shop.global.1

Gegevensbescherming

Privacyverklaring

Gegevensbescherming is een vertrouwenskwestie en wij willen u de zekerheid geven, dat uw gegevens bij ons in goede handen zijn. De bescherming en het verzamelen, verwerken en gebruiken van uw gegevens in overeenstemming met de wet is voor ons een belangrijk punt van zorg, opdat uw privéleven en privacy gewaarborgd blijven.

Om u bij uw bezoek aan de online shop van C&A “op uw gemak” te voelen, leest u in deze privacyverklaring:  

  • welke gegevens wij vastleggen, wanneer u gebruikt maakt van de online shop van C&A;
  • voor welke doeleinden wij uw gegevens verwerken;
  • welke rechten en beëindigingsmogelijkheden u heeft, in het bijzonder hoe u bezwaar kunt maken tegen de verwerking van uw gegevens en hoe u de eventueel gegeven toestemming kunt intrekken.

1 Welk bedrijf is verantwoordelijk voor de online shop van C&A?

Het bedrijf dat in de zin van de Europese Algemene Verordening Gegevensbescherming (AVG) verantwoordelijk is voor de gegevensverwerking in verband met gebruik van de online shop van C&A is de commanditaire vennootschap naar Duits recht:

C&A Fashion GmbH & Co. KG
Wanheimer weg 70
40468 Düsseldorf, Duitsland

Met “wij”, “ons” of “C&A” wordt daarom hierna C&A Mode GmbH & Co. KG bedoeld, als exploitant van de online shop van C&A. Meer details over ons bedrijf en onze contactgegevens vindt u in de colofon.

U kunt contact opnemen met onze functionaris voor gegevensbescherming via DataProtectionOnline@canda.com of per post aan ons bovengenoemde postadres met de toevoeging “t.a.v. de functionaris voor gegevensbescherming”.

2 Welke gegevens worden vastgelegd door C&A?

2.1 Wanneer u onze website bezoekt

U kunt de online shop van C&A bezoeken zonder uw persoonlijke gegevens achter te laten. In dat geval leggen wij de technische toegangsgegevens vast, die uw browser in het kader van paginaweergaven automatisch toestuurt aan onze server. De toegangsgegevens bevatten voornamelijk de volgende gegevens:

  • datum en tijdstip van de toegang;
  • adres van de opgeroepen website en van de aanvragende website; 
  • inhoud van de aanvraag (adressen en benamingen van de opgevraagde bestanden);
  • gegevens over de gebruikte browser en het besturingssysteem (versies, taalinstellingen);
  • online-identificatiecodes (zoals IP-adres, identificatiecodes voor mobiele apparatuur, session-IDs);
  • eventuele foutmeldingen (voor het geval de opgevraagde inhoud niet kan worden weergegeven);
  • de pagina die u daarvoor hebt bezocht en waarvandaan u via een link op een pagina van de online shop van C&A terecht bent gekomen.

Uw toegangsgegevens worden tijdens uw bezoek automatisch opgeslagen in de server-logfiles van onze server en aansluitend geanonimiseerd doordat uw IP-adres wordt ingekort of gewist. Een rechtstreekse identificatie van uw persoon aan de hand van de server-logfiles is dan niet meer mogelijk.

Bovendien leggen wij tijdens uw bezoek aan de online shop van C&A de gegevens vast die u ons actief meedeelt door gebruik te maken van de ter beschikking gestelde functies. Wij komen bijvoorbeeld te weten in welke producten u geïnteresseerd bent, wanneer u een artikel op de verlanglijst plaatst of wanneer u de zoekfunctie gebruikt. 

2.2 Cookies

In de online shop van C&A maken wij gebruik van cookies. Daarbij kan sprake zijn van door ons geplaatste cookies (“C&A-Cookies”) en van cookies van derden. Een cookie is een gestandaardiseerd tekstbestand, dat zolang door uw browser wordt opgeslagen als de betreffende aanbieder vooraf heeft vastgesteld. Cookies zorgen ervoor dat informatie zoals taalinstellingen, inhoud van het winkelmandje en tijdelijke identificatiekenmerken lokaal wordt opgeslagen, zodat deze informatie bij latere oproepen van internetpagina's kan worden opgevraagd om de bijbehorende instellingen opnieuw te laden. In de veiligheidsinstellingen van uw browser kunt u de gebruikte cookies inzien en wissen. U kunt uw browser-instelling in overeenstemming met uw wensen configureren en zo bijvoorbeeld het accepteren van cookies van derden of alle cookies afwijzen. Wij maken u erop attent dat u in dat geval misschien niet alle functies van onze website kunt gebruiken.

Onze eigen C&A-Cookies zijn bestemd voor het gebruiksvriendelijker en veiliger maken van uw bezoek aan onze website.

Voor de webanalyse en reclamedoeleinden maken wij gebruik van cookies van derden. Nadere informatie daarover vindt u in punt 6 en 7 van deze privacyverklaring.

2.3 Wanneer u zich aanmeldt voor een klantaccount bij C&A

Vanzelfsprekend kunt u ook zonder een persoonlijk klantaccount bij C&A als gast winkelen in de online shop van C&A. Echter, wanneer u zich aanmeldt in onze online shop kunt u voortaan makkelijker bij ons winkelen en wordt u een meer gepersonaliseerde en eenvoudiger shopervaring aangeboden. Zo zullen bij uw eerstvolgende bestelling bijvoorbeeld de adresgegevens, betaalwijze en pakketdienst voorgeselecteerd zijn. Met het klantaccount kunnen wij ook uw gegevens (zoals bestelgegevens, inhoud van de verlanglijst en de door u bekeken producten) coherent opslaan in ons klantenbestand en u op basis hiervan gepersonaliseerde aanbiedingen en meer relevante zoekresultaten tonen, die zijn afgestemd op uw bestaande shopping voorkeuren.

Wanneer u zich aanmeldt voor een klantaccount bij C&A zorgen wij ervoor dat u met behulp van een wachtwoord rechtstreeks toegang heeft tot de bij ons opgeslagen basisgegevens (zoals het klantnummer bij C&A, naam, adres, geboortedatum, telefoonnummer, e-mail adres, betaalgegevens), bestelgegevens (bestelde producten, artikelnummers, maatgegevens) en overige gegevens (zoals producten op de verlanglijst). De noodzakelijke gegevens die verplicht zijn voor de aanmelding worden normaal gesproken afzonderlijk aangeduid, bijvoorbeeld met een sterretje (“*”). Bij gegevens die vrijwillig kunnen worden ingevoerd maken wij u erop attent, waarom wij daarnaar vragen. Aanvullend slaan wij om veiligheidsredenen voor korte tijd het IP-adres op dat u bij de aanmelding heeft gebruikt.

U kunt uw klantaccount bij C&A en de daarin opgeslagen gegevens altijd wissen. Daartoe kunt u ons eenvoudig een vormvrij bericht sturen, bijvoorbeeld per e-mail aan service_nl@shop-c-and-a.com of gebruik maken van ons contactformulier. Houdt u s.v.p. rekening met het volgende: Het wissen van uw klantaccount heeft niet automatisch ook betrekking op de bestelprocessen en de daarvoor opgeslagen persoonsgegevens (zie daarvoor punt 9: Hoe lang worden mijn gegevens opgeslagen?).

2.4 Wanneer u iets bestelt in de online shop van C&A

Wij leggen vast welke producten u bestelt of op uw verlanglijst plaatst. Bovendien slaan wij gegevens op, die rechtstreeks verband houden met de uitvoering van uw bestellingen. Bestelgegevens houden voornamelijk in:

  • gegevens over de bestelde producten, bijvoorbeeld artikelnummer en maat;
  • e-mailadres;
  • factuur- en leveringsadres;
  • betaalgegevens;
  • gegevens over het betalingsgedrag en gegevens over uw kredietwaardigheid, die wij eventueel van kredietinformatiebureaus over u ontvangen;
  • details over retourzendingen en reclamaties (zoals redenen voor retourzending, klachten);
  • bestelnummers;
  • track en trace nummers van pakketdiensten (zoals Post NL).

Ook wanneer u als gast meerdere bestellingen plaatst en daarbij telkens identieke basisgegevens gebruikt, worden uw gegevens door onze systemen in een uniform klantengegevensbestand ingevoerd, zodat onze klantendatabase makkelijker kan worden bijhouden. Wanneer u zich later met deze basisgegevens aanmeldt voor een klantaccount bij C&A, kunnen wij uw klantengegevensbestand koppelen aan uw klantaccount, zodat u ook uw bestaande bestellingen kunt raadplegen.

2.5 Wanneer u deelneemt aan enquêtes, winacties en promotieacties

Wij leggen de gegevens vast, die u in het kader van uw deelname aan enquêtes, winacties en promotieacties aan ons verstrekt.

Incidenteel houden wij bijvoorbeeld enquêtes om te weten te komen, hoe onze aanbiedingen door onze klanten worden gebruikt en hoe tevreden onze klanten zijn met de afwikkeling van retourzendingen of het contact met de klantenservice.

Bij winacties gebruiken wij uw contactgegevens voor bericht aan de winnaar en eventueel om meervoudige deelname te verhinderen.

Gedetailleerde aanwijzingen vindt u eventueel in separate privacyverklaringen behorende bij de betreffende enquête, win- of promotieactie.

2.6 Wanneer u contact met ons opneemt

Wanneer u via het contactformulier op onze website, per e-mail, telefonisch of op een andere manier contact met ons opneemt, zullen wij de desbetreffende communicatiegegevens vastleggen. Al naargelang het communicatiemiddel waarmee u contact met ons opneemt, houdt dit bijvoorbeeld uw contactgegevens in (zoals uw e-mail adres of telefoonnummer) en de inhoud van uw bericht aan ons. Telefoongesprekken met de klantenservice van C&A nemen wij alleen op, wanneer u uitdrukkelijk uw toestemming daarvoor hebt gegeven (bijvoorbeeld voor training- of kwaliteitsdoeleinden).

Wij maken ook gebruik van het aanbod van sociale netwerken, zoals bijvoorbeeld Facebook, Instagram en Twitter, om ideeën uit te wisselen met onze klanten. Houdt u er s.v.p. rekening mee dat C&A geen invloed heeft op de gebruiksvoorwaarden van de sociale netwerken en hun gegevensverwerkingspraktijken. Wij verzoeken u daarom om grondig te controleren, welke persoonsgegevens u via de sociale netwerken aan ons doorgeeft.

2.7 Wanneer u zich abonneert op de C&A Newsletter

Wanneer u zich heeft opgegeven voor de C&A Newsletter, slaan wij de gegevens die u met dit doel aan ons heeft doorgegeven op ten behoeve van de samenstelling en verzending van de newsletter.

Nadere informatie ontvangt u in de privacyverklaringen voor de C&A Newsletter.

3 Voor welke doeleinden maakt C&A gebruik van mijn gegevens?

3.1 Beschikbaar stellen van de online shop van C&A

Wanneer u de websites van de online shop van C&A bezoekt, verwerken wij de desbetreffende toegangsgegevens, server-logfiles en cookies om onze website en de door u opgevraagde inhoud en functies ter beschikking te stellen aan u en om de stabiliteit en veiligheid van onze IT-systemen en databases te waarborgen.

Rechtsgrond:

Wanneer u gebruik maakt van de online shop van C&A door middel van uw klantaccount bij C&A, wordt de rechtsgrond gevormd door artikel 6 lid 1 onder b AVG (uitvoering van een overeenkomst en maatregelen voorafgaand aan de sluiting van een overeenkomst).

Wanneer u zonder aanmelding gebruik maakt van de online shop van C&A, wordt de rechtsgrond gevormd door artikel 6 lid 1 onder f AVG (belangenafweging op basis van onze hierboven genoemde gerechtvaardigde belangen).

Voor zover u uw toestemming hebt gegeven voor de verwerking van uw gegevens, vormt uw toestemming de zwaarst wegende rechtsgrond (artikel 6 lid 1 onder a AVG).

3.2. Uitvoering van de overeenkomst, in het bijzonder de koopafhandeling

Wij verwerken uw gegevens voor de uitvoering van de met u gesloten overeenkomsten en voor het verrichten van prestaties, die op uw verzoek plaatsvinden. De doeleinden richten zich bij voorkeur naar de concrete inhoud van de overeenkomst dan wel het doel van de door u aangevraagde prestaties. Bijzonderheden over de verwerkingsdoeleinden treft u indien nodig aan in de betreffende contractdocumenten en de algemene voorwaarden, bijvoorbeeld onze Algemene Voorwaarden. Voorbeelden zijn:

  • openen en ter beschikking stellen van uw klantaccount;
  • uitvoering van koopovereenkomsten;
  • uitvoering van kansspelen en acties;
  • communicatie met u die niet is gericht op promotie (zoals beveiligingswaarschuwingen en wijzigingen die relevant zijn voor de overeenkomst).

Rechtsgrond:

De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder b AVG (uitvoering van een overeenkomst en maatregelen voorafgaand aan de sluiting van een overeenkomst).

3.3 Personalisatie van de C&A Online Shop

De informatie die wij van u ontvangen helpt ons om uw winkelervaring en onze service voortdurend te verbeteren en voor u klantvriendelijker en persoonlijker te maken. Daarom wordt de door u aangeleverde en automatisch gegenereerde informatie (bijv. toegangs-, stam- en bestelgegevens als ook zoektermen en producten op de verlanglijst) gebruikt om de inhoud in de C&A Online Shop te personaliseren op basis van uw interesses en behoeften die uit deze gegevens worden afgeleid. Zo kunnen wij het voor u bijvoorbeeld gemakkelijker maken om de voor u relevante producten sneller te vinden (wanneer u bijvoorbeeld een zoekopdracht invoert, kunnen wij u in het zoekresultaat eerst producten tonen die overeenkomen met de producten die in uw verlanglijst zijn opgeslagen of met de categorieën die u vaker oproept).

Wij gebruiken deze informatie ook voor persoonlijke productaanbevelingen, voor zover deze deel uitmaken van onze gepersonaliseerde serviceaanbiedingen (bijv. C&A klantenaccount, C&A Newsletter en de adviesdiensten bijvoorbeeld in het kader van de C&A stijlgidsen en onze Click&Collect) of voor zover deze het onderwerp zijn van onze direct aan u geadresseerde reclame.

Zo sturen wij klanten uit ons bestand regelmatig gepersonaliseerde aanbiedingen via e-mail-advertenties, die wij selecteren op basis van uw eerdere bestellingen (voor zover hiertegen geen bezwaar werd gemaakt), binnen de door de wet toegestane grenzen.

Rechtsgronden:

Indien u met uw C&A klantaccount gebruik maakt van de C&A Online Shop of van een andere gepersonaliseerde dienst, is de rechtsgrond artikel 6 lid 1 sub b AVG (uitvoering van de overeenkomst en precontractuele maatregelen).

Indien u zonder aanmelding gebruik maakt van de C&A onlineshop of van een andere gepersonaliseerde dienst, is de personalisatie gebaseerd op artikel 6 lid 1 sub f AVG (belangenafweging op grond van ons gerechtvaardigd belang, om u gepersonaliseerde inhoud en productaanbevelingen te verstrekken).

Wanneer de personalisatie op basis van uw toestemming plaatsvindt, is uw toestemming de primaire rechtsgrond (artikel 6 lid 1 sub a AVG).

U wilt geen personalisatie?

Indien u niet wilt dat wij uw stam- en bestelgegevens tijdens uw bezoek aan de Online Shop gebruiken voor personalisatie, kunt u zich te allen tijde uitloggen uit uw persoonlijke klantaccount en de C&A Online Shop als gast gebruiken. Dan worden de gegevens van uw C&A klantaccount niet meer bij de personalisatie gebruikt. Personalisatie vindt dan uitsluitend plaats op basis van uw toegangsgegevens die wij tijdens uw bezoek in het kader van de webanalyse (punt 5) vastleggen.

Als u dit ook niet wenst, kunt u de personalisatie op basis van uw toegangsgegevens te allen tijde uitschakelen door de onder punt 5 genoemde webanalyseservices te deactiveren.

Gedetailleerde informatie over uw rechten inzake gegevensbescherming en keuzemogelijkheden vindt u ook in punt 9 (uw rechten inzake gegevensbescherming) en punt 10 (uw recht van herroeping en bezwaar).

3.4 Klantenservice en communicatie in het kader van bestaande klantrelaties

Wij verwerken uw gegevens voor de service aan onze klanten. Dit houdt bijvoorbeeld in:

  • Behandeling van uw zorgpunten en verzoeken door de klantenservice van C&A
  • communicatie met u die niet gericht is op promotie (zoals beveiligingswaarschuwingen en technische ondersteuning).

Rechtsgrond:

De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder b AVG (uitvoering van een overeenkomst en maatregelen voorafgaand aan de sluiting van een overeenkomst).

3.5 Betalingsverwerking

Al naargelang welke betaalwijze is overeengekomen, geven wij de voor de betalingsverwerking benodigde gegevens (zoals incasso- of creditcardgegevens) door aan de met de betaling belaste aanbieder van betaaldiensten. Deels worden deze gegevens op eigen verantwoording ook door de aanbieders van betaaldiensten zelf verzameld. Ten aanzien daarvan gelden de privacyverklaringen van de betreffende aanbieder van betaaldiensten.

Het doorsturen van uw gegevens aan de externe aanbieders van betaaldiensten vindt plaats op basis van artikel 6 lid 1 onder b AGV (uitvoering van de overeenkomst).

  • Onze aanbieder van betaaldiensten voor betalingen per creditcard is Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr. 4, 96050 Bamberg/Duitsland.

Om te voorkomen dat u bij uw volgende aankoop met uw creditcard niet elke keer opnieuw de kaartgegevens hoeft in te voeren, worden uw kaarten in opdracht van ons 36 maanden lang versleuteld opgeslagen door Computop. De rechtsgrond hiervoor wordt gevormd door artikel 6 lid 1 onder f AVG op basis van ons gerechtvaardigde belang om toekomstige aankopen makkelijker voor u te maken. Met dit doel stelt Computop ons voor elke door u gebruikte creditcard een individueel pseudo kaartnummer voor uw bewaarde creditcard ter beschikking, waarbij alleen de laatste 3 cijfers van uw echte creditcardnummer worden overgenomen. Bij het eerstvolgende betaalproces kunnen wij u de betaling daardoor aanbieden met uw laatst gebruikte creditcard onder vermelding van de laatste 3 cijfers van uw daadwerkelijke kaartnummer, zonder dat uw echte creditcardgegevens bij ons worden opgeslagen of deze in het kader van een betaalproces opnieuw door Computop aan ons moeten worden overgedragen. U voert dan alleen nog de verificatiecode (CVC) in, die wordt doorgestuurd naar Computop. Als gevolg van deze werkwijze zijn uw creditcardgegevens, die tijdens het gehele proces bij Computop geheim kunnen blijven, extra beveiligd. Dit voldoet aan de eisen van de branche overstijgende regelgeving in het betalingsverkeer (PCI-DSS standaard). Wanneer u vervolgens kiest voor betaling per creditcard sturen wij alleen het pseudo kaartnummer en de verificatiecode in versleutelde vorm door naar Computop. Aan de hand van het pseudo kaartnummer herkent Computop dan van welk creditcardnummer die in het systeem is opgeslagen de afschrijving dient plaats te vinden.

U wilt bezwaar maken tegen het opslaan van uw creditcardgegevens?

Wanneer u dat niet wilt, kunt u altijd bezwaar maken tegen het opslaan van uw creditcardgegevens. Dit kunt u doen door ons een vormvrij bericht te sturen aan het hiervoor in punt 1 vermelde adres of aan het e-mailadres. In dat geval moet u de creditcardgegevens bij iedere aankoop weer handmatig invoeren.

  • Onze aanbieder van betaaldiensten voor betalingen per PayPal is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (“PayPal”).
  • Onze aanbieder van betaaldiensten voor betalingen per iDeal is ING Bank N.V., Bijlmerplein 888, 1102 MG Amsterdam.
  • Onze aanbieder van betaaldiensten voor terugbetalingen per iDeal is OneLinQ B.V., Euclideslaan 1, 3584 BL Utrecht.
  • Onze creditcardacquirer voor betalingen per creditcard van de merken Visa en Mastercard is EVO Payments International GmbH, Elsa-Brandström-Str. 10-12, 50668 Keulen/Duitsland.

3.6 Kredietwaardigheidstoetsing

Ter behartiging van onze gerechtvaardigde belangen, zoals bij het kopen op rekening, winnen wij indien nodig informatie in over de kredietwaardigheid ten aanzien van uw persoon (informatie over uw bestaande betaalgedrag) bij het kredietinformatiebureau CRIF Bürgel GmbH.

CRIF Bürgel GmbH slaat gegevens op en geeft deze door aan haar contractpartners, zodat deze partners over informatie beschikken om de kredietwaardigheid van natuurlijke personen te kunnen beoordelen.

CRIF Bürgel GmbH verstrekt als kredietinformatiebureau inlichtingen aan handels- en telecommunicatiebedrijven, en ook aan overige bedrijven die goederen en diensten leveren op krediet.

Aanvullend ontvangen wij van het kredietinformatiebureau CRIF Bürgel GmbH een waarschijnlijkheidswaarde (scoremethodiek) ter beoordeling van het kredietrisico op basis van mathematisch-statistische procedures waarvoor uw adresgegevens zijn gebruikt. Om abusievelijk onjuiste invoer bij het opgeven van het bezorgadres te voorkomen, geven wij de ingevoerde gegevens door aan het adressenbestand van CRIF Bürgel GmbH. In het geval dat het resultaat afwijkt van de vergelijking ontvangt u een melding met een bijbehorend wijzigingsvoorstel. De klant heeft een wettelijk recht om van CRIF Bürgel GmbH informatie te ontvangen over de gegevens die ten aanzien van zijn persoon zijn opgeslagen.

Het adres is
CRIF Bürgel GmbH
Datenschutz
Radlkoferstraße 2
81373 München/

De inlichtingen van CRIF Bürgel GmbH kunnen uitsluitend schriftelijk worden verstrekt. Voor het verzoek om informatie over de eigen persoon is bovendien vereist dat een passend identificatiebewijs wordt bijgevoegd.

Indien u het in een concreet geval van adequate risicobeoordeling niet eens bent met onze beslissing, kunt u ons dat schriftelijk of per e-mail via DataProtectionOnline@canda.com meedelen. Onze medewerkers zullen deze geautomatiseerde beslissing van ons systeem dan verifiëren, waarbij rekening wordt gehouden met uw standpunt.

3.7 Intern marktonderzoek, optimalisatie en doorontwikkeling van ons aanbod

Uw toegangsgegevens en de door u opgegeven gegevens (zoals basisgegevens, bestelgegevens, retourgegevens) worden door ons gebruikt voor interne statistische doeleinden en voor marktonderzoek. Eerst pseudonimiseren of anonimiseren wij uw gegevens, bijvoorbeeld doordat wij uw naam en overige voor identificatie geschikte gegevens te vervangen door willekeurige informatie.

Zo kunnen wij bijvoorbeeld vaststellen welke pagina's en producten in onze shop bijzonder gewild zijn, welke apparaten onze klanten in het algemeen gebruiken of vanuit welke regio's onze website wordt geraadpleegd. Deze informatie helpt ons om ons bestaande aanbod continu te optimaliseren en nieuwe functies en services te ontwikkelen.

Rechtsgrond:

De rechtsgrond voor deze gegevensverwerkingen is artikel 6 lid 1 onder f AVG (belangenafweging op basis van onze hiervoor genoemde gerechtvaardigde belangen).

3.8 Verwerking voor doeleinden waarvoor toestemming is gegeven

Indien u ons toestemming heeft gegeven om uw gegevens voor bepaalde doeleinden te verwerken, weegt de rechtsgrond van de gegevensverwerkingen voor deze doeleinden zwaarder dan uw toestemming (artikel 6 lid 1 onder a AGV).

Intrekking van toestemmingen

Volgens artikel 7 lid 2 AVG heeft u altijd het recht om een eenmaal aan ons verleende toestemming in te trekken. Het gevolg daarvan is dat wij de gegevensverwerking, die gebaseerd was op deze toestemming, niet langer zullen voortzetten. Door het intrekken van uw toestemming wordt de rechtmatigheid van de verwerking, die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden, niet aangetast.

4 Zoeken naar een filiaal van C&A (Google Maps)

Onze website maakt voor de functie “store finder” gebruik van de kaartservice Google Maps van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Om het door ons gebruikte kaartmateriaal van Google te kunnen integreren en in uw webbrowser te kunnen weergeven, moet uw webbrowser bij het oproepen van de contactpagina verbinding maken met een server van Google, die zich ook in de VS kan bevinden. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Google zich onderworpen aan het EU-US Privacy Shield . Hierdoor ontvangt Google de informatie dat de contactpagina van onze website vanaf het IP-adres van uw apparaat is opgeroepen.

In de store finder kunt u ook aan de hand van locatiegegevens zoeken naar filialen van C&A in de buurt en deze in Google Maps laten weergeven. Daartoe kunt u willekeurige adresgegevens invoeren in het zoekveld (land, postcode, plaats en/of straatnaam). Wanneer u alleen wilt zoeken naar filialen in uw huidige omgeving, kunt u ook de automatische locatiefunctie van de store finder gebruiken, door te klikken op de button “filialen in de buurt”. Daardoor activeert u de HTML5-functie “geolocation” voor de automatische locatiebepaling, die door alle gangbare browsers ondersteund wordt. Voordat uw browser de locatiebepaling uitvoert, moet u dit om privacy redenen nogmaals uitdrukkelijk toestaan door extra te klikken. Al naargelang welke browser en welk apparaat u gebruikt, wordt voor de daaropvolgende locatiebepaling gebruik gemaakt van uw IP-adres, van de door Wifi-netwerken ontvangen signalen en – vooral wanneer u gebruik maakt van een mobiel apparaat - ook van GPS- en mobiele signalen. De adresgegevens die u heeft ingevoerd in het zoekveld van de filiaalzoeker of de locatie die uw browser automatisch heeft vastgesteld worden via een interface doorgestuurd naar Google, opdat de filialen van C&A die in de omgeving zijn gevonden kunnen worden weergegeven op de kaart van Google Maps.

De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder f AVG op basis van ons gerechtvaardigde belang bij het ter beschikking stellen van de hiervoor beschreven filiaalzoeker.

Wanneer u de kaartdienst van Google oproept op onze website, terwijl u bent ingelogd in uw Google-profiel, kan Google deze gebeurtenis bovendien koppelen aan uw Google-profiel. Wanneer u niet wilt dat dit wordt toegevoegd aan uw Google-profiel, is het noodzakelijk dat u uitlogt bij Google voordat u gebruik maakt van onze filiaalzoeker. Google slaat uw gegevens op en gebruikt deze voor reclamedoeleinden, marktonderzoek en de gepersonaliseerde weergave van Google Maps. U kunt bij Google bezwaar maken tegen het verzamelen van deze gegevens.

Nadere informatie hierover vindt u in de Privacyverklaring van Google en de Aanvullende gebruiksvoorwaarden voor Google Maps.

5 Webanalyse

5.1 Google Analytics

Onze website maakt gebruik van de webanalysedienst Google Analytics, die wordt aangeboden door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google Analytics maakt gebruik van cookies met een geldigheidsduur van 14 maanden, om uw toegangsgegevens bij het bezoek aan onze website vast te leggen. In opdracht van ons worden de toegangsgegevens door Google samengevat tot pseudonieme gebruikersprofielen en overgedragen aan een Google-server in de VS. Eerst wordt uw IP-adres geanonimiseerd. Wij kunnen daarom niet vaststellen, welke gebruikersprofielen bij een bepaalde gebruiker horen. Aan de hand van de door Google vastgelegde gegevens kunnen wij dus niet identificeren of vaststellen, op welke manier u onze website gebruikt. Voor het geval dat persoonsgegevens daarbij bij wijze van uitzondering worden overgedragen naar de VS, heeft Google zich bovendien onderworpen aan het EU-US-privacy Shield . Daarmee heeft Google zich verplicht om het Europese privacy beleid en het hier geldende niveau van gegevensbescherming ook te waarborgen in het kader van de gegevensverwerking die plaatsvindt in de VS. 

In opdracht van ons zal Google gebruik maken van de informatie die met behulp van de cookies wordt verkregen, om het gebruik van onze website te analyseren, rapporten over de websiteactiviteiten samen te stellen en om overige diensten voor ons te verlenen die gekoppeld zijn aan het gebruik van de website en het internet. Meer informatie hierover vindt u ook in de privacyverklaring van Google Analytics.

U kunt altijd bezwaar maken tegen de webanalyse door Google. Daarvoor heeft u meerdere mogelijkheden:

(1) U kunt uw browser zo instellen, dat de cookies van Google Analytics worden geblokkeerd.

(2) U kunt uw Google-advertentieweergave-instellingen bij Google aanpassen.

(3) U kunt een deactiveringscookie opslaan, door hier te klikken: Google Analytics deactivieren.

(4) U kunt de door Google onder http://www.google.com/settings/ads/plugin ter beschikking gestelde deactiverings-plug-in installeren in uw browsers Firefox, Internetexplorer of Chrome (deze variant functioneert niet op mobiele apparaten).

De rechtsgrondslag voor deze gegevensverwerking is artikel 6 lid 1 letter f DSGVO (belangenafweging op basis van ons legitiem belang bij de evaluatie van algemeen gebruiksgedrag).

5.2 Adobe Analytics

Wij maken ook gebruik van de webanalysedienst Adobe Analytics (Omniture) van Adobe Systems Software Ireland Limited, Ireland, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Ierland (“Adobe”). In opdracht van ons installeert Adobe daartoe cookies met een geldigheidsduur van 14 maanden voor het vastleggen van pseudonieme toegangsgegevens, zodat wij het gebruik van onze website op basis van de door Adobe opgestelde rapporten kunnen analyseren en regelmatig kunnen verbeteren. Voorafgaand aan de analyse wordt uw IP-adres geanonimiseerd. Een rechtstreekse relatie tussen de IP-adressen en personen dient daardoor te worden uitgesloten. Voor de uitzonderingsgevallen, waarin persoonsgegevens worden overgedragen naar de VS, heeft Adobe zich onderworpen aan het EU-US Privacy Shield.

U kunt altijd bezwaar maken tegen de webanalyse door Adobe, door te klikken op de buttons “afmelden” onder http://www.adobe.com/de/privacy/opt-out.html

De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder f AVG (belangenafweging op basis van ons gerechtvaardigde belang bij de analyse van het algemene gebruikersgedrag).

5.3 Exactag

Wij maken gebruik van de analysedienst Exactag GmbH, Philosophenweg 17, 47051 Duisburg/Duitsland (“Exactag”). In opdracht van ons installeert Exactag daartoe cookies met een geldigheidsduur van 6 maanden voor het vastleggen van pseudonieme toegangsgegevens, zodat wij het gebruik van onze website op basis van de door Exactag opgestelde rapporten kunnen analyseren en regelmatig kunnen verbeteren. Voorafgaand aan de analyse wordt uw IP-adres geanonimiseerd. Een rechtstreekse relatie tussen de IP-adressen en personen dient daardoor te worden uitgesloten.  

U kunt altijd bezwaar maken tegen de webanalyse door Exactag, door onder https://www.exactag.com/datenschutz/ te klikken op de link “bezwaar maken”.

De rechtsgrond voor deze gegevensverwerking wordt gevormd door artikel 6 lid 1 onder f AVG (belangenafweging op basis van ons gerechtvaardigde belang bij de analyse van het algemene gebruikersgedrag)./p>

6 Online reclame

In verband met de online shop van C&A maken wij gebruik van verschillende partner-advertentienetwerken, om reclame gebaseerd op uw interesses ook te kunnen laten weergeven op externe websites. Daarvoor hebben wij verschillende technologieën in de online shop van C&A geïntegreerd, die een herkenning mogelijk maken (zoals via een cookie die bij een bezoek aan de shop is geïnstalleerd en later herkend wordt). Daarbij geven wij aan onze partners nooit gegevens door waarmee zij u rechtstreeks kunnen identificeren. De partners ontvangen dus geen namen of contactgegevens, maar enkel en alleen bepaalde identificatiecodes, waardoor een hernieuwde identificatie mogelijk wordt gemaakt. Dit maakt het voor ons en onze partners mogelijk dat gebruik wordt gemaakt van reclame, die gebaseerd is op onze inschatting van uw interesses. U krijgt daarom ook op websites uit ons partnernetwerk reclame te zien voor producten of productcategorieën, waarvoor u eerder belangstelling heeft getoond in onze shop of waarvan wij denken dat deze interessant voor u zouden kunnen zijn. 

De rechtsgrond voor de hierna beschreven gegevensverwerking wordt gevormd door artikel 6 lid 1 onder f AVG (belangenafweging op basis van ons gerechtvaardigde belang bij het reclame maken voor onze producten gebaseerd op uw interesses).

U heeft de mogelijkheid om het opslaan van cookies van derden, die gebruikt worden om de hierna vermelde gegevensverwerkingen om te zetten, te verhinderen door dit in te stellen in uw browser (zoals beschreven in punt 2.2). De onderstaande beschrijvingen bevatten bovendien meer mogelijkheden voor bezwaar. Wij maken u erop attent dat wij af en toe mogelijk samenwerken met partners die hierna niet worden opgesomd.

6.1 Bing Ads

Onze website maakt gebruik van Bing Ads, een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (“Microsoft”). Microsoft maakt gebruik van cookies en soortgelijke technologieën, om u advertenties te laten zien die voor u relevant zijn. Door het gebruik van deze technologieën is het mogelijk dat Microsoft en zijn partner-websites advertenties kunnen schakelen op basis van vorige bezoeken aan onze of andere websites op het internet. De daarmee verbonden toegangsgegevens kunnen door Microsoft voor analyse worden overgedragen aan een server in de VS en daar worden opgeslagen. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Microsoft zich onderworpen aan het EU-US Privacy Shield (privacyscherm) ingelicht.

Wanneer u niet wilt dat Microsoft uw toegangsgegevens op deze manier verwerkt, kunt u weigeren dat de daarvoor noodzakelijke cookies van derden worden geïnstalleerd. Bovendien kunt u verhinderen dat Microsoft deze gegevens vastlegt en verwerkt, door onder de volgende link: http://choice.microsoft.com/de-DE/opt-out bezwaar daartegen te maken. Meer informatie over gegevensbescherming en over de gebruikte cookies bij Microsoft en Bing Ads vindt u op de website van Microsoft onder https://privacy.microsoft.com/de-de/privacystatement.

6.2 Facebook

Onze websites maken voor marketingdoeleinden gebruik van zogenaamde conversion- en retargeting-tags (ook “Facebook-Pixel” genaamd) van het sociale netwerk Facebook, een dienst van Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA (“Facebook”). Wij maken gebruik van Facebook-Pixel, om het algemene gebruik van onze websites te analyseren en de effectiviteit van Facebook-reclame te onderzoeken (“conversion”). Bovendien maken wij gebruik van de Facebook-Pixel om aan de hand van uw interesse voor onze producten gepersonaliseerde reclameboodschappen onder uw aandacht te brengen (“retargeting”). Daarvoor verwerkt Facebook gegevens, die de dienst via cookies en soortgelijke technologieën verzamelt op onze websites.

De daarmee verbonden gegevens kunnen door Facebook voor analyse worden overgedragen aan een server in de VS en daar worden opgeslagen. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Facebook zich onderworpen aan het EU-US Privacy Shield

Indien u lid bent van Facebook en u Facebook via de privacy-instellingen van uw account toestemming heeft gegeven, kan Facebook bovendien de informatie, die bij ons over uw bezoek is vastgelegd, koppelen aan uw ledenaccount en gebruiken voor de doelgerichte schakeling van Facebook-Ads. De  privacy-instellingen van uw Facebook-profiel kunt u altijd inzien en wijzigen. Wanneer u geen lid bent van Facebook kunt u verhinderen dat Facebook uw gegevens verwerkt, door op de externe TrustArc opt-out-websitede deactiverings-knop voor de aanbieder “Facebook” aan te klikken. Verder kunt u de gegevensverwerking verhinderen door te drukken op de volgende knop. 

Wanneer u de gegevensverwerking door Facebook deactiveert, zal Facebook alleen nog algemene Facebook-Ads weergeven, die niet worden uitgekozen aan de hand van informatie die over u is vastgelegd.

Nadere informatie hierover vindt u in de gegevensrichtlijn van Facebook.

6.3 Google Adwords en Adwords Remarketing

Onze website maakt gebruik van de diensten “AdWords Conversion-Tracking” en “AdWords Remarketing” van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Door middel van “AdWords Conversion-Tracking” worden door ons gedefinieerde klantacties vastgelegd (zoals bijvoorbeeld het klikken op een advertentie, opgevraagde pagina's, downloads) en geanalyseerd. Wij maken gebruik van “AdWords Remarketing” om u op partnerwebsites van Google gepersonaliseerde reclameboodschappen voor onze producten te laten zien. Allebei de diensten maken daarvoor gebruik van cookies en soortgelijke technologieën. De daarmee verbonden gegevens kunnen door Google voor analyse worden overgedragen aan een server in de VS en daar worden opgeslagen. Voor het geval dat persoonsgegevens worden overgedragen naar de VS, heeft Google zich onderworpen aan het EU-US Privacy Shield.

Indien u gebruik maakt van een Google-account, kan Google al naar gelang de bij het Google-account opgeslagen instellingen uw web- en app-browsegeschiedenis koppelen aan uw Google-account en informatie uit uw Google-account gebruiken voor het personaliseren van advertenties. Wanneer u niet wilt dat dit aan uw Google-account wordt toegevoegd, is het noodzakelijk dat u bij Google uitlogt voordat u onze website opvraagt. 

De verwerking van uw gegevens voor gepersonaliseerde online-advertenties in het kader van het Google-reclamenetwerk kunt u altijd deactiveren. Daarvoor bestaan meerdere mogelijkheden:

a) U kunt uw advertentie instellingen bij Google aanpassen onder https://www.google.de/settings/ads.

b) U kunt de gratis deactiverings-plugin van Google in uw browsers Firefox, Internetexplorer of Google Chrome installeren onder de link http://www.google.com/settings/ads/plugin (dit werkt niet bij browsers voor mobiele apparaten).

c) Bovendien kunt u gepersonaliseerde advertenties van Google en van veel andere aanbieders die deelnemen aan de zelfreguleringscampagne “Your Online Choices” ook centraal deactiveren op de website http://www.youronlinechoices.eu deactiveren.

Houdt u er s.v.p. rekening mee, dat Google u in het geval van deactivering van gepersonaliseerde advertenties alleen nog algemene advertenties toont, die niet zijn uitgekozen aan de hand van de toegangsgegevens die van u zijn vastgelegd.

6.4 Awin

Wij maken op onze website gebruik van het affiliatenetwerk van AWIN AG, Eichhornstraße 3, 10785 Berlijn/Duitsland (“AWIN”). AWIN maakt gebruik van cookies voor reclamedoeleinden. In het kader van haar tracking diensten slaat AWIN voor het documenteren van transacties (zoals leads en sales) cookies op op de eindapparatuur van gebruikers, die webpagina's of ander online aanbod van haar klanten bezoeken of gebruiken (zoals het aanmelden voor een producttest of een download of een bestelling opgeven in een online shop). Deze cookies zijn alleen bestemd voor een correcte toevoeging van het resultaat van een promotiemiddel en van de bijbehorende afrekening in het kader van haar netwerk. AWIN verzamelt, verwerkt of gebruikt daarbij geen persoonsgegevens. In een cookie wordt enkel en alleen informatie opgeslagen over wanneer een bepaald promotiemiddel is aangeklikt door een eindapparaat. In de tracking cookies van AWIN wordt een gepersonaliseerde, echter niet aan de individuele gebruiker toewijsbare getallenreeks opgeslagen, waarmee het partnerprogramma van een advertiser, de publisher en het tijdstip van de actie van de gebruiker (click of view) worden vastgelegd. Hierbij verzamelt AWIN ook informatie over het eindapparaat waarmee een transactie wordt uitgevoerd, zoals het besturingssysteem en de oproepende browser. 

Wanneer u niet wilt dat cookies in uw browser worden opgeslagen, kunt u dit aanpassen met behulp van de betreffende browserinstelling. U kunt het opslaan van cookies in uw browser onder extra's/internetopties deactiveren, op bepaalde websites beperken of uw browser zo instellen dat hij deze een melding stuurt zodra een cookie wordt verzonden. Houdt u er echter rekening mee, dat u in dat geval bedacht moet zijn op een beperkte weergave van het online aanbod en een beperkte ondersteuning van de gebruiker. U kunt cookies ook altijd wissen. In dat geval wordt de daarin opgeslagen informatie verwijderd van uw eindapparaat.

Wanneer u meer informatie wilt over gegevensverwerking door AWIN, vindt u deze hier: https://www.awin.com/nl/juridisch

Privacy beleid van Awin: https://www.awin.com/nl/juridisch/privacy-policy

7 Aan wie worden mijn gegevens doorgegeven?

Wij geven uw gegevens in beginsel alleen door, wanneer:

  • u volgens artikel 6 lid 1 onder a AVG uw uitdrukkelijke toestemming daarvoor heeft gegeven;
  • het doorgeven volgens artikel 6 lid 1 onder f AVG noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering en er geen reden bestaat om aan te nemen dat u er een zwaarder wegend legitiem belang bij heeft wanneer uw gegevens niet worden doorgegeven;
  • wij volgens artikel 6 lid 1 onder c of e AVG wettelijk verplicht zijn om de gegevens door te geven, in het bijzonder wanneer wij verplicht zijn om informatie te verstrekken aan een autoriteit; of
  • het doorgeven wettelijk is toegestaan en volgens artikel 6 lid 1 onder b AVG noodzakelijk is voor de afwikkeling van contractuele relaties met u of voor het uitvoeren van maatregelen voorafgaand aan de sluiting van een overeenkomst, die op uw verzoek plaatsvinden.

Een deel van de in deze privacyverklaring beschreven gegevensverwerking kan in opdracht van ons door externe dienstverleners worden uitgevoerd. Naast de in deze privacyverklaring genoemde dienstverleners kunnen dat vooral datacenters zijn die onze website en databanken opslaan en hosten, IT-dienstverleners die onze systemen onderhouden en consultancy bureaus.

Voor zover wij gegevens doorgeven aan onze dienstverleners, mogen zij de gegevens uitsluitend gebruiken voor het uitvoeren van hun taken. Uw gegevens worden door de daarmee belaste dienstverleners verwerkt in het kader van de verwerking als bedoeld in artikel 28 AVG. Wij hebben de dienstverleners zorgvuldig uitgekozen en fungeren als opdrachtgever. Zij zijn contractueel gebonden aan onze instructies, beschikken over adequate technische en organisatorische maatregelen ter bescherming van de rechten van de betrokken personen en worden regelmatig door ons gecontroleerd. 

Indien wij uw gegevens buiten deze privacyverklaring om doorgeven aan een dienstverlener die gevestigd is in een staat buiten de Europese Economische Ruimte (EER), informeren wij u eventueel separaat over deze omstandigheid en op welke concrete garanties de gegevensoverdracht is gebaseerd. Indien u als bewijs voor een passend niveau van gegevensbescherming kopieën van garanties wilt ontvangen verzoeken wij u vriendelijk, contact op te nemen met onze functionaris voor gegevensbescherming (zie punt 1).

8 Hoe lang worden mijn gegevens opgeslagen?

Voor zover in deze privacyverklaring geen andere informatie wordt verstrekt, slaan wij uw gegevens uitsluitend zolang op als dit voor de vervulling van onze contractuele of wettelijke verplichtingen of de doeleinden, waarvoor de gegevens oorspronkelijk werden verzameld, noodzakelijk is of wanneer wij een gerechtvaardigd belang hebben dat uw gegevens langer worden opgeslagen.

In alle andere gevallen wissen wij uw persoonsgegevens, met uitzondering van de gegevens, die wij moeten blijven bewaren om te voldoen aan de wettelijke bewaarperioden. In deze gevallen beperken wij echter de verwerking, dat wil zeggen dat uw gegevens alleen nog worden gebruikt om te voldoen aan de wettelijke verplichtingen.

Wanneer u uw klantaccount bij C&A opzegt of opheft, zullen wij alle gegevens wissen die daar over u zijn opgeslagen. Indien het om wettelijke redenen niet mogelijk of niet noodzakelijk is om uw gegevens volledig te wissen, worden de betreffende gegevens beperkt voor de verdere verwerking. Normaal gesproken zijn uw bestel- en betaalgegevens en eventuele verdere gegevens onderworpen aan wettelijke bewaarverplichtingen, die bijvoorbeeld voortvloeien uit het Duitse Wetboek van Koophandel en de Duitse belastingwet. Wij zijn daarom verplicht, deze gegevens maximaal tien jaar te bewaren.

Ook wanneer uw gegevens niet onderworpen zijn aan een wettelijke bewaarverplichting kunnen wij het wissen van deze gegevens in de wettelijk toegestane gevallen achterwege laten en deze in plaats daarvan blokkeren. Dit geldt in het bijzonder voor gevallen, waarbij wij de betreffende gegevens misschien nog nodig hebben voor de verdere contractuele afhandeling, de rechtsvervolging of de juridische verdediging. Ten aanzien daarvan zijn de wettelijke verjaringstermijnen maatgevend voor de duur van de blokkering.

9 Uw gegevensbeschermingsrechten

Om uw hierna beschreven wettelijke gegevensbeschermingsrechten uit te oefenen kunt u altijd contact opnemen met onze functionaris voor gegevensbescherming (zie punt 1):

U heeft altijd het recht om informatie aan te vragen over hoe wij uw persoonsgegevens verwerken. Wij zullen u in het kader van de informatieverstrekking uitleggen hoe uw gegevens worden verwerkt en u een overzicht ter beschikking stellen van de gegevens die ten aanzien van uw persoon zijn opgeslagen.

Indien de bij ons opgeslagen gegevens onjuist of niet meer up-to-date zijn, heeft u het recht om deze gegevens te laten corrigeren.

U kunt bovendien een verzoek indienen voor het wissen van uw gegevens. Wanneer het op basis van andere wettelijke bepalingen bij wijze van uitzondering niet mogelijk is om de gegevens te wissen, dan worden deze geblokkeerd, zodat ze uitsluitend nog voor dit wettelijke doel beschikbaar zijn.

Bovendien kunt u het verwerken van uw gegevens laten beperken, bijvoorbeeld wanneer u van mening bent dat de door ons opgeslagen gegevens niet correct zijn.

U heeft het recht op overdraagbaarheid van gegevens, dat wil zeggen dat wij u op uw verzoek een digitale kopie toesturen van de door u ter beschikking gestelde persoonsgegevens.

Bovendien heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit op het gebied van gegevensbescherming. De voor ons bevoegde toezichthoudende autoriteit op het gebied van gegevensbescherming is de functionaris voor gegevensbescherming en vrijheid van informatie van de deelstaat Noordrijn-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf/Duitsland).

10 Recht op intrekking en bezwaar

Wanneer u gebruik wilt maken van uw onderstaande rechten op intrekking of bezwaar, volstaat een vormvrij bericht aan de hierboven in punt 1 vermelde contactgegevens.

Intrekking van toestemmingen

Volgens artikel 7 lid 2 AVG heeft u altijd het recht om een eenmaal aan ons verleende toestemming in te trekken. Het gevolg daarvan is dat wij de gegevensverwerking, die gebaseerd was op deze toestemming, niet langer zullen voortzetten. Door het intrekken van uw toestemming wordt de rechtmatigheid van de verwerking, die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden, niet aangetast.

Bezwaar tegen de verwerking van uw gegevens

Voor zover wij uw gegevens op basis van gerechtvaardigde belangen volgens artikel 6 lid 1 onder f AVG verwerken, heeft u volgens artikel 21 AVG het recht om bezwaar aan te tekenen tegen de verwerking van uw gegevens, indien daarvoor redenen aanwezig zijn die voortvloeien uit uw bijzondere situatie of wanneer het bezwaar gericht is tegen direct marketing. In het laatste geval heeft u een algemeen recht van bezwaar, dat ook zonder opgave van redenen door ons wordt omgezet.

11 Gegevensbeveiliging

Wij zorgen voor adequate technische maatregelen om de beveiliging van de data te waarborgen, in het bijzonder om uw gegevens te beschermen tegen gevaren bij de overdracht van gegevens en tegen het onbevoegd verkrijgen van kennis door derden. Dit wordt telkens aangepast in overeenstemming met de betreffende nieuwste stand van de techniek. Voor de beveiliging van de persoonlijke gegevens die u op onze website heeft aangegeven, maken wij gebruik van transport layer security (TLS), die de door u ingevoerde informatie versleutelt. 

12 Wijzigingen in deze privacyverklaring

Wij zullen deze privacyverklaring incidenteel bewerken, bijvoorbeeld wanneer wij onze website aanpassen of wanneer de wettelijke of administratieve vereisten worden gewijzigd. Substantiële wijzigingen zullen wij vastleggen in deze privacyverklaring en indien noodzakelijk zullen wij onze klanten om toestemming vragen.

Status 25.05.2018

Privacyverklaring voor de C&A Newsletter

Versie: 05/2018

1. Aanmelden

Wanneer u zich aanmeldt voor de C&A Newsletter, vragen wij u de volgende verplichte informatie te verstrekken.

  • e-mailadres
  • Geslacht/aanhef

Deze informatie hebben wij nodig om de C&A Newsletter te kunnen versturen en personaliseren. Heeft u deze informatie al aan ons hebt verstrekt toen u zich registreerde voor het klantaccount? Dan hoeven wij deze gegevens niet meer op te vragen.

Wij gebruiken uw vrijwillige gegevens ook om de C&A Newsletter te personaliseren. Indien u bij de inschrijving voor de nieuwsbrief of het klantaccount uw geboortedatum opgeeft, ontvangt u tevens een kleine verjaardagsverrassing.

U kunt zich in het kader van gezamenlijke acties eventueel ook abonneren op de C&A Newsletter via een actiepartner. In dat geval ontvangen wij uw gegevens van de actiepartner via wie u zich aanmeldt voor de nieuwsbrief.

Om misbruik van e-mailadressen te voorkomen, vragen wij u in de regel automatisch per e-mail om uw registratie te bevestigen (dubbele opt-in procedure). Uw registratie en, indien van toepassing, uw bevestiging worden geregistreerd, waarbij ook het gebruikte IP-adres wordt gedocumenteerd voor verificatiedoeleinden.

2. Afmelden

U kunt zich te allen tijde afmelden voor de C&A Newsletter. Om af te melden kunt u bijvoorbeeld de afmeldlink gebruiken in elke C&A Newsletter en in het contactformulier.

3. Personalisatie

Elke C&A Newsletter bevat een willekeurig toegewezen identificatiecode. Op basis van deze identificatiecode kunnen wij vastleggen of en wanneer een nieuwsbrief is geopend en op welke links is geklikt; op basis daarvan worden gepseudonimiseerde gebruikersprofielen gevormd. Wanneer u in de nieuwsbrief op een link klikt, combineren wij dit gebruikersprofiel door middel van cookie-technologie ook met de gepseudonimiseerde gebruikersprofielen die bij het gebruik van de C&A online shop ontstaan (bijv. surf- en winkelgedrag). Wij gebruiken deze gepseudonimiseerde informatie voor de uniforme personalisatie van onze nieuwsbrief en van de C&A online shop, zodat wij u bijvoorbeeld in de nieuwsbrief aanbiedingen kunnen doen die passen bij de producten die u in de online shop zoekt.

Indien u een C&A klantaccount hebt of bij ons met hetzelfde e-mailadres iets hebt gekocht, kunnen wij de gegevens die voor uw C&A klantaccount of het gebruikte e-mailadres zijn opgeslagen (bijvoorbeeld bestelgegevens, inhoud van verlanglijstjes, winkelwagen) direct gebruiken om de kwaliteit van de personalisatie te verhogen.

U wilt niet dat wij u gepersonaliseerde aanbiedingen toezenden?

Indien u niet wilt dat wij uw gegevens gebruiken voor personalisatie zoals hierboven beschreven, kunt u zich te allen tijde afmelden voor de C&A nieuwsbrief. We zullen dan de gegenereerde gebruikersprofielen verwijderen. Om af te melden kunt u bijvoorbeeld de afmeldlink gebruiken in elke C&A nieuwsbrief en in het contactformulier.

4. Gebruik van dienstverleners voor de nieuwsbrief

Voor de verwerking van de gegevens die worden beschreven in deze privacyverklaring gebruiken wij technische dienstverleners. Het doorgeven van uw gegevens aan een dienstverlener vindt plaats volgens onze instructies in het kader van gegevensverwerking.

5. Rechtsgronden en andere belangrijke privacyverklaringen

De rechtsgrond voor de hierboven beschreven verwerking van persoonsgegevens is artikel 6 lid 1 sub a AVG (toestemming).

Informatie over uw rechten op het gebied van gegevensbescherming en andere belangrijke mededelingen vindt u in de algemene algemene privacyverklaring,die in aanvulling hierop geldt.