direct aan u geadresseerde reclame.
Zo sturen wij klanten uit ons bestand regelmatig gepersonaliseerde aanbiedingen via e-mail-advertenties, die wij selecteren op basis van uw eerdere bestellingen (voor zover hiertegen geen bezwaar werd gemaakt), binnen de door de wet toegestane grenzen.
Rechtsgronden:
Indien u met uw C&A klantaccount gebruik maakt van de C&A Online Shop of van een andere gepersonaliseerde dienst, is de rechtsgrond artikel 6 lid 1 sub b AVG (uitvoering van de overeenkomst en precontractuele maatregelen).
Indien u zonder aanmelding gebruik maakt van de C&A onlineshop of van een andere gepersonaliseerde dienst, is de personalisatie gebaseerd op artikel 6 lid 1 sub f AVG (belangenafweging op grond van ons gerechtvaardigd belang, om u gepersonaliseerde inhoud en productaanbevelingen te verstrekken).
Wanneer de personalisatie op basis van uw toestemming plaatsvindt, is uw toestemming de primaire rechtsgrond (artikel 6 lid 1 sub a AVG).
U wilt geen personalisatie?
Indien u niet wilt dat wij uw stam- en bestelgegevens tijdens uw bezoek aan de Online Shop gebruiken voor personalisatie, kunt u zich te allen tijde uitloggen uit uw persoonlijke klantaccount en de C&A Online Shop als gast gebruiken. Dan worden de gegevens van uw C&A klantaccount niet meer bij de personalisatie gebruikt. Personalisatie vindt dan uitsluitend plaats op basis van uw toegangsgegevens die wij tijdens uw bezoek in het kader van de webanalyse (punt 5) vastleggen.
Als u dit ook niet wenst, kunt u de personalisatie op basis van uw toegangsgegevens te allen tijde uitschakelen door de onder punt 5 genoemde webanalyseservices te deactiveren.
Gedetailleerde informatie over uw rechten inzake gegevensbescherming en keuzemogelijkheden vindt u ook in punt 9 (uw rechten inzake gegevensbescherming) en punt 10 (uw recht van herroeping en bezwaar).
3.4 Klantenservice en communicatie in het kader van bestaande klantrelaties
Wij verwerken uw gegevens voor de service aan onze klanten. Dit houdt bijvoorbeeld in:
Behandeling van uw zorgpunten en verzoeken door de klantenservice van C&A
communicatie met u die niet gericht is op promotie (zoals beveiligingswaarschuwingen en technische ondersteuning).
Rechtsgrond:
De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder b AVG (uitvoering van een overeenkomst en maatregelen voorafgaand aan de sluiting van een overeenkomst).
3.5 Betalingsverwerking
Al naargelang welke betaalwijze is overeengekomen, geven wij de voor de betalingsverwerking benodigde gegevens (zoals incasso- of creditcardgegevens) door aan de met de betaling belaste aanbieder van betaaldiensten. Deels worden deze gegevens op eigen verantwoording ook door de aanbieders van betaaldiensten zelf verzameld. Ten aanzien daarvan gelden de privacyverklaringen van de betreffende aanbieder van betaaldiensten.
Het doorsturen van uw gegevens aan de externe aanbieders van betaaldiensten vindt plaats op basis van artikel 6 lid 1 onder b AGV (uitvoering van de overeenkomst).
Wanneer u besluit om met uw creditcard te betalen, zal uw creditcardmaatschappij een dubbele risico- en authenticatiecontrole uitvoeren.
Tijdens de eerste stap worden hiervoor de volgende gegevens aan de creditcardonderneming doorgegeven:
uw naam (aanspreektitel, voornaam, achternaam)
uw adres
bij een afwijkend afleveradres ook dit adres (inclusief Click & Collect en pakketpunten)
uw e-mailadres.
Wanneer de verstuurde gegevens afwijken van de gegevens die bekend zijn bij de creditcardmaatschappij, dan kan dit wijzen op een verhoogd risico en is er een tweede controle vereist, waarbij de kaarthouder extra actie moet ondernemen (wachtwoord of pincode invoeren).
1. Ontvanger van de gegevens
Computop Paygate GmbH, Schwarzenbergstr. 4, is als onze gegevensverwerker volgens artikel 28 AVG belast met de technische controle van betalingstransacties inclusief de authenticatie van klanten. Ook de betrokken banken ontvangen de gegevens (zowel de kaartverstrekkende bank, de issuer, en onze bank die de betaling accepteert, de acquirer).
2. Doel en rechtsgrond van de gegevensverwerking
Het versturen van de gegevens vindt plaats voor de volgende doeleinden en is gebaseerd op de volgende rechtsgronden:
a) Uitvoeren van de overeenkomst
U heeft met ons een overeenkomst gesloten met betalingsverplichting. Tijdens het afrekenen heeft u een bepaalde betaalwijze geselecteerd waarbij voor de uitvoering van de betaling het delen van bepaalde gegevens verplicht is.
Rechtsgrond: Artikel 6 lid 1 zin 1 sub b AVG.
b) Verplichting tot authenticatie van klanten
Wij zijn bij creditcardbetalingen verplicht de bovenstaande gegevens te verstrekken.
Rechtsgrond: Artikel 6 lid 1 zin 1 sub c AVG in combinatie met de overeenkomstige bepalingen van richtlijn EU 2015/2366 (PSD 2) of de Duitse wet op het toezicht van betalingsdiensten (ZAG).
c) Voorkomen van misbruik
Bij overeenkomsten die gepaard gaan met een kredietrisico of waarbij de ontvangende partij het risico op wanbetaling loopt, bestaat er een legitiem belang om een aanvullende controle uit te voeren om dit risico te beperken
Rechtsgrond: Artikel 6 lid 1 zin 1 sub f AVG
3. Voornemen van de verantwoordelijke om de persoonsgegevens door te geven aan een derde land of internationale organisatie
Computop Paygate, het betaalplatform van Computop Paygate GmbH, verwerkt de ontvangen gegevens in Duitsland. De gegevens kunnen eventueel worden verstuurd naar derde landen wanneer de betrokken banken (zowel de kaartverstrekkende bank, de issuer, als de bank die de betaling accepteert, de acquirer) in derde landen zijn gevestigd.
Het versturen van de gegevens is in dat geval toegestaan overeenkomstig art. 49 AVG.
4. Geplande duur van de opslag van de persoonsgegevens of, indien er hierover geen concrete gegevens mogelijk zijn, criteria voor de vastlegging van de duur van de opslag
Computop Paygate hanteert standaard de volgende termijnen waarna betalingstransacties inclusief authenticatiecontroles worden verwijderd (voor zover niet in een eerder stadium al een individueel verzoek tot verwijdering is ingediend):
a) Computop Paygate-database en Computop Analytics
Verwijderen van betalingstransacties na 12 maanden.
b) Computop Reporter-database
Verwijderen van betalingstransacties na 24 maanden.
c) Bewaren van back-ups van databases
Verwijderen van back-ups na nog eens 12 maanden.
5. Informatie of de verstrekking van gegevens een wettelijke of contractuele verplichting is, dan wel een noodzakelijke voorwaarde om een overeenkomst te sluiten en of de betrokken persoon verplicht is om de gegevens te verstrekken en wat de mogelijke gevolgen zijn als zij niet worden verstrekt
In het kader van de geselecteerde betaalwijze zijn we verplicht persoonlijke gegevens te verstrekken om een wettelijk verplichte klantauthenticatie uit te voeren.
Wanneer wij niet akkoord gaan met het delen van deze informatie, kan de betreffende betaalwijze niet worden aangeboden.
6. Het bestaan van een geautomatiseerde besluitvorming, met inbegrip van de in artikel 22 lid 1 en 4 bedoelde profilering en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsook het belang en de verwachte gevolgen van die verwerking voor de betrokken persoon.
Er wordt geen geautomatiseerde authenticatie- of risicocontrole uitgevoerd. Een analysesoftware berekent voor elke transactie een score op basis van de verstrekte gegevens. Als het risico voor een bepaalde transactie als laag wordt geclassificeerd, dan wordt deze vrijgegeven zonder dat de kaarthouder een extra code hoeft in te voeren. Een mogelijk gevolg kan zijn, dat de authenticatie mogelijk niet succesvol is en de geselecteerde betaalwijze in dit concrete geval niet kan worden gebruikt.
U wilt bezwaar maken tegen het opslaan van uw creditcardgegevens?
Wanneer u dat niet wilt, kunt u altijd bezwaar maken tegen het opslaan van uw creditcardgegevens. Dit kunt u doen door ons een vormvrij bericht te sturen aan het hiervoor in punt 1 vermelde adres of aan het e-mailadres. In dat geval moet u de creditcardgegevens bij iedere aankoop weer handmatig invoeren.
Onze aanbieder van betaaldiensten voor betalingen per PayPal is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (“PayPal”).
Onze aanbieder van betaaldiensten voor betalingen per iDeal is ING Bank N.V., Bijlmerplein 888, 1102 MG Amsterdam.
Onze aanbieder van betaaldiensten voor terugbetalingen per iDeal is OneLinQ B.V., Euclideslaan 1, 3584 BL Utrecht.
Onze creditcardacquirer voor betalingen per creditcard van de merken Visa en Mastercard is EVO Payments International GmbH, Elsa-Brandström-Str. 10-12, 50668 Keulen/Duitsland.
3.6 Kredietwaardigheidstoetsing
Bedrijf C&A Mode GmbH respecteert de privacy van alle gebruikers van haar site en draagt er zorg voor dat de persoonlijke informatie die u ons verschaft vertrouwelijk wordt behandeld.
Wij gebruiken uw gegevens om het bestelproces zo snel en optimaal mogelijk te laten verlopen. Bedrijf C&A Mode GmbH zal uw persoonlijke gegevens uitsluitend aan derden ter beschikking stellen die zijn betrokken bij het uitvoeren van uw aankoop. Bedrijf C&A Mode GmbH behoudt zich het recht voor om op de door de klant verstrekte gegevens een kredietrisicotoets uit te voeren bij Experian en op basis van verkregen informatie een alternatieve betaalwijze aan te bieden.
Indien u na levering van de goederen niet tot betaling over gaat, zullen uw gegevens worden opgenomen in de schuldendatabase van Experian. Dit kan consequenties hebben voor uw creditscore en mogelijk tot afwijzingen leiden bij toekomstige aankopen en het aangaan van overeenkomsten.
Ter behartiging van onze gerechtvaardigde belangen, zoals bij het kopen op rekening, winnen wij indien nodig informatie in over de kredietwaardigheid ten aanzien van uw persoon (informatie over uw bestaande betaalgedrag) bij het kredietinformatiebureau infoscore Consumer Data GmbH.
infoscore Consumer Data GmbH slaat gegevens op en geeft deze door aan haar contractpartners, zodat deze partners over informatie beschikken om de kredietwaardigheid van natuurlijke personen te kunnen beoordelen.
Aanvullend ontvangen wij van het kredietinformatiebureau infoscore Consumer Data GmbH een waarschijnlijkheidswaarde (scoremethodiek) ter beoordeling van het kredietrisico op basis van mathematisch-statistische procedures waarvoor uw adresgegevens zijn gebruikt. Om abusievelijk onjuiste invoer bij het opgeven van het bezorgadres te voorkomen, geven wij de ingevoerde gegevens door aan het adressenbestand van infoscore Consumer Data GmbH. In het geval dat het resultaat afwijkt van de vergelijking ontvangt u een melding met een bijbehorend wijzigingsvoorstel. De klant heeft een wettelijk recht om van CRIF Bürgel GmbH informatie te ontvangen over de gegevens die ten aanzien van zijn persoon zijn opgeslagen.
Het adres is
infoscore Consumer Data GmbH
Rheinstr. 99
76532 Baden-Baden (hierna "ICD" genoemd).
De inlichtingen van CRIF Bürgel GmbH kunnen uitsluitend schriftelijk worden verstrekt. Voor het verzoek om informatie over de eigen persoon is bovendien vereist dat een passend identificatiebewijs wordt bijgevoegd.
Indien u het in een concreet geval van adequate risicobeoordeling niet eens bent met onze beslissing, kunt u ons dat schriftelijk of per e-mail via DataProtectionOnline@canda.com meedelen. Onze medewerkers zullen deze geautomatiseerde beslissing van ons systeem dan verifiëren, waarbij rekening wordt gehouden met uw standpunt.
3.7 Intern marktonderzoek, optimalisatie en doorontwikkeling van ons aanbod
Uw toegangsgegevens en de door u opgegeven gegevens (zoals basisgegevens, bestelgegevens, retourgegevens) worden door ons gebruikt voor interne statistische doeleinden en voor marktonderzoek. Eerst pseudonimiseren of anonimiseren wij uw gegevens, bijvoorbeeld doordat wij uw naam en overige voor identificatie geschikte gegevens te vervangen door willekeurige informatie.
Zo kunnen wij bijvoorbeeld vaststellen welke pagina's en producten in onze shop bijzonder gewild zijn, welke apparaten onze klanten in het algemeen gebruiken of vanuit welke regio's onze website wordt geraadpleegd. Deze informatie helpt ons om ons bestaande aanbod continu te optimaliseren en nieuwe functies en services te ontwikkelen.
Rechtsgrond:
De rechtsgrond voor deze gegevensverwerkingen is artikel 6 lid 1 onder f AVG (belangenafweging op basis van onze hiervoor genoemde gerechtvaardigde belangen).
3.8 Verwerking voor doeleinden waarvoor toestemming is gegeven
Indien u ons toestemming heeft gegeven om uw gegevens voor bepaalde doeleinden te verwerken, weegt de rechtsgrond van de gegevensverwerkingen voor deze doeleinden zwaarder dan uw toestemming (artikel 6 lid 1 onder a AGV).
Intrekking van toestemmingen
Volgens artikel 7 lid 2 AVG heeft u altijd het recht om een eenmaal aan ons verleende toestemming in te trekken. Het gevolg daarvan is dat wij de gegevensverwerking, die gebaseerd was op deze toestemming, niet langer zullen voortzetten. Door het intrekken van uw toestemming wordt de rechtmatigheid van de verwerking, die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden, niet aangetast.
4 Zoeken naar een filiaal van C&A (Google Maps)
Onze website maakt voor de functie “store finder” gebruik van de kaartservice Google Maps van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Om het door ons gebruikte kaartmateriaal van Google te kunnen integreren en in uw webbrowser te kunnen weergeven, moet uw webbrowser bij het oproepen van de contactpagina verbinding maken met een server van Google, die zich ook in de VS kan bevinden. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Google zich onderworpen aan het Standard Contractual Clauses. Hierdoor ontvangt Google de informatie dat de contactpagina van onze website vanaf het IP-adres van uw apparaat is opgeroepen.
In de store finder kunt u ook aan de hand van locatiegegevens zoeken naar filialen van C&A in de buurt en deze in Google Maps laten weergeven. Daartoe kunt u willekeurige adresgegevens invoeren in het zoekveld (land, postcode, plaats en/of straatnaam). Wanneer u alleen wilt zoeken naar filialen in uw huidige omgeving, kunt u ook de automatische locatiefunctie van de store finder gebruiken, door te klikken op de button “filialen in de buurt”. Daardoor activeert u de HTML5-functie “geolocation” voor de automatische locatiebepaling, die door alle gangbare browsers ondersteund wordt. Voordat uw browser de locatiebepaling uitvoert, moet u dit om privacy redenen nogmaals uitdrukkelijk toestaan door extra te klikken. Al naargelang welke browser en welk apparaat u gebruikt, wordt voor de daaropvolgende locatiebepaling gebruik gemaakt van uw IP-adres, van de door Wifi-netwerken ontvangen signalen en – vooral wanneer u gebruik maakt van een mobiel apparaat - ook van GPS- en mobiele signalen. De adresgegevens die u heeft ingevoerd in het zoekveld van de filiaalzoeker of de locatie die uw browser automatisch heeft vastgesteld worden via een interface doorgestuurd naar Google, opdat de filialen van C&A die in de omgeving zijn gevonden kunnen worden weergegeven op de kaart van Google Maps.
De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder f AVG op basis van ons gerechtvaardigde belang bij het ter beschikking stellen van de hiervoor beschreven filiaalzoeker.
Wanneer u de kaartdienst van Google oproept op onze website, terwijl u bent ingelogd in uw Google-profiel, kan Google deze gebeurtenis bovendien koppelen aan uw Google-profiel. Wanneer u niet wilt dat dit wordt toegevoegd aan uw Google-profiel, is het noodzakelijk dat u uitlogt bij Google voordat u gebruik maakt van onze filiaalzoeker. Google slaat uw gegevens op en gebruikt deze voor reclamedoeleinden, marktonderzoek en de gepersonaliseerde weergave van Google Maps. U kunt bij Google bezwaar maken tegen het verzamelen van deze gegevens.
Nadere informatie hierover vindt u in de Privacyverklaring van Google en de Aanvullende gebruiksvoorwaarden voor Google Maps.
5 Webanalyse
5.1 Google Analytics
Onze website maakt gebruik van de webanalysedienst Google Analytics, die wordt aangeboden door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google Analytics maakt gebruik van cookies met een geldigheidsduur van 14 maanden, om uw toegangsgegevens bij het bezoek aan onze website vast te leggen. In opdracht van ons worden de toegangsgegevens door Google samengevat tot pseudonieme gebruikersprofielen en overgedragen aan een Google-server in de VS. Eerst wordt uw IP-adres geanonimiseerd. Wij kunnen daarom niet vaststellen, welke gebruikersprofielen bij een bepaalde gebruiker horen. Aan de hand van de door Google vastgelegde gegevens kunnen wij dus niet identificeren of vaststellen, op welke manier u onze website gebruikt. Voor het geval dat persoonsgegevens daarbij bij wijze van uitzondering worden overgedragen naar de VS, heeft Google zich bovendien onderworpen aan het Standard Contractual Clauses. Daarmee heeft Google zich verplicht om het Europese privacy beleid en het hier geldende niveau van gegevensbescherming ook te waarborgen in het kader van de gegevensverwerking die plaatsvindt in de VS.
In opdracht van ons zal Google gebruik maken van de informatie die met behulp van de cookies wordt verkregen, om het gebruik van onze website te analyseren, rapporten over de websiteactiviteiten samen te stellen en om overige diensten voor ons te verlenen die gekoppeld zijn aan het gebruik van de website en het internet. Meer informatie hierover vindt u ook in de privacyverklaring van Google Analytics.
U kunt altijd bezwaar maken tegen de webanalyse door Google. Daarvoor heeft u meerdere mogelijkheden:
(1) U kunt uw browser zo instellen, dat de cookies van Google Analytics worden geblokkeerd.
(2) U kunt uw Google-advertentieweergave-instellingen bij Google aanpassen.
(3) U kunt een deactiveringscookie opslaan, door hier te klikken: Google Analytics deactivieren.
(4) U kunt de door Google onder http://www.google.com/settings/ads/plugin ter beschikking gestelde deactiverings-plug-in installeren in uw browsers Firefox, Internetexplorer of Chrome (deze variant functioneert niet op mobiele apparaten).
De rechtsgrondslag voor deze gegevensverwerking is artikel 6 lid 1 letter a DSGVO (Uw toestemming).
5.2 Adobe Analytics
Wij maken ook gebruik van de webanalysedienst Adobe Analytics (Omniture) van Adobe Systems Software Ireland Limited, Ireland, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Ierland (“Adobe”). In opdracht van ons installeert Adobe daartoe cookies met een geldigheidsduur van 14 maanden voor het vastleggen van pseudonieme toegangsgegevens, zodat wij het gebruik van onze website op basis van de door Adobe opgestelde rapporten kunnen analyseren en regelmatig kunnen verbeteren. Voorafgaand aan de analyse wordt uw IP-adres geanonimiseerd. Een rechtstreekse relatie tussen de IP-adressen en personen dient daardoor te worden uitgesloten. Voor de uitzonderingsgevallen, waarin persoonsgegevens worden overgedragen naar de VS, heeft Adobe zich onderworpen aan het Standard Contractual Clauses.
U kunt altijd bezwaar maken tegen de webanalyse door Adobe, door te klikken op de buttons “afmelden” onder http://www.adobe.com/de/privacy/opt-out.html
De rechtsgrondslag voor deze gegevensverwerking is artikel 6 lid 1 letter a DSGVO (Uw toestemming).
5.3 Exactag
Wij maken gebruik van de analysedienst Exactag GmbH, Philosophenweg 17, 47051 Duisburg/Duitsland (“Exactag”). In opdracht van ons installeert Exactag daartoe cookies met een geldigheidsduur van 6 maanden voor het vastleggen van pseudonieme toegangsgegevens, zodat wij het gebruik van onze website op basis van de door Exactag opgestelde rapporten kunnen analyseren en regelmatig kunnen verbeteren. Voorafgaand aan de analyse wordt uw IP-adres geanonimiseerd. Een rechtstreekse relatie tussen de IP-adressen en personen dient daardoor te worden uitgesloten.
U kunt altijd bezwaar maken tegen de webanalyse door Exactag, door onder https://www.exactag.com/datenschutz/ te klikken op de link “bezwaar maken”.
De rechtsgrondslag voor deze gegevensverwerking is artikel 6 lid 1 letter a DSGVO (Uw toestemming).
5.4 mParticle
We maken gebruik van de webanalysedient van mParticle Inc, 257 Park Avenue South Floor 9, New York, NY 10010, Verenigde Staten. Hierbij wordt rekening gehouden met de privacy van onze klanten, omdat het klantgegevensplatform alleen de gegevens bevat die met ons worden gedeeld. Wanneer een bezoeker bijvoorbeeld navigeert in onze webshop worden persoonlijke gegevens alleen gereduceerd (bijv. e-mailadres) of geheel anoniem verwerkt.
Op het klantgegevensplatform van mParticle slaan we informatie op over de voorkeuren van gebruikers op basis van hun zoekgedrag in onze online shops en/of aankopen in onze filialen. Ook worden de bekende toestemmingen opgeslagen (bijv. inzake gegevensverwerking, cookies of nieuwsbrief). Met deze gegevens streven we ernaar een nog betere winkelervaring te realiseren en een nog betere service te kunnen bieden.
Meer informatie over mParticle en het privacybeleid daaromtrent, is te vinden op: https://www.mparticle.com/privacypolicy/
De rechtsgrond voor deze gegevensverwerking is Artikel 6 paragraaf 1 letter a AVG (toestemming voor de verwerking).
5.5 Algolia
We maken gebruik van Algolia SAS ("Algolia"), 55 Rue d’Amsterdam, 75008 Parijs, Frankrijk als zoekplatform dat verschillende gegevens volgt om onze diensten te optimaliseren en personaliseren. Bij zoekopdrachten worden de ingevoerde zoekwoorden geanalyseerd om de relevantie van de zoekresultaten te verbeteren en de algoritmes aan te passen.
De verzamelde gegevens dienen meerdere doelstellingen: het optimaliseren van het zoeken door de relevantie en precisie van zoekresultaten te verbeteren, personalisering door het aanpassen van zoekresultaten en aanbevelingen op basis van individuele gebruikersvoorkeuren en -gedrag, alsook beveiliging door het beschermen tegen malafide activiteiten en misbruik van de C&A online shop.
In geval van overdracht naar een land waarvoor de Europese Commissie geen adequaatheidsbesluit heeft afgegeven, maakt Algolia gebruik van de standaard contractbepalingen van de EU om contractueel vast te leggen dat uw persoonsgegevens worden behandeld met een niveau van gegevensbescherming dat overeenkomt met dat van de EEG.
Meer informatie over Algolia en het privacybeleid daaromtrent, is te vinden op: https://www.algolia.com/pdf/DPA-latest.pdf
De rechtsgrond voor deze gegevensverwerking is Artikel 6 paragraaf 1 letter a AVG (toestemming voor de verwerking).
5.6 Bazaarvoice
We maken gebruik van de platformdiensten van Bazaarvoice GmbH, Liebherrstrasse 22, 80538 München, Duitsland, om authentieke, door gebruikers gegenereerde inhoud te verzamelen, te modereren en weer te geven. Deze dienst biedt klanten waardevolle informatie ter ondersteuning van hun aankoopbeslissingen. De door Bazaarvoice verwerkte gegevens omvatten klantwaarderingen, klantbeoordelingen, foto's, video's, vragen en antwoorden, en omvatten zowel kwantitatieve aspecten (aantal sterren en aantal beoordelingen) als kwalitatieve aspecten beoordelingstekst en feedback van klanten).
Klantrecensies en beoordelingen bieden gedetailleerde informatie, afkomstig van echte gebruikers, over het gebruik, de voordelen en de nadelen van het product. Dit helpt andere klanten om het product beter te begrijpen en slimmere beslissingen te nemen. Bovendien helpt het volgen van gegevens door het platform, het hele klanttraject aan te passen en te verbeteren door klantproblemen aan te pakken.
Door algemene vragen en zorgen in beoordelingen en feedback te analyseren, kunnen bedrijven deze problemen proactief aanpakken, hun klantenondersteuning verbeteren en een snellere, efficiëntere klantenservice bieden.
Meer informatie over Bazaarvoice en het privacybeleid daaromtrent is te vinden op: Privacybeleid
De juridische grondslag voor deze vorm van gegevensverwerking is Art. 6(1)(a) AVG (toestemming voor de verwerking).
5.7 Microsoft Clarity
Wij maken gebruik van de diensten van Microsoft Clarity, een webanalysetool van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, om inzicht te krijgen in de gebruikersinteractie op onze website. Deze tool helpt ons beter te begrijpen hoe gebruikers omgaan met verschillende elementen op onze site via functies zoals heatmaps, sessie-opnames en gedetailleerde gebruikersgedragsanalyses. Clarity is ontworpen om de bruikbaarheid van de website en de algehele gebruikerservaring te verbeteren door zowel visuele als statistische gegevens te verstrekken. Het identificeert delen van de site die de meeste aandacht trekken en wijst op mogelijke knelpunten waar gebruikers moeilijkheden of verwarring kunnen ervaren. De tool maskeert automatisch gevoelige gegevens die op de website worden ingevoerd, inclusief velden met persoonlijke informatie. Gebruikers hebben de mogelijkheid om zich af te melden voor de gegevensverzameling van Clarity door hun browserinstellingen aan te passen om cookies uit te schakelen of via specifieke instellingen die door Microsoft worden verstrekt. De wettelijke basis voor deze gegevensverwerking is artikel 6(1)(a) van de AVG (uw toestemming). Meer informatie over de gegevensbeschermings- en privacypraktijken van Microsoft Clarity is hier te vinden: Clarity Privacy Policy.
6 Online reclame
In verband met de online shop van C&A maken wij gebruik van verschillende partner-advertentienetwerken, om reclame gebaseerd op uw interesses ook te kunnen laten weergeven op externe websites. Daarvoor hebben wij verschillende technologieën in de online shop van C&A geïntegreerd, die een herkenning mogelijk maken (zoals via een cookie die bij een bezoek aan de shop is geïnstalleerd en later herkend wordt). Daarbij geven wij aan onze partners nooit gegevens door waarmee zij u rechtstreeks kunnen identificeren. De partners ontvangen dus geen namen of contactgegevens, maar enkel en alleen bepaalde identificatiecodes, waardoor een hernieuwde identificatie mogelijk wordt gemaakt. Dit maakt het voor ons en onze partners mogelijk dat gebruik wordt gemaakt van reclame, die gebaseerd is op onze inschatting van uw interesses. U krijgt daarom ook op websites uit ons partnernetwerk reclame te zien voor producten of productcategorieën, waarvoor u eerder belangstelling heeft getoond in onze shop of waarvan wij denken dat deze interessant voor u zouden kunnen zijn.
De rechtsgrondslag voor deze gegevensverwerking is artikel 6 lid 1 letter a DSGVO (Uw toestemming).
U heeft de mogelijkheid om het opslaan van cookies van derden, die gebruikt worden om de hierna vermelde gegevensverwerkingen om te zetten, te verhinderen door dit in te stellen in uw browser (zoals beschreven in punt 2.2). De onderstaande beschrijvingen bevatten bovendien meer mogelijkheden voor bezwaar. Wij maken u erop attent dat wij af en toe mogelijk samenwerken met partners die hierna niet worden opgesomd.
6.1 QUALTRICS
Wij maken gebruik van de analysediensten van Qualtrics LLC, 333 W. River Park Drive, Provo, UT 84604, Verenigde Staten van Amerika ("Qualtrics"). Qualtrics is een webgebaseerde toepassing waarmee we enquêtes kunnen maken om feedback van klanten te verzamelen en de gegevens van deze enquêtes kunnen analyseren en opslaan. We gebruiken deze feedback van de gemeenschap om onze diensten en betrokkenheid voor zowel externe als interne belanghebbenden te verbeteren.
We verzamelen persoonlijke gegevens en gegevens over reacties op antwoorden op uit enquêtes uitsluitend om onze diensten te verbeteren en de gebruikerservaring te vergroten. Deze gegevens kunnen contactgegevens, demografische gegevens en antwoorden op enquêtes omvatten. De verzamelde gegevens worden gebruikt voor onderzoek, analyse en serviceverbetering.
Als de gegevens worden doorgegeven naar een land waarvoor de EU-Commissie geen adequaatheidsbesluit heeft uitgevaardigd, gebruikt Qualtrics de standaard contractuele clausules van de EU om contractueel te eisen dat jouw persoonlijke gegevens een niveau van gegevensbescherming krijgen dat overeenkomt met de EER.
Meer informatie over Qualtrics en het bijbehorende privacybeleid vind je hier: https://www.qualtrics.com/privacy-statement/
De rechtsgrondslag voor dit type gegevensverwerking is Artikel 6 para. 1 lit. a GDPR (jouw toestemming).
6.2 USER ZOOM
We gebruiken de diensten van Userzoom/User Testing waarmee we enquêtes kunnen maken om feedback van klanten te verzamelen, de gegevens uit deze enquêtes en interviews kunnen analyseren en opslaan. We gebruiken deze feedback van de gemeenschap om onze webshop, diensten en betrokkenheid voor zowel externe als interne belanghebbenden te verbeteren. We verzamelen persoonlijke gegevens en gegevens uit enquêtes uitsluitend om onze webshop en services te verbeteren en de gebruikerservaring te vergroten. Deze gegevens kunnen contactgegevens, demografische gegevens en antwoorden op enquêtes omvatten. De verzamelde gegevens worden gebruikt voor onderzoek, analyse en serviceverbetering. Meer informatie over gebruikerstesten en het bijbehorende privacybeleid vindt u hier: https://www.usertesting.com/privacy-center
6.3 Bing Ads
Onze website maakt gebruik van Bing Ads, een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (“Microsoft”). Microsoft maakt gebruik van cookies en soortgelijke technologieën, om u advertenties te laten zien die voor u relevant zijn. Door het gebruik van deze technologieën is het mogelijk dat Microsoft en zijn partner-websites advertenties kunnen schakelen op basis van vorige bezoeken aan onze of andere websites op het internet. De daarmee verbonden toegangsgegevens kunnen door Microsoft voor analyse worden overgedragen aan een server in de VS en daar worden opgeslagen. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Microsoft zich onderworpen aan het Standard Contractual Clauses.
Wanneer u niet wilt dat Microsoft uw toegangsgegevens op deze manier verwerkt, kunt u weigeren dat de daarvoor noodzakelijke cookies van derden worden geïnstalleerd. Bovendien kunt u verhinderen dat Microsoft deze gegevens vastlegt en verwerkt, door onder de volgende link: http://choice.microsoft.com/de-DE/opt-out bezwaar daartegen te maken. Meer informatie over gegevensbescherming en over de gebruikte cookies bij Microsoft en Bing Ads vindt u op de website van Microsoft onder https://privacy.microsoft.com/de-de/privacystatement.
6.4 Facebook
Onze websites maken voor marketingdoeleinden gebruik van zogenaamde conversion- en retargeting-tags (ook “Facebook-Pixel” genaamd) van het sociale netwerk Facebook, een dienst van Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA (“Facebook”). Wij maken gebruik van Facebook-Pixel, om het algemene gebruik van onze websites te analyseren en de effectiviteit van Facebook-reclame te onderzoeken (“conversion”). Bovendien maken wij gebruik van de Facebook-Pixel om aan de hand van uw interesse voor onze producten gepersonaliseerde reclameboodschappen onder uw aandacht te brengen (“retargeting”). Daarvoor verwerkt Facebook gegevens, die de dienst via cookies en soortgelijke technologieën verzamelt op onze websites.
De daarmee verbonden gegevens kunnen door Facebook voor analyse worden overgedragen aan een server in de VS en daar worden opgeslagen. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Facebook zich onderworpen aan het Standard Contractual Clauses.
Indien u lid bent van Facebook en u Facebook via de privacy-instellingen van uw account toestemming heeft gegeven, kan Facebook bovendien de informatie, die bij ons over uw bezoek is vastgelegd, koppelen aan uw ledenaccount en gebruiken voor de doelgerichte schakeling van Facebook-Ads. De privacy-instellingen van uw Facebook-profiel kunt u altijd inzien en wijzigen. Wanneer u geen lid bent van Facebook kunt u verhinderen dat Facebook uw gegevens verwerkt, door op de externe TrustArc opt-out-website de deactiverings-knop voor de aanbieder “Facebook” aan te klikken. Verder kunt u de gegevensverwerking verhinderen door te drukken op de volgende knop.
Wanneer u de gegevensverwerking door Facebook deactiveert, zal Facebook alleen nog algemene Facebook-Ads weergeven, die niet worden uitgekozen aan de hand van informatie die over u is vastgelegd.
Nadere informatie hierover vindt u in de gegevensrichtlijn van Facebook.
6.5 Google Adwords en Adwords Remarketing
Onze website maakt gebruik van de diensten “AdWords Conversion-Tracking” en “AdWords Remarketing” van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Door middel van “AdWords Conversion-Tracking” worden door ons gedefinieerde klantacties vastgelegd (zoals bijvoorbeeld het klikken op een advertentie, opgevraagde pagina's, downloads) en geanalyseerd. Wij maken gebruik van “AdWords Remarketing” om u op partnerwebsites van Google gepersonaliseerde reclameboodschappen voor onze producten te laten zien. Allebei de diensten maken daarvoor gebruik van cookies en soortgelijke technologieën. De daarmee verbonden gegevens kunnen door Google voor analyse worden overgedragen aan een server in de VS en daar worden opgeslagen. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Google zich onderworpen aan het Standard Contractual Clauses.
Indien u gebruik maakt van een Google-account, kan Google al naar gelang de bij het Google-account opgeslagen instellingen uw web- en app-browsegeschiedenis koppelen aan uw Google-account en informatie uit uw Google-account gebruiken voor het personaliseren van advertenties. Wanneer u niet wilt dat dit aan uw Google-account wordt toegevoegd, is het noodzakelijk dat u bij Google uitlogt voordat u onze website opvraagt.
De verwerking van uw gegevens voor gepersonaliseerde online-advertenties in het kader van het Google-reclamenetwerk kunt u altijd deactiveren. Daarvoor bestaan meerdere mogelijkheden:
a) U kunt uw advertentie instellingen bij Google aanpassen onder https://www.google.de/settings/ads.
b) U kunt de gratis deactiverings-plugin van Google in uw browsers Firefox, Internetexplorer of Google Chrome installeren onder de link http://www.google.com/settings/ads/plugin (dit werkt niet bij browsers voor mobiele apparaten).
c) Bovendien kunt u gepersonaliseerde advertenties van Google en van veel andere aanbieders die deelnemen aan de zelfreguleringscampagne “Your Online Choices” ook centraal deactiveren op de website http://www.youronlinechoices.eu deactiveren.
Houdt u er s.v.p. rekening mee, dat Google u in het geval van deactivering van gepersonaliseerde advertenties alleen nog algemene advertenties toont, die niet zijn uitgekozen aan de hand van de toegangsgegevens die van u zijn vastgelegd.
6.6 Awin
Wij maken op onze website gebruik van het affiliatenetwerk van AWIN AG, Eichhornstraße 3, 10785 Berlijn/Duitsland (“AWIN”). AWIN maakt gebruik van cookies voor reclamedoeleinden. In het kader van haar tracking diensten slaat AWIN voor het documenteren van transacties (zoals leads en sales) cookies op op de eindapparatuur van gebruikers, die webpagina's of ander online aanbod van haar klanten bezoeken of gebruiken (zoals het aanmelden voor een producttest of een download of een bestelling opgeven in een online shop). Deze cookies zijn alleen bestemd voor een correcte toevoeging van het resultaat van een promotiemiddel en van de bijbehorende afrekening in het kader van haar netwerk. AWIN verzamelt, verwerkt of gebruikt daarbij geen persoonsgegevens. In een cookie wordt enkel en alleen informatie opgeslagen over wanneer een bepaald promotiemiddel is aangeklikt door een eindapparaat. In de tracking cookies van AWIN wordt een gepersonaliseerde, echter niet aan de individuele gebruiker toewijsbare getallenreeks opgeslagen, waarmee het partnerprogramma van een advertiser, de publisher en het tijdstip van de actie van de gebruiker (click of view) worden vastgelegd. Hierbij verzamelt AWIN ook informatie over het eindapparaat waarmee een transactie wordt uitgevoerd, zoals het besturingssysteem en de oproepende browser.
Wanneer u niet wilt dat cookies in uw browser worden opgeslagen, kunt u dit aanpassen met behulp van de betreffende browserinstelling. U kunt het opslaan van cookies in uw browser onder extra's/internetopties deactiveren, op bepaalde websites beperken of uw browser zo instellen dat hij deze een melding stuurt zodra een cookie wordt verzonden. Houdt u er echter rekening mee, dat u in dat geval bedacht moet zijn op een beperkte weergave van het online aanbod en een beperkte ondersteuning van de gebruiker. U kunt cookies ook altijd wissen. In dat geval wordt de daarin opgeslagen informatie verwijderd van uw eindapparaat.
Wanneer u meer informatie wilt over gegevensverwerking door AWIN, vindt u deze hier: https://www.awin.com/nl/juridisch
Privacy beleid van Awin: https://www.awin.com/nl/juridisch/privacy-policy
6.7 Google reCAPTCHA
Om te zorgen voor voldoende beveiliging van de gegevens bij het versturen van formulieren, maken wij in bepaalde gevallen gebruik van de service reCAPTCHA van de onderneming Google Inc. Dit dient voornamelijk om vast te stellen of de gegevens worden ingevoerd door een natuurlijke persoon of dat het gaat om misbruik door machinale en geautomatiseerde verwerking. De service omvat het versturen van het IP-adres en eventueel andere door Google voor de dienst reCAPTCHA benodigde gegevens aan Google. Hiervoor gelden de afwijkende bepalingen inzake gegevensbescherming van Google Inc. Verdere informatie over de privacyrichtlijnen van Google Inc. vindt u via www.google.de/intl/de/privacy of www.google.com/intl/de/policies/privacy/
6.8 Google Customer Match
Alleen met uw uitdrukkelijke toestemming (Art. 6 (1) lit. DSGVO) maken wij gebruik van het analyse-instrument Google Customer Match. Hiervoor importeren wij gecodeerde e-maillijsten die door Google worden vergeleken met geregistreerde gebruikers. Na de upload controleert het systeem welke gegevens al bekend zijn en ordent het deze gebruikers in een lijst. Zodra de Customer Match lijsten zijn aangemaakt, worden de versleutelde klantgegevens automatisch weer verwijderd. Met Google Customer Match kunnen wij u via het Google display-netwerk gerichte reclame-inhoud tonen wanneer u zich op een partnersite in het Google display-netwerk bevindt. Google vergelijkt ook uw gebruiksgedrag met het gebruiksgedrag van soortgelijke klanten (zogenaamde "Lookalike-klanten") om C&A-reclame ook aan deze Lookalike-klanten in het Google Display Network te tonen. Als er geen overeenkomst is en indien u geen uitdrukkelijke toestemming hebt gegeven, wordt uw e-mailadres niet gebruikt en gewist. U zult dan ook geen gepersonaliseerde C&A-reclame ontvangen op het Google Display Netwerk. Ga voor meer informatie naar http://www.google.com/intl/en/policies/privacy/ en https://support.google.com/google-ads/answer/6379332?hl=nl
7 Aan wie worden mijn gegevens doorgegeven?
Wij geven uw gegevens in beginsel alleen door, wanneer:
u volgens artikel 6 lid 1 onder a AVG uw uitdrukkelijke toestemming daarvoor heeft gegeven;
het doorgeven volgens artikel 6 lid 1 onder f AVG noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering en er geen reden bestaat om aan te nemen dat u er een zwaarder wegend legitiem belang bij heeft wanneer uw gegevens niet worden doorgegeven;
wij volgens artikel 6 lid 1 onder c of e AVG wettelijk verplicht zijn om de gegevens door te geven, in het bijzonder wanneer wij verplicht zijn om informatie te verstrekken aan een autoriteit; of
het doorgeven wettelijk is toegestaan en volgens artikel 6 lid 1 onder b AVG noodzakelijk is voor de afwikkeling van contractuele relaties met u of voor het uitvoeren van maatregelen voorafgaand aan de sluiting van een overeenkomst, die op uw verzoek plaatsvinden.
Een deel van de in deze privacyverklaring beschreven gegevensverwerking kan in opdracht van ons door externe dienstverleners worden uitgevoerd. Naast de in deze privacyverklaring genoemde dienstverleners kunnen dat vooral datacenters zijn die onze website en databanken opslaan en hosten, IT-dienstverleners die onze systemen onderhouden en consultancy bureaus.
Voor zover wij gegevens doorgeven aan onze dienstverleners, mogen zij de gegevens uitsluitend gebruiken voor het uitvoeren van hun taken. Uw gegevens worden door de daarmee belaste dienstverleners verwerkt in het kader van de verwerking als bedoeld in artikel 28 AVG. Wij hebben de dienstverleners zorgvuldig uitgekozen en fungeren als opdrachtgever. Zij zijn contractueel gebonden aan onze instructies, beschikken over adequate technische en organisatorische maatregelen ter bescherming van de rechten van de betrokken personen en worden regelmatig door ons gecontroleerd.
Indien wij uw gegevens buiten deze privacyverklaring om doorgeven aan een dienstverlener die gevestigd is in een staat buiten de Europese Economische Ruimte (EER), informeren wij u eventueel separaat over deze omstandigheid en op welke concrete garanties de gegevensoverdracht is gebaseerd. Indien u als bewijs voor een passend niveau van gegevensbescherming kopieën van garanties wilt ontvangen verzoeken wij u vriendelijk, contact op te nemen met onze functionaris voor gegevensbescherming (zie punt 1).
8 Hoe lang worden mijn gegevens opgeslagen?
Voor zover in deze privacyverklaring geen andere informatie wordt verstrekt, slaan wij uw gegevens uitsluitend zolang op als dit voor de vervulling van onze contractuele of wettelijke verplichtingen of de doeleinden, waarvoor de gegevens oorspronkelijk werden verzameld, noodzakelijk is of wanneer wij een gerechtvaardigd belang hebben dat uw gegevens langer worden opgeslagen.
In alle andere gevallen wissen wij uw persoonsgegevens, met uitzondering van de gegevens, die wij moeten blijven bewaren om te voldoen aan de wettelijke bewaarperioden. In deze gevallen beperken wij echter de verwerking, dat wil zeggen dat uw gegevens alleen nog worden gebruikt om te voldoen aan de wettelijke verplichtingen.
Wanneer u uw klantaccount bij C&A opzegt of opheft, zullen wij alle gegevens wissen die daar over u zijn opgeslagen. Indien het om wettelijke redenen niet mogelijk of niet noodzakelijk is om uw gegevens volledig te wissen, worden de betreffende gegevens beperkt voor de verdere verwerking. Normaal gesproken zijn uw bestel- en betaalgegevens en eventuele verdere gegevens onderworpen aan wettelijke bewaarverplichtingen, die bijvoorbeeld voortvloeien uit het Duitse Wetboek van Koophandel en de Duitse belastingwet. Wij zijn daarom verplicht, deze gegevens maximaal tien jaar te bewaren.
Ook wanneer uw gegevens niet onderworpen zijn aan een wettelijke bewaarverplichting kunnen wij het wissen van deze gegevens in de wettelijk toegestane gevallen achterwege laten en deze in plaats daarvan blokkeren. Dit geldt in het bijzonder voor gevallen, waarbij wij de betreffende gegevens misschien nog nodig hebben voor de verdere contractuele afhandeling, de rechtsvervolging of de juridische verdediging. Ten aanzien daarvan zijn de wettelijke verjaringstermijnen maatgevend voor de duur van de blokkering.
9 Uw gegevensbeschermingsrechten
Om uw hierna beschreven wettelijke gegevensbeschermingsrechten uit te oefenen kunt u altijd contact opnemen met onze functionaris voor gegevensbescherming (zie punt 1):
U heeft altijd het recht om informatie aan te vragen over hoe wij uw persoonsgegevens verwerken. Wij zullen u in het kader van de informatieverstrekking uitleggen hoe uw gegevens worden verwerkt en u een overzicht ter beschikking stellen van de gegevens die ten aanzien van uw persoon zijn opgeslagen.
Indien de bij ons opgeslagen gegevens onjuist of niet meer up-to-date zijn, heeft u het recht om deze gegevens te laten corrigeren.
U kunt bovendien een verzoek indienen voor het wissen van uw gegevens. Wanneer het op basis van andere wettelijke bepalingen bij wijze van uitzondering niet mogelijk is om de gegevens te wissen, dan worden deze geblokkeerd, zodat ze uitsluitend nog voor dit wettelijke doel beschikbaar zijn.
Bovendien kunt u het verwerken van uw gegevens laten beperken, bijvoorbeeld wanneer u van mening bent dat de door ons opgeslagen gegevens niet correct zijn.
U heeft het recht op overdraagbaarheid van gegevens, dat wil zeggen dat wij u op uw verzoek een digitale kopie toesturen van de door u ter beschikking gestelde persoonsgegevens.
Bovendien heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit op het gebied van gegevensbescherming. De voor ons bevoegde toezichthoudende autoriteit op het gebied van gegevensbescherming is de functionaris voor gegevensbescherming en vrijheid van informatie van de deelstaat Noordrijn-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf/Duitsland).
10 Recht op intrekking en bezwaar
Wanneer u gebruik wilt maken van uw onderstaande rechten op intrekking of bezwaar, volstaat een vormvrij bericht aan de hierboven in punt 1 vermelde contactgegevens.
Intrekking van toestemmingen
Volgens artikel 7 lid 2 AVG heeft u altijd het recht om een eenmaal aan ons verleende toestemming in te trekken. Het gevolg daarvan is dat wij de gegevensverwerking, die gebaseerd was op deze toestemming, niet langer zullen voortzetten. Door het intrekken van uw toestemming wordt de rechtmatigheid van de verwerking, die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden, niet aangetast.
Bezwaar tegen de verwerking van uw gegevens
Voor zover wij uw gegevens op basis van gerechtvaardigde belangen volgens artikel 6 lid 1 onder f AVG verwerken, heeft u volgens artikel 21 AVG het recht om bezwaar aan te tekenen tegen de verwerking van uw gegevens, indien daarvoor redenen aanwezig zijn die voortvloeien uit uw bijzondere situatie of wanneer het bezwaar gericht is tegen direct marketing. In het laatste geval heeft u een algemeen recht van bezwaar, dat ook zonder opgave van redenen door ons wordt omgezet.
11 Gegevensbeveiliging
Wij zorgen voor adequate technische maatregelen om de beveiliging van de data te waarborgen, in het bijzonder om uw gegevens te beschermen tegen gevaren bij de overdracht van gegevens en tegen het onbevoegd verkrijgen van kennis door derden. Dit wordt telkens aangepast in overeenstemming met de betreffende nieuwste stand van de techniek. Voor de beveiliging van de persoonlijke gegevens die u op onze website heeft aangegeven, maken wij gebruik van transport layer security (TLS), die de door u ingevoerde informatie versleutelt.
12 Wijzigingen in deze privacyverklaring
Wij zullen deze privacyverklaring incidenteel bewerken, bijvoorbeeld wanneer wij onze website aanpassen of wanneer de wettelijke of administratieve vereisten worden gewijzigd. Substantiële wijzigingen zullen wij vastleggen in deze privacyverklaring en indien noodzakelijk zullen wij onze klanten om toestemming vragen.
Vanaf 04 december 2024
Privacybeleid voor de gepersonaliseerde e-ailnieuwsbrief
Status: Augustus 2023
1. Inschrijving
Wanneer u zich aanmeldt voor de nationale e-mailnieuwsbrief van C&A, vragen wij u de volgende verplichte informatie te verstrekken:
E-mailadres
Interesse/collectie
Deze informatie hebben wij nodig om de C&A Newsletter te kunnen versturen en personaliseren. Heeft u deze informatie al aan ons hebt verstrekt toen u zich registreerde voor het “C&A for you” Membership? Dan hoeven wij deze gegevens niet meer op te vragen.
Wij gebruiken uw vrijwillige gegevens ook om de C&A Newsletter te personaliseren. Indien u bij de inschrijving voor de nieuwsbrief of het klantaccount uw geboortedatum opgeeft, ontvangt u tevens een kleine verjaardagsverrassing.
U kunt zich in het kader van gezamenlijke acties eventueel ook abonneren op de C&A Newsletter via een actiepartner. In dat geval ontvangen wij uw gegevens van de actiepartner via wie u zich aanmeldt voor de nieuwsbrief.
Om misbruik van e-mailadressen te voorkomen, vragen wij u in de regel automatisch per e-mail om uw registratie te bevestigen (dubbele opt-in procedure). Uw registratie en, indien van toepassing, uw bevestiging worden geregistreerd, waarbij ook het gebruikte IP-adres wordt gedocumenteerd voor verificatiedoeleinden.
2. Afmelden
U kunt zich te allen tijde afmelden voor de C&A Newsletter. Om af te melden kunt u bijvoorbeeld de afmeldlink gebruiken in elke C&A Newsletter en in het contactformulier.
3. Personalisatie
De C&A-nieuwsbrief bevat op u afgestemde productaanbevelingen, productherinneringen (bijv. winkelwagenherinneringen of prijsverlagingen in uw favorietenlijst), wedstrijden en andere speciale promoties evenals tevredenheidsonderzoeken die ons helpen ons aanbod verder te verbeteren.
Voor het maken van de gepersonaliseerde nieuwsbrief worden, naast de verplichte gegevens tijdens de registratie, de volgende persoonsgegevens van u verwerkt:
- Door de gebruiker gegenereerde gegevens (bijv. aankoop-, klik- en browsegeschiedenis).
- Geboortedatum
- Geslacht
- Lidmaatschapsnummer
- IP-adres
- Favorieten
- Interactie met e-mails, app push en in-app berichten
- Online en/of in-store aankoopgegevens
Elke C&A Newsletter bevat een willekeurig toegewezen identificatiecode. Op basis van deze identificatiecode kunnen wij vastleggen of en wanneer een nieuwsbrief is geopend en op welke links is geklikt; op basis daarvan worden gepseudonimiseerde gebruikersprofielen gevormd. Wanneer u in de nieuwsbrief op een link klikt, combineren wij dit gebruikersprofiel door middel van cookie-technologie ook met de gepseudonimiseerde gebruikersprofielen die bij het gebruik van de C&A online shop ontstaan (bijv. surf- en winkelgedrag). Wij gebruiken deze gepseudonimiseerde informatie voor de uniforme personalisatie van onze nieuwsbrief en van de C&A online shop, zodat wij u bijvoorbeeld in de nieuwsbrief aanbiedingen kunnen doen die passen bij de producten die u in de online shop zoekt.
Als u een C&A-klantenaccount of een "C&A for you" Membership hebt of met hetzelfde e-mailadres bij ons hebt gewinkeld, kunnen wij de gegevens die voor uw C&A-klantenaccount of het gebruikte e-mailadres zijn opgeslagen (bijv. bestelgegevens, inhoud van de verlanglijst, winkelmandje) ook direct gebruiken om de kwaliteit van de personalisatie te verhogen.
U wilt niet dat wij u gepersonaliseerde aanbiedingen toezenden?
Indien u niet wilt dat wij uw gegevens gebruiken voor personalisatie zoals hierboven beschreven, kunt u zich te allen tijde afmelden voor de C&A nieuwsbrief. We zullen dan de gegenereerde gebruikersprofielen verwijderen. Om af te melden kunt u bijvoorbeeld de afmeldlink gebruiken in elke C&A nieuwsbrief en in het contactformulier.
4. Gebruik van dienstverleners voor de nieuwsbrief
Voor de verwerking van de gegevens die worden beschreven in deze privacyverklaring gebruiken wij technische dienstverleners. Het doorgeven van uw gegevens aan een dienstverlener vindt plaats volgens onze instructies in het kader van gegevensverwerking.
5. Rechtsgronden en andere belangrijke privacyverklaringen
De rechtsgrond voor de hierboven beschreven verwerking van persoonsgegevens is artikel 6 lid 1 sub a AVG (toestemming).
Informatie over uw rechten op het gebied van gegevensbescherming en andere belangrijke mededelingen vindt u in de algemene algemene privacyverklaring, die in aanvulling hierop geldt.
13. Speciale privacy-informatie voor mobiele apps
13.1 Appstores / installatie
De C&A-app wordt aangeboden via app-platforms die worden beheerd door derden, de Google Play Store voor mobiele Android-toestellen en de Apple App Store voor mobiele toestellen van Apple (iOS). Om de app te kunnen downloaden, is eventueel een voorafgaande registratie bij de desbetreffende appstore noodzakelijk. C&A heeft bijgevolg geen invloed op de gegevensverwerking in verband met uw registratie en het gebruik van deze appstores. Alleen de beheerder van de desbetreffende appstore is hiervoor verantwoordelijk. Voor vragen dient u rechtstreeks contact op te nemen met de desbetreffende beheerder van de appstore.
13.2 Pushmededelingen
U hebt bij het gebruik van onze app de mogelijkheid om pushmededelingen te activeren. Dit zijn mededelingen over huidige aanbiedingen, kortingen, trends en acties die naar uw mobiele toestel worden verzonden, ook wanneer u onze app op dat moment niet gebruikt. Wanneer u de app toegang geeft tot uw locatie, ontvangt u ook locatieafhankelijke pushmededelingen over acties in uw dichtstbijzijnde C&A-filiaal. Wanneer u de app start, wordt u gevraagd of u pushmededelingen wenst te activeren. Als u dit bevestigt, wordt een uniek identificatienummer van uw mobiele toestel (apparaat-ID) doorgegeven aan de pushdienst die bij de aanbieder van uw besturingssysteem de pushfunctionaliteit ter beschikking stelt. Bij Android-besturingssystemen is dit de "Google Cloud Messaging"-service, bij iOS-besturingssystemen de "Apple Push Notification Service". Deze service stuurt ons een push-ID ("Push Notification Identifier") die geen link meer mogelijk maakt met de apparaat-ID en dus met u als gebruiker. Wanneer u zich bij uw C&A-account aanmeldt, wordt de push-ID gelinkt aan uw C&A-account zodat we u ook gepersonaliseerde pushmededelingen kunnen sturen.
De locatiegegevens die door uw mobiele toestel met uw toestemming worden verstuurd, worden slechts tijdelijk opgeslagen om u locatiespecifieke gepersonaliseerde pushmededelingen te kunnen sturen. Wij vernemen daarbij alleen of u een bepaalde pushmededeling van ons heeft ontvangen, zodat wij geen kennis hebben van uw precieze locatie. Een analyse van de verzonden pushmededelingen voor statistische doeleinden gebeurt uitsluitend aan de hand van anonieme gegevens. Uw locatiegegevens die in het kader van de pushdienst worden ontvangen, worden met name niet gelinkt aan uw C&A-account en ook niet gebruikt om bewegingsprofielen aan te maken.
Voor het versturen van pushberichten gebruiken wij de technologie van de firma Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Wenen, Oostenrijk.
Uw push-ID wordt opgeslagen zolang u gebruik maakt van de pushdienst, dus tot u deze weer deactiveert.
U heeft de mogelijkheid om deze pushmededelingen in de appinstellingen van uw mobiele toestel op ieder ogenblik in en uit te schakelen:
• iOS: Instellingen/ "Privacy" > Locatievoorzieningen > "C&A App"
• Android: "Instellingen" > "Locatie" > Locatievoorzieningen >
Rechtsgrond: Wanneer u de pushservice activeert, is de rechtsgrond voor de desbetreffende gegevensverwerking artikel 6 lid 1 punt a AVG (toestemming).
13.3 Zoeken op foto's
In onze app kunt u eigen foto's met productafbeeldingen gebruiken om in de onlineshop van C&A te zoeken. Daarvoor heeft onze app toegang tot uw camera nodig en/of tot de op uw toestel opgeslagen foto’s. Uw foto’s worden automatisch doorzocht op basis van de daarin afgebeelde producten en vergeleken met de aanbiedingen in de onlineshop van C&A. Zo kunnen wij u gelijkaardige producten tonen in de zoekresultaten.
Om u de functie van het zoeken op foto's te kunnen aanbieden, gebruiken wij de technologieën van onze aanbieder Syte – Visual Conception Ltd., 105 Allenby Street, Tel Aviv 6513445, Israël ("Syte").
Syte beheert de technische infrastructuur voor het zoeken op foto’s. Bij het visueel zoeken naar producten sturen wij uw foto’s door naar Syte en worden deze daar in opdracht van ons verwerkt. Om te bepalen welke webshop voor u relevant is, gebruikt Syte in onze opdracht bovendien uw geanonimiseerd IP-adres, om te bepalen in welk land u zich op dat moment bevindt (geolokalisatie). De verstuurde foto's worden na uiterlijk 24 uur verwijderd.
De gegevensverwerking door Syte in Israël is onderworpen aan een adequaatheidsbesluit van de EU-commissie, d.w.z. dat het gegevensbeschermingsniveau als adequaat wordt beschouwd, ook wanneer de verwerking in Israël zou gebeuren.
De rechtsgrond van de gegevensverwerking voor het zoeken op foto's is artikel 6 lid 1 punt b AVG (uitvoering van een overeenkomst en maatregelen voor het aangaan van een overeenkomst).
13.4 Crashberichten
Om de stabiliteit en betrouwbaarheid van onze apps continu te kunnen optimaliseren, maken wij gebruik van geanonimiseerde crashmeldingen.
Wanneer u bij een crash vrijwillig en uitdrukkelijk uw toestemming heeft gegeven om een crashmelding te versturen, dan wordt er anonieme informatie over de crash doorgestuurd naar de server van onze serviceprovider Visual Studio AppCenter (een bedrijf van de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS) en daar opgeslagen om door ons te worden geanalyseerd. Deze crashmeldingen bevatten geen persoonlijke informatie. De privacyverklaring van Microsoft kunt u raadplegen op https://privacy.microsoft.com/de-de/privacystatement.
13.5 Webanalyse
Als u bezwaar wilt maken tegen de webanalyse (punt 5. en 6. van de privacyverklaring), biedt de app u hiervoor een aparte mogelijkheid onder "Instellingen". Roep daarvoor de instellingen van de app op en schakel de tracking uit.
