Privacy Verklaring
Gegevensbescherming is een kwestie van vertrouwen en uw vertrouwen is belangrijk voor ons. De bescherming en verwerking van uw persoonlijke gegevens in overeenstemming met de wet is daarom een belangrijke zaak voor ons. Om u een overzicht te geven van het gebruik van uw persoonlijke gegevens willen wij u hier informeren over onze gegevensverwerking.
1. Aanspreekpartner
2. Algemene informatie over de doeleinden, de ontvangers, de duur van de opslag en de rechtsgrondslag van de gegevensverwerking
3. Gegevensverwerking bij het gebruik van onze website
4. Gegevensverwerking in verband met het opzetten van een account en voor bestellingen als gast
5. Gegevensverwerking voor de afwikkeling van uw bestelling
6. Gegevensverwerking voor Marketplace-aanbiedingen van partners
7. Gegevensverwerking voor contactopname, klantenservice en inrichtingsadvies
8. Gegevensverwerking voor reclamedoeleinden
9. Gegevensverwerking voor deelname aan het ‘Refer-a-friend’-programma, winacties, speciale aanbiedingen en enquêtes
10. Online aanwezigheid in sociale media
11. Cookies
12. Gegevensoverdracht naar derde landen
13. Veilige gegevensoverdracht en gegevensbeveiliging
14. Uw rechten
15. Aanpassing van de privacyverklaring
16. Bijzonderheden per land
1. Aanspreekpartner
Verantwoordelijk voor het verwerken van uw persoonlijke gegevens in de zin van art. 4 lid 7 van de Algemene Verordening Gegevensbescherming (AVG) is:
home24 SE
Otto-Ostrowski-Str. 3
10249 Berlijn
Duitsland
Telefoon: +49 (0)30 - 203 899 66
E-mail: datenschutz@home24.de
Website: www.home24.nl
(hierna ook ‘home24’, ‘wij’ of ‘ons’).
Voor alle vragen over gegevensbescherming in verband met onze producten en diensten en het gebruik van onze website kunt u ook te allen tijde contact opnemen met onze functionaris voor gegevensbescherming. Onze functionaris voor gegevensbescherming is zowel op het bovenstaande postadres als op het hierboven vermelde e-mailadres (trefwoord: ‘Ter attentie van de functionaris voor gegevensbescherming’) te bereiken.
2. Algemene informatie over de doeleinden, de ontvangers, de duur van de opslag en de rechtsgrondslag van de gegevensverwerking
2.1 Persoonsgebonden gegevens
Persoonsgegevens in de zin van de AVG zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. De persoonsgegevens van gebruikers die worden verwerkt in het kader van ons online platform omvatten in het bijzonder:
● Uw naam, uw adres, uw e-mailadres, uw geslacht, uw telefoonnummer, uw gecodeerde wachtwoord voor uw account en, indien van toepassing, uw geboortedatum,
● Uw bestelgegevens, de producten die u hebt gekocht, de diensten die u hebt gebruikt, betalingsgegevens, uw voorkeuren met betrekking tot producttypen
● Uw gegevens die worden verzameld wanneer u gebruik maakt van onze online diensten
● Gegevens die we in bepaalde gevallen van onze dienstverleners ontvangen (bijv. van kredietbureaus of betalingsdienstaanbieders)
2.2 Doelen van de gegevensverwerking
Wij verwerken persoonsgegevens wanneer u onze website bezoekt, wanneer u een account aanmaakt en wanneer u een bestelling bij ons plaatst. We verwerken uw persoonsgegevens ook om contact met u op te nemen en voor reclamedoeleinden. In verband met de bovengenoemde doeleinden voorzien we u van inhoud, analyseren we het gebruik van ons platform en implementeren we de nodige veiligheidsmaatregelen.
U kunt zelf kiezen welke informatie u aan ons verstrekt. Het is echter mogelijk dat we u bepaalde producten en diensten niet kunnen aanbieden zonder bepaalde informatie. Meubels kunnen bijvoorbeeld niet worden geleverd zonder bezorgadres. Noodzakelijke informatie (verplichte informatie) is daarom altijd als zodoende gekenmerkt.
2.3 Doorsturen van uw gegevens
Uw gegevens worden door ons alleen doorgegeven als hiervoor in het specifieke geval een wettelijke basis bestaat op grond van de wetgeving inzake gegevensbescherming, in het bijzonder:
● als u uitdrukkelijk hebt ingestemd met de overdracht van uw gegevens (art. 6 lid 1 lit. a AVG),
● indien de doorgifte van gegevens noodzakelijk is voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen die op uw verzoek zijn genomen (art. 6 lid 1 lit. b AVG);
● als de doorgifte noodzakelijk is om te voldoen aan een wettelijke verplichting (art. 6 lid 1 lit. c AVG), in het bijzonder ook als dit noodzakelijk is vanwege officiële onderzoeken, gerechtelijke bevelen en gerechtelijke procedures voor gerechtelijke vervolging of handhaving of;
● als het doorsturen noodzakelijk is op basis van ons legitieme belang of het legitieme belang van een derde partij; bijvoorbeeld voor het doen gelden, uitoefenen of verdedigen van juridische claims of in de context van overdracht van claims of gegevensoverdracht aan kredietbureaus ten behoeve van kredietcontroles en er geen reden is om aan te nemen dat u een hoger, beschermenswaardig belang hebt om uw gegevens niet openbaar te maken (art. 6 lid 1 lit. f AVG).
Om uw bestellingen en aanvragen te verwerken, kan het nodig zijn dat wij uw persoonlijke gegevens doorgeven aan gelieerde bedrijven binnen de home24-bedrijvengroep.
De dienstverleners die in onze opdracht werken, zijn zorgvuldig door ons geselecteerd en aan onze instructies gebonden. Bovendien zijn wij contractueel gemachtigd om de naleving van de relevante contractuele en wettelijke voorschriften door de dienstverleners te controleren. De externe dienstverleners kunnen in de volgende categorieën worden ingedeeld:
● Dienstverlener voor de hosting, het onderhoud en de instandhouding van onze website,
● Dienstverlener op het gebied van klantenservice en voor het verwerken van vragen van klanten,
● Mailingprovider voor e-mailnieuwsbrieven en mailingprovider voor catalogi,
● Dienstverleners voor fraudepreventie, die bedoeld zijn om pogingen tot frauduleuze bestellingen op te sporen en te voorkomen,
● Dienstverleners voor marketing en webanalyse,
● Dienstverleners die formulieren op de website ontwerpen en ons ondersteunen bij het uitvoeren van de websitefuncties.
We werken samen met externe verzend- en logistieke dienstverleners om uw bestellingen af te leveren. De overdracht van gegevens aan deze verzend- en logistieke bedrijven, die zelf verantwoordelijk zijn, vindt plaats op basis van Art. 6 lid 1 lit. b AVG. Bovendien geven we uw gegevens ook door aan dropshippers, d.w.z. fabrikanten die de goederen rechtstreeks naar u sturen wanneer u een bestelling plaatst. De rechtsgrondslag hiervoor is ook art. 6 lid 1 lit. b AVG.
In het kader van de financiering van ons bedrijf dragen we soms vorderingen uit koopcontracten met u - onze klanten - over aan derden. In het kader van een dergelijke overdracht worden de persoonsgegevens doorgegeven die nodig zijn om de betreffende vordering te identificeren. De rechtsgrondslag voor de gegevensoverdracht is art. 6 lid 1 lit. f AVG. De cessionarissen verwerken de overgedragen gegevens onder hun eigen verantwoordelijkheid in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming. Voor u als klant verandert dit niets aan de verwerking van uw contract met ons. home24 blijft uw directe contactpersoon en is gemachtigd om uw betalingen van de aankoopprijs te accepteren.
2.4 Opslagduur en verwijdering
Wij bewaren uw gegevens slechts zolang als nodig is voor het betreffende doel van de verwerking. Wij bewaren uw gegevens die zijn verzameld ten behoeve van de contractuele verwerking tot het verstrijken van de wettelijke of eventuele contractuele garantie- en waarborgrechten, evenals tot het verstrijken van de wettelijke verjaringstermijn voor bewijsdoeleinden voor civielrechtelijke vorderingen, op grond van wettelijke bewaarplichten of als er een andere rechtsgrondslag onder het gegevensbeschermingsrecht bestaat voor de verdere verwerking van uw gegevens in het specifieke individuele geval.
Voor bewijsdoeleinden bewaren we contractgegevens in het bijzonder gedurende drie jaar vanaf het einde van het jaar waarin de zakelijke relatie met u is beëindigd (wettelijke verjaringstermijn).
Na het verstrijken van deze periode bewaren we de gegevens die vereist zijn volgens de handels- en belastingwetgeving met betrekking tot de contractuele relatie gedurende de door de wet bepaalde perioden. Gedurende deze periode (meestal tien jaar na het afsluiten van het contract) worden de gegevens alleen opnieuw verwerkt in het geval van een controle door de belastingdienst.
3. Gegevensverwerking bij het gebruik van onze website
Telkens wanneer u onze website gebruikt, verzamelen we toegangsgegevens die uw browser automatisch doorstuurt om u in staat te stellen de website te bezoeken. De toegangsgegevens omvatten in het bijzonder:
● IP-adres van het aanvragende apparaat
● Informatie op het moment van het verzoek
● Adres van de bezochte website en de verzoekende website
● Informatie over de gebruikte browser en het besturingssysteem
● Online identifiers (bijv. apparaat identifiers, sessie ID's).
De verwerking van deze toegangsgegevens is absoluut noodzakelijk om u in staat te stellen onze website te bezoeken en om de permanente functionaliteit en veiligheid van onze systemen en processen te garanderen, evenals voor het algemene administratieve onderhoud van onze website. De verbindingsgegevens worden ook opgeslagen in interne logbestanden voor de hierboven beschreven doeleinden, tijdelijk en beperkt tot wat inhoudelijk noodzakelijk is, om de oorzaak vast te stellen en actie te ondernemen in geval van herhaalde of criminele toegang die de stabiliteit en veiligheid van onze website in gevaar brengt.
De toegangsgegevens worden ook tijdelijk opgeslagen in interne logbestanden voor de hierboven beschreven doeleinden om statistische gegevens over het gebruik van onze website samen te stellen, om onze website verder te ontwikkelen met betrekking tot de gebruiksgewoonten van onze bezoekers en om onze website in het algemeen voor administratieve doeleinden te onderhouden.
De rechtsgrondslag voor de bovengenoemde verwerking is art. 6 lid 1 lit. b AVG, voor zover het bekijken van de pagina plaatsvindt in de loop van het initiëren of uitvoeren van een contract, en anders art. 6 lid 1 lit. f AVG vanwege ons legitieme belang bij het mogelijk maken van toegang tot de website en de permanente functionaliteit en veiligheid van onze systemen. De rechtsgrondslag voor het gebruik van verbindingsgegevens voor statistische analyses is gebaseerd op ons legitieme belang bij de verdere ontwikkeling en verbetering van onze website.
Uit de informatie in de logbestanden kunnen geen directe conclusies over uw persoon worden getrokken. De logbestanden worden 14 dagen bewaard en na anonimisering gearchiveerd.
4. Gegevensverwerking in verband met het opzetten van een account en voor bestellingen als gast
4.1 Registratie, aanmelding en bestellingen
Voor elke klant die zich registreert op onze website (‘Account aanmaken’), stellen we een wachtwoord-beveiligde toegang in tot de klantgegevens die door ons zijn opgeslagen (account). Hier kunt u gegevens over eerdere bestellingen bekijken en adresgegevens, nieuwsbrief en andere instellingen beheren. U kunt ook retouraanvragen registreren of items toevoegen aan uw home24-verlanglijstje voor een later bezoek. Voor de registratie hebben we uw titel, voor- en achternaam, e-mailadres en een zelfgekozen wachtwoord nodig.
Met de functie ‘ingelogd blijven’ willen we uw bezoek aan onze website zo aangenaam mogelijk maken. Met deze functie kunt u gebruik maken van onze diensten zonder elke keer opnieuw in te hoeven loggen. Om veiligheidsredenen wordt u echter opnieuw gevraagd uw wachtwoord in te voeren als bijvoorbeeld uw persoonlijke gegevens moeten worden gewijzigd of als u een bestelling wilt plaatsen. We raden u aan de functie ‘ingelogd blijven’ niet te gebruiken als de computer door meerdere gebruikers wordt gebruikt. We willen u er ook op wijzen dat de functie ‘aangemeld blijven’ niet beschikbaar is als u een instelling gebruikt die opgeslagen cookies na elke sessie automatisch verwijdert.
We gebruiken de gegevens die worden verzameld wanneer u een account aanmaakt om bestellingen te verwerken, om aanvullende diensten te leveren waartoe u opdracht hebt gegeven, om betalingsopties aan te bieden en om betalingen en eventuele terugbetalingen en diverse marketingaanbiedingen te verwerken (zie punt 8). De rechtsgrondslag voor de verwerking van persoonsgegevens in verband met het aanmaken van een account is art. 6 lid 1 lit. b AVG.
Na registratie hebt u ook de mogelijkheid om uw geboortedatum in te voeren in uw account. Enerzijds wordt dit door ons gebruikt in het kader van de bestelverwerking en kan het de mogelijkheid van een aankoop op factuur vergroten (zie punt 5). Anderzijds kan uw geboortedatum ook door ons in aanmerking worden genomen in het kader van marketingcommunicatie (zie punt 8). De rechtsgrondslag voor de verwerking van uw geboortedatum is uw toestemming in overeenstemming met art. 6 par. 1 lit. a AVG.
We verwijderen de verzamelde en opgeslagen gegevens in verband met het account uiterlijk wanneer het doel van de opslag niet langer van toepassing is of wanneer u ons meedeelt dat uw account moet worden verwijderd. Voortijdige verwijdering van uw persoonlijke gegevens is echter niet mogelijk als en voor zover de gegevens nog nodig zijn voor het nakomen van het contract of als we wettelijk verplicht zijn om ze te blijven opslaan.
4.2 Inloggen en registreren via externe provider
Onze website biedt u de mogelijkheid om in te loggen met een bestaand account bij een van de onderstaande providers of om een nieuwe account aan te maken:
● Sign-In with Apple: Apple Inc., Infinite Loop, Cupertino, CA 95014, Verenigde Staten - Privacybeleid: https://www.apple.com/nl/legal/privacy/nl/
● Google Sign-In for Websites: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (voor personen uit de Europese Economische Ruimte en Zwitserland) of Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, VS (voor alle andere personen) - Privacybeleid: https://policies.google.com/privacy?hl=nl;
U kunt deze functie gebruiken door te klikken op de overeenkomstig gelabelde aanmeldings- en registratieknop op onze aanmeldings- en registratiepagina. U wordt dan direct doorgestuurd naar de betreffende aanbieder. Daar wordt u gevraagd om in te loggen. Wij nemen uiteraard geen kennis van deze inloggegevens. De server waarmee een verbinding tot stand wordt gebracht, kan zich in de VS of in andere derde landen bevinden.
Bij de externe provider doorloopt u het verbindingsproces dat door de externe provider wordt aangeboden. Na voltooiing wordt u teruggeleid en worden de volgende gegevens aan ons doorgegeven, tenzij u de selectie ongedaan maakt:
● Google Sign-In for Websites: e-mailadres, Google ID, voor- en achternaam, URL profielfoto
● Sign-In with Apple: e-mailadres (echt of een alias e-mailadres gemaakt door Apple), Apple ID, voor- en achternaam
Als u nog geen bestaand account bij ons hebt, worden de gegevens die door de externe provider worden verstrekt, vooraf ingevuld op de registratiepagina. Klik op ‘Nieuw account aanmaken’ om het account aan te maken en te koppelen aan uw account bij de externe provider.
Als u al een bestaand account bij ons hebt en het e-mailadres van de externe provider overeenkomt met dat van het bestaande account, maar er nog geen verbinding is, wordt u gevraagd om het wachtwoord voor uw bestaande account in te voeren. Uw account wordt dan gekoppeld aan uw account van de externe provider. Als u een bestaand account hebt met een bestaande link naar een derde partij, dan wordt u aangemeld voor dit account.
De rechtsgrondslag voor de verwerking van persoonsgegevens in verband met registratie en het aanmaken van een account is art. 6 lid 1 lit. b AVG.
5. Gegevensverwerking voor de afwikkeling van uw bestelling
Wanneer u producten koopt in onze online shop, hebben we uw voor- en achternaam met titel, uw adres en, indien van toepassing, betalingsgegevens, uw e-mailadres en een telefoonnummer nodig om uw bestelling te verwerken en uit te voeren. Wij gebruiken deze gegevens om onze verplichtingen uit de koopovereenkomst met u na te komen, voor het debiteurenbeheer en om eventuele retourzendingen en garantieclaims te verwerken. Wij en onze logistieke dienstverleners gebruiken deze gegevens ook om u te informeren over de status van uw levering en levertijden. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. b of f AVG.
Bovendien zijn we verplicht om uw gegevens te vergelijken met persoonlijke sanctielijsten/embargolijsten om niet-economische middelen of financiering te verstrekken aan de personen op de lijst en om naleving van de wetgeving inzake buitenlandse handel te waarborgen. De rechtsgrondslag voor deze verwerking is art. 6 lid 1 lit. c AVG.
5.1 Kredietbeoordeling
Om onszelf te beschermen tegen wanbetalingen en pogingen tot fraude, voeren we een kredietcontrole uit. Naast een interne controle, waarbij rekening wordt gehouden met de eerdere bestelgeschiedenis en verschillende details van uw bestelling, zoals de waarde van de bestelling en de in het verleden gekozen betaalmethoden, worden ook kredietwaardigheidsgegevens van externe kredietbureaus gebruikt in de vorm van scorewaarden. Een verzoek om gegevens van kredietbureaus wordt alleen gedaan als u de betaalmethoden ‘kopen op rekening’ of ‘kopen op afbetaling’ selecteert. Voor de aanvraag geven wij uw persoonlijke gegevens (naam, voornaam, adres en, indien van toepassing, geboortedatum) door aan de onder punt 16 genoemde kredietbureaus. In individuele gevallen, vooral als de informatie niet duidelijk is en zou kunnen leiden tot een afwijzing van de gekozen betalingsmethode, kunnen andere kredietbureaus worden gevraagd. Meer informatie over de individuele kredietbureaus vindt u onder punt 16 (Bijzonderheden per land).
De rechtsgrondslag voor deze gegevensverwerking is de uitvoering van precontractuele maatregelen (art. 6 lid 1 lit. b AVG) en onze legitieme belangen (art. 6 lid 1 lit. f AVG) bij het voorkomen van wanbetalingen, aangezien we voorschotten betalen voor de genoemde betalingsmethoden en bij het herkennen en voorkomen van fraude. Als u de betaalmethode ‘kopen op afbetaling’ hebt geselecteerd, dient de gegevensuitwisseling met de in punt 16 genoemde kredietbureaus ook om te voldoen aan de wettelijke verplichtingen om kredietcontroles op klanten uit te voeren. De rechtsgrondslag is in dit geval art. 6 lid 1 lit. c AVG in combinatie met § 505a en § 506 van het Duitse Burgerlijk Wetboek.
5.2 Betalingsdienstaanbieders
We bieden u verschillende betaalmethoden aan, zoals betaling per creditcard, betaling via PayPal en kopen op rekening. Voor dit doel kunnen betalingsgegevens worden doorgegeven aan betalingsdienstverleners waarmee wij samenwerken. Meer informatie over de verwerking van persoonsgegevens door betalingsdienstverleners vindt u in hun privacyverklaringen.
● Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland. Uw naam, factuuradres, bezorgadres, e-mailadres, IP-adres en betalingsgegevens worden doorgegeven aan Adyen. Meer informatie vindt u in het privacybeleid van Adyen.
● Arvato infoscore GmbH, Rheinstraße 99, 76532 Baden-Baden, Duitsland. Meer informatie vindt u in het privacybeleid van Arvato.
● PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg. Uw voor- en achternaam, bezorgadres, e-mailadres, telefoonnummer, het te betalen bedrag en het IP-adres worden doorgegeven aan PayPal. De gegevens die aan PayPal worden doorgegeven, kunnen door PayPal worden doorgegeven aan kredietinstellingen. Deze gegevens worden gebruikt voor identiteits- en kredietcontroles. Meer informatie vindt u in het privacybeleid van PayPal.
5.3 Beveiligen van de bestelling
Om onze bestellingen te beveiligen en onszelf te beschermen tegen wanbetalingen, controleren we frequente fraudepatronen en afwijkingen. Hiervoor worden bestel- en betalingsgegevens (bijv. adres, artikel, betaalmethode) en apparaatinformatie (bijv. apparaat, browser) verwerkt. Hiervoor kan gebruik worden gemaakt van externe dienstverleners.
Hieronder vallen de diensten van ThreatMetrix, Inc, 160 W. Santa Clara St., Suite 1400, San Jose, California 95113, VS (‘ThreadMetrix’). ThreadMetrix koppelt apparaatgegevens aan een netwerk van vertrouwde identiteiten om misbruik of strafbare feiten te voorkomen. De rechtsgrondslag is art. 6 lid 1 lit. f AVG op basis van ons legitieme belang bij bescherming tegen misbruik.
Meer informatie over de betaalmethoden die home24 aanbiedt, kunt u vinden in onze Algemene Voorwaarden.
6. Gegevensverwerking voor Marketplace-aanbiedingen van partners
home24 biedt partners (‘verkopers’) de mogelijkheid om via de home24 online Marketplace goederen aan te bieden en deze onder eigen naam en voor eigen rekening te verkopen. De betreffende productaanbiedingen worden gekenmerkt met de toevoeging ‘Verkoop en verzending door’ en de naam van de betreffende verkoper.
Als u producten van verkopers via de home24 online Marketplace koopt, verwerken wij de persoonlijke gegevens die in dit verband nodig zijn voor het sluiten en uitvoeren van een overeenkomst tussen u en de betreffende verkoper (in het bijzonder naam, titel, aanhef, factuur- en bezorgadres, e-mailadres, evenals informatie over het bestelde product) en geven deze door aan de betreffende verkoper met het oog op de verdere contractverwerking. De rechtsgrondslag voor de bovengenoemde gegevensverwerking is art. 6 lid 1 lit. b AVG.
Meer informatie over gegevensverwerking door de verkoper vindt u in het privacybeleid van de betreffende verkoper.
We bieden u hier ook verschillende betalingsmogelijkheden. Hiervoor kunnen betalingsgegevens worden doorgegeven aan betalingsdienstaanbieders waarmee wij samenwerken.
Als u de betaalmethode ‘creditcard’ selecteert bij de aankoop van Marketplace-producten, of home24-producten die u samen met Marketplace-producten koopt (gemengde winkelwagens), worden uw persoonlijke gegevens overgedragen aan onze betalingsdienstaanbieder Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederland (‘Adyen’). Uw naam, factuuradres, bezorgadres, e-mailadres, IP-adres en betalingsgegevens worden doorgegeven aan Adyen. Meer informatie is te vinden in het privacybeleid van Adyen.
Als u de betaalmethoden ‘kopen op rekening’ of ‘kopen op afbetaling’ selecteert, worden uw naam, factuuradres, bezorgadres (indien afwijkend), geboortedatum, telefoonnummer en e-mailadres doorgegeven aan Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden (‘Klarna’) via de betaalserviceprovider Adyen om u een flexibele betaaloptie aan te bieden. Klarna geeft uw persoonlijke gegevens door aan kredietinstellingen ten behoeve van identiteits- en kredietcontroles. Meer informatie over de activiteiten van Klarna en de gegevensverwerking door Klarna vindt u hier.
7. Gegevensverwerking voor contactopname, klantenservice en inrichtingsadvies
U hebt verschillende opties om contact met ons op te nemen. U kunt contact opnemen met onze klantenservice via telefoon, fax of e-mail. Er is ook een contactformulier beschikbaar op onze website. In dit kader verzamelen we uw naam, uw e-mailadres, uw telefoonnummer, uw klant-, bestel- en artikelnummer en andere informatie die u ons stuurt. Daarnaast integreren we een chatbot op onze hulppagina, waarover we gedetailleerde informatie verstrekken in ons cookiebeleid.
Als u telefonisch contact met ons opneemt, kunnen individuele telefoongesprekken worden opgenomen ten behoeve van de kwaliteitsborging. Deze opname vindt plaats op basis van toestemming in de zin van art. 6 lid 1 lit. a AVG, die u aan het begin van elk telefoongesprek wordt gevraagd te geven. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactgegevens onder punt 1 hierboven.
Als u gebruik wilt maken van ons gratis online inrichtingsadvies, hebben we uw naam en e-mailadres nodig om uw aanvraag te verwerken. U kunt daarnaast uw telefoonnummer, uw voorkeursshowroom, uw postcode en de betreffende stad opgeven als u telefonisch advies of advies in een van onze showrooms wenst.
Als u een individueel online- of telefonisch adviesgesprek wilt, wordt u gevraagd om een afspraak voor dit gesprek te selecteren. Vervolgens ontvangt u een e-mail met de bevestiging van de afspraak. Hiervoor maakt home24 gebruik van Calendly, een planningdienst van Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, VS, waarbij cookies worden gebruikt. Meer informatie vindt u in de privacyverklaring van Calendly (https://calendly.com/privacy). Wij hebben met Calendly de EU-standaardcontractbepalingen afgesloten.
Het online adviesgesprek vindt plaats via Google Meet, een messenger van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ('Google Hangouts'). Via Google Meet kunt u ons berichten sturen, met ons bellen en videochats voeren. Voor het geval dat gegevens naar de VS worden overgedragen, zijn er voldoende garanties of andere instrumenten aanwezig om de naleving van de Europese gegevensbeschermingsprincipes te waarborgen, zodat de bescherming van uw gegevens in dit geval volledig wordt gewaarborgd.
Wij gebruiken de gegevens die u ons in verband met uw contactverzoek verstrekt om uw aanvraag te beantwoorden. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. b AVG, indien het contact plaatsvindt in het kader van een bestelling, en art. 6 lid 1 lit. f AVG, indien u met een ander verzoek contact met ons opneemt, gebaseerd op ons gerechtvaardigd belang in het aanbieden van contactmogelijkheden, onder andere voor het beantwoorden van vragen over onze producten. Wij werken voortdurend aan de verbetering van onze service. Als u ons per e-mail contacteert, sturen we u mogelijk een verzoek om het contact met onze klantenservice te beoordelen. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. f AVG. Ons gerechtvaardigd belang ligt in de bovengenoemde doelen.
8. Gegevensverwerking voor reclamedoeleinden
Naast het verwerken van uw gegevens voor het gebruik van onze website, het aanmaken van een account, de afhandeling van uw bestellingen bij home24, en het behandelen van uw verzoeken en overige vragen, gebruiken we uw gegevens volgens de volgende punten ook om met u te communiceren voor reclamedoeleinden. Dit kan gaan over uw bestellingen, bepaalde producten, of marketingacties, en we kunnen u producten of diensten aanbevelen die voor u interessant kunnen zijn.
U kunt te allen tijde kosteloos en met werking voor de toekomst bezwaar maken tegen het gebruik van uw gegevens voor reclamedoeleinden. Hiervoor is een schriftelijke mededeling (e-mail, fax, brief) naar de contactgegevens vermeld onder punt 1 voldoende. Let ook op onze aanwijzingen over het intrekken van toestemmingen en het bezwaar maken om redenen die verband houden met uw specifieke situatie, zoals vermeld onder punt 14.
8.1 Nieuwsbrief
U kunt zich op onze website aanmelden voor de ontvangst van onze nieuwsbrief. De home24-nieuwsbrief bevat diverse serviceaanbiedingen. Naast aanbiedingen en sale-acties sturen we u ook veel inspiratie, zoals productnieuwtjes, trends, enquêtes, woonideeën en andere informatie over de producten en diensten van home24. Als u een account bij home24 hebt, herinneren we u via de nieuwsbrief ook aan producten op uw verlanglijst en in uw winkelwagen, bijvoorbeeld wanneer u een product in uw winkelwagen bent vergeten of net aan uw verlanglijst heeft toegevoegd. Daarnaast bevat de home24-nieuwsbrief persoonlijke aanbevelingen die u, op basis van uw eerdere bestellingen en uw browsegedrag, zouden kunnen interesseren. Verder kunt u ook informatie ontvangen over aanbiedingen van onze samenwerkingspartners.
De verzending van onze nieuwsbrief is gebaseerd op uw toestemming conform art. 6 lid 1 lit. a AVG. Om de nieuwsbrief te ontvangen, moet u uw e-mailadres invoeren in het daarvoor bestemde veld op onze website. Vervolgens sturen we u een bevestigingsmail en vragen we u om via een link in deze e-mail te bevestigen dat u onze nieuwsbrief wilt ontvangen (Double-Opt-In). Als u uw e-mailadres bevestigt, slaan we uw e-mailadres, het tijdstip van aanmelding en het voor de aanmelding gebruikte IP-adres op, totdat u de nieuwsbrief afmeldt. Deze opslag is enkel bedoeld om u de nieuwsbrief te kunnen sturen en om uw aanmelding te kunnen bewijzen. We sturen u pas een nieuwsbrief per e-mail nadat u expliciet hebt bevestigd dat we de nieuwsbriefdienst mogen activeren.
U kunt uw gegeven toestemming voor de verwerking van uw gegevens voor de nieuwsbriefverzending te allen tijde met werking voor de toekomst intrekken. Hiervoor volstaat een korte melding per e-mail naar het onder punt 1 genoemde e-mailadres. Daarnaast vindt u in elke nieuwsbrief een afmeldlink en kunt u als ingelogde gebruiker uw abonnementen beheren door in het gedeelte 'Mijn account' naar ‘Meldingen’ te gaan
We gebruiken in onze nieuwsbrieven gangbare technologieën waarmee de interacties met de nieuwsbrieven kunnen worden gemeten (bijv. het openen van de e-mail, aangeklikte links). Deze gegevens gebruiken we in gepseudonimiseerde vorm voor algemene statistische analyses en voor het optimaliseren en verder ontwikkelen van onze inhoud en klantencommunicatie. Dit gebeurt met behulp van kleine afbeeldingen die in de nieuwsbrief zijn ingebed (zogenaamde pixels). De gegevens worden uitsluitend gepseudonimiseerd verzameld en niet gekoppeld aan uw andere persoonlijke gegevens. De rechtsgrondslag hiervoor is ons eerder genoemde gerechtvaardigd belang conform art. 6 lid 1 lit. f AVG. We willen via onze nieuwsbrief zo relevant mogelijke inhoud voor onze klanten delen en beter begrijpen waarin de lezers daadwerkelijk geïnteresseerd zijn. Als u geen analyse van het gebruiksgedrag wenst, kunt u zich afmelden voor de nieuwsbrief of standaard afbeeldingen in uw e-mailprogramma uitschakelen.
8.2 Productaanbevelingen per e-mail
Als u een contract met ons hebt afgesloten, verwerken wij uw e-mailadres zonder specifieke toestemming om u regelmatig productaanbevelingen per e-mail te sturen. We willen u op deze manier informatie verstrekken over producten uit ons aanbod die u, op basis van uw laatste aankopen bij ons, interessant zou kunnen vinden. De rechtsgrondslag voor deze verwerkingen is art. 6 lid 1 lit. f AVG in samenhang met § 7 lid 3 UWG, omdat de verwerking van klantgegevens voor reclamedoeleinden een gerechtvaardigd belang vormt. U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens voor het versturen van productaanbevelingen per e-mail. Hiervoor volstaat een korte melding per e-mail naar het onder punt 1 genoemde e-mailadres. Daarnaast vindt u in elke e-mail met productaanbevelingen een afmeldlink.
Ook in onze productaanbevelingen maken we gebruik van gangbare technologieën waarmee de interacties met de berichten kunnen worden gemeten (bijv. het openen van de e-mail, aangeklikte links). Deze gegevens gebruiken we in gepseudonimiseerde vorm voor algemene statistische analyses en voor het optimaliseren en verder ontwikkelen van onze inhoud en klantencommunicatie. Dit gebeurt met behulp van kleine afbeeldingen die in de productaanbevelingen zijn ingebed (zogenaamde pixels). De gegevens worden uitsluitend gepseudonimiseerd verzameld en niet gekoppeld aan uw andere persoonlijke gegevens. De rechtsgrondslag hiervoor is ons eerder genoemde gerechtvaardigd belang conform art. 6 lid 1 zin 1 lit. f AVG. We willen via onze productaanbevelingen zo relevant mogelijke inhoud delen en beter begrijpen waarin de lezers daadwerkelijk geïnteresseerd zijn. Als u geen analyse van het gebruiksgedrag wenst, kunt u de productaanbevelingen afmelden of afbeeldingen in uw e-mailprogramma standaard uitschakelen.
8.3 Personalisering van nieuwsbrieven en productaanbevelingen per e-mail
Als u toestemming geeft voor analyse door de Movable Ink-tool via onze toestemmingsbanner op onze website, worden onze nieuwsbrief en productaanbevelingen per e-mail gepersonaliseerd in overeenstemming met de informatie in ons cookiebeleid voor deze tool.
De rechtsgrondslag voor deze gegevensverwerking is uw toestemming in overeenstemming met art. 6 lid 1 lit. a AVG. De toegang tot en opslag van informatie op het eindapparaat vindt vervolgens plaats op basis van de uitvoeringswetten van de ePrivacy-richtlijn van de EU-lidstaten, in Duitsland volgens § 25 para. 1 TTDSG.
Meer informatie over personalisatie door Movable Ink is te vinden in ons cookiebeleid.
8.4 WhatsApp
U kunt onze nieuwsbrief ook ontvangen via WhatsApp. Voor het verzenden van nieuwsbrieven gebruiken we de instant messaging-dienst WhatsApp Business van WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (“WhatsApp”) via de dienstverlener Charles GmbH, Gartenstr. 86-87, 10115 Berlijn, Duitsland (“Charles”). In het geval van een link naar uw home24-account (meer hierover hieronder) integreren we ook onze dienstverlener Emarsys Interactive Services GmbH, Stralauer Platz 34, 10243 Berlijn, Duitsland (“Emarsys”) voor personalisatie.
Om de nieuwsbrief via WhatsApp te ontvangen, moet u zich registreren via een knop of een QR-code op onze website. Vervolgens ontvangt u een WhatsApp-bericht waarin u wordt gevraagd te bevestigen dat u berichten van ons via WhatsApp wilt ontvangen (Double opt-in). Als u dit bevestigt, slaan we uw telefoonnummer, het tijdstip van registratie en het IP-adres dat voor de registratie is gebruikt op totdat u zich afmeldt voor de nieuwsbrief. Het doel van deze opslag is om u de nieuwsbrief te kunnen sturen en om uw registratie te kunnen bewijzen. We sturen u daarom alleen een nieuwsbrief via WhatsApp als u ons vooraf uitdrukkelijk hebt bevestigd dat we de nieuwsbriefdienst via WhatsApp moeten activeren. Als u geen berichten meer wenst te ontvangen, kunt u uw toestemming te allen tijde intrekken en u afmelden voor de nieuwsbrief via een door ons gespecificeerd trefwoord (“STOP”).
Om ervoor te zorgen dat de inhoud van onze nieuwsbrief relevant en interessant voor u is, verzamelen we ook gebruiksgegevens over uw interactie met onze nieuwsbrief die via WhatsApp wordt verzonden, zoals het percentage geopende en afgeleverde nieuwsbrieven, als onderdeel van de gebruiksanalyse.
We verwerken de volgende gegevens bij het aanbieden van de WhatsApp-nieuwsbrief:
● Verplichte informatie: Uw profielnaam en telefoonnummer zijn verplicht voor het verzenden van de nieuwsbrief. Na uw bevestiging worden deze gegevens doorgestuurd naar onze serviceprovider Charles voor het verzenden van de nieuwsbrief, waar ze worden verwerkt en opgeslagen.
● Inhoudelijke gegevens en berichten: Als u met ons communiceert via WhatsApp, worden bepaalde gegevens die u deelt met de app door WhatsApp doorgestuurd naar Charles en daar verwerkt. Dit omvat in het bijzonder informatie die door de gebruiker wordt verstrekt, zoals berichten, foto's, video's en documenten. WhatsApp verklaart dat deze gegevens alleen end-to-end gecodeerd worden verzonden, wat betekent dat WhatsApp zelf en andere derden geen toegang hebben tot de gegevens in leesbare tekst. Dit betekent dat alleen wij en Charles toegang hebben tot deze gegevens in leesbare tekst nadat deze zijn gedecodeerd door Charles. Met betrekking tot inhoudsgegevens fungeert WhatsApp als telecommunicatieprovider voor de overdracht van inhoud en berichten.
● Gebruiksgegevens en metagegevens: Sommige metadata worden niet end-to-end gecodeerd verzonden en verwerkt door WhatsApp. Dit omvat telefoonnummer, locatie, IP-adres, informatie over uw apparaat, type en frequentie van app-gebruik en informatie over het aantal, de tijd, de leesstatus en de ontvangers van de berichten die u verstuurt (gebruiksgegevens). WhatsApp treedt op als onze verwerker met betrekking tot de levering van de WhatsApp Business API en de verwerking van gebruiksgegevens en metadata.
De verzending van onze nieuwsbrief via WhatsApp en de gebruiksanalyse zijn gebaseerd op uw toestemming in overeenstemming met art. 6 lid 1 lit a AVG.
Als u ons ook uw e-mailadres via WhatsApp stuurt, wordt uw WhatsApp-account gekoppeld aan uw home24-account met behulp van het e-mailadres dat u hebt opgegeven. We gebruiken dan uw accountgegevens en, indien van toepassing, individuele gegevens over uw bestellingen om u meer geschikte inhoud toe te sturen. Onze serviceprovider Charles gebruikt deze gegevens om u aan specifieke doelgroepen toe te wijzen. U kunt uw toestemming voor het gebruik van uw e-mailadres voor de verwerking van uw gegevens voor de verzending van WhatsApp-nieuwsbrieven te allen tijde intrekken door een kort bericht te sturen naar datenschutz@home24.de.
De gegevensverwerking in verband met personalisatie wordt uitgevoerd op basis van uw toestemming in overeenstemming met art. 6 lid 1 lit. a AVG.
In het geval dat persoonlijke gegevens worden overgedragen van WhatsApp Ireland Limited naar WhatsApp LLC, 1601 Willow Road Menlo Park, California 94025, VS, Meta Platforms Inc. en andere subverwerkers, is het adequaatheidsbesluit conform art. 45 AVG van toepassing vanwege de toetreding van WhatsApp LLC of Meta Platforms Inc. tot het EU-VS-kader voor gegevensbescherming. WhatsApp maakt ook gebruik van zogenaamde standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914, module 3, Verwerker tot Verwerker) krachtens artikel 46, lid 2, lit. c AVG als basis voor de overdracht van gegevens naar landen buiten de EU.
Meer informatie over het algemene gebruik van WhatsApp vindt u in het privacybeleid van WhatsApp op https://www.whatsapp.com/legal/privacy-policy-eea/?locale=nl_NL.
8.5 Herinneringen
U heeft de mogelijkheid om zich in uw home24-account aan te melden voor herinneringen per e-mail over producten die betrekking hebben op uw verlanglijst en winkelwagen. Zo wordt u bijvoorbeeld herinnerd aan een product dat nog in uw winkelwagen ligt of recent aan uw verlanglijst is toegevoegd. U kunt ook meldingen ontvangen wanneer we updates hebben over prijzen, voorraden of andere belangrijke informatie over een product dat u interesseert.
De gegevensverwerking in het kader van de herinneringen gebeurt op basis van uw toestemming conform art. 6 lid 1 lit. a AVG. Hiervoor volstaat een korte melding per e-mail naar het onder punt 1 vermelde e-mailadres. Daarnaast vindt u in elke e-mail een afmeldlink en kunt u als ingelogde gebruiker uw abonnementen beheren.
8.6 Catalogusverzending en -bestelling en andere reclame via de post
Voor zover u een contract met ons heeft afgesloten, kunnen wij uw postadres verwerken zonder specifieke toestemming om u op deze manier onze actuele productcatalogus of andere postzendingen toe te sturen. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. f AVG. De verwerking van klantgegevens voor reclamedoeleinden wordt in dit geval beschouwd als een gerechtvaardigd belang.
Daarnaast sturen we geïnteresseerden en klanten op aanvraag onze productcatalogus per post toe. U kunt zich registreren voor de catalogusbestelling op onze website.
Hiervoor verwerken we uw naam, adres en e-mailadres. We hebben uw e-mailadres nodig om te controleren dat u geen bezwaar tegen reclame heeft ingediend. De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 lit. f AVG. Na verzending van de catalogus verwijderen we de gegevens die op basis van de catalogusbestelling zijn verzameld.
8.7 Vergelijking van gehashte gegevens voor de optimalisatie van marketingcampagnes
We gebruiken functies om uw gehashte gegevens uit klantenlijsten te vergelijken met Google, Meta en Pinterest. Dit is bedoeld om de conversiemeting te verbeteren, de conversieratio te verhogen, doelgroepen toe te wijzen en marketingcampagnes te evalueren en te optimaliseren.
Concrete functies en hun aanbieders zijn:
● Meta Customer List (https://www.facebook.com/business/help/170456843145568?id=2469097953376494&locale=nl_NL): voor personen buiten de VS en Canada door Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Ierland, en voor alle andere personen door Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, VS;
● Google Customer Match (https://support.google.com/google-ads/answer/6379332?hl=nl&sjid=6862507001635856014-EU): voor personen uit de Europese Economische Ruimte en Zwitserland door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en voor alle andere personen door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS;
● Pinterest Customer Lists (https://help.pinterest.com/nl/business/article/audience-targeting): voor personen uit de Europese Economische Ruimte door Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland, en voor personen uit de VS door Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, VS.
Met behulp van deze functies kunnen we geïnteresseerden en bestaande klanten effectiever bereiken en gepersonaliseerd aanspreken met advertenties in Google-zoekresultaten, op het Google Shopping-tabblad, in Gmail, op YouTube en binnen de Google-netwerken, evenals in de sociale netwerken van Meta (zoals Facebook en Instagram) en Pinterest.
De personalisatie van de advertenties is gebaseerd op de toewijzing aan een doelgroep en wordt uitgevoerd door Google, Meta en Pinterest op basis van de informatie uit uw respectieve account en de activiteiten en interesses die voortkomen uit uw gebruik van de producten van Google, Meta of Pinterest en hun advertentiepartners. Door de afstemming van gehashte gegevens kunnen we gerichter adverteren, waardoor bijvoorbeeld advertenties die via Google, Meta of Pinterest worden weergegeven, nauwkeuriger zijn afgestemd op de specifieke interesses van de doelgroep die voortkomen uit uw gebruik van onze winkel.
De afstemming van gehashte gegevens vereist geen speciale technologieën, maar het weergeven van gepersonaliseerde advertenties via Google, Meta of Pinterest gebeurt alleen als u met de betreffende verwerkingsdoelen heeft ingestemd via ons toestemmingsbanner of ergens anders tegenover Google, Meta of Pinterest.
Google, Meta en Pinterest hebben van ons een lijst met klantgegevens nodig om na te gaan of u al bekend bent als gebruiker. Hierbij worden echter geen profielen aangemaakt of uitgebreid. Google, Meta en Pinterest ontvangen ook niet uw werkelijke gegevens (zoals uw e-mailadres in leesbare tekst), maar alleen zogenaamde gehashte codes die zijn gegenereerd met behulp van een eenrichtingsversleuteling. Deze gehashte codes worden door Google, Meta en Pinterest vergeleken met hun eigen gebruikersdatabases. Google, Meta en Pinterest kunnen deze codes niet decoderen, tenzij de bijbehorende gegevens al in hun eigen databases aanwezig zijn. Dit betekent dat Google, Meta en Pinterest niet de klantgegevens die bij het uploaden zijn ingediend, ontvangen, maar alleen kunnen vaststellen of de gegevens al bij hen aanwezig zijn of niet. Als de gegevens niet bij Google, Meta of Pinterest aanwezig zijn, kunnen de op basis van de klantgegevens aangemaakte gehashte codes niet opnieuw worden gedecodeerd. Als de gegevens daarentegen overeenkomen, kunnen Google, Meta of Pinterest de gehashte codes toewijzen aan de al bekende gegevens en kan een doelgroep worden gevormd. Na het vormen van de doelgroepen worden de geüploade gegevens verwijderd.
De rechtsgrondslag voor het gebruik van de functies is ons gerechtvaardigd belang conform art. 6 lid 1 lit. f AVG, om de hierboven genoemde doelen te bereiken en een succesvolle herbenadering van onze klanten online mogelijk te maken. Het proces voor het afstemmen van gehashte gegevens, in het bijzonder de toegepaste eenrichtingsversleuteling, beschermt de persoonsgegevens van onze klanten en voorkomt dat Google, Meta of Pinterest gegevens ontvangt over personen die deze niet al in hun respectieve accounts hebben opgegeven.
Als u geen gepersonaliseerde advertenties wilt ontvangen, kunt u hier de privacy-instellingen van de advertentiepartners raadplegen:
● Google: https://adssettings.google.com/notarget;
● Facebook: https://www.facebook.com/settings/?tab=ads;
● Instagram: https://www.facebook.com/help/instagram/2885653514995517?locale=nl_NL;
● Pinterest: https://help.pinterest.com/nl/article/edit-personalization-settings.
In het geval dat persoonsgegevens van Meta Platforms of Google naar de VS worden overgedragen, geldt, dankzij de toetreding van Meta Platforms Inc. en Google LLC tot het EU-VS Privacy Shield, de adequaatheidsbesluit voor de VS overeenkomstig art. 45 AVG. Bovendien vindt de overdracht van uw gegevens naar de VS en andere derde landen plaats op basis van de standaardcontractbepalingen (uitvoeringsbesluit (EU) 2021/914) volgens art. 46 lid 2 lit. c AVG, of op basis van uw uitdrukkelijke toestemming volgens art. 49 lid 1 lit. a AVG.
Meer informatie over hoe Google uw persoonlijke gegevens gebruikt in overeenstemming met het Google EU User Consent Policy, vindt u hier: https://business.safety.google/privacy/.
9. Gegevensverwerking voor deelname aan het ‘Refer-a-friend’-programma, winacties, speciale aanbiedingen en enquêtes
Als u deelneemt aan ons “Refer-a-friend”-programma, winacties, speciale aanbiedingen en home24-enquêtes, verwerken we de gegevens die nodig zijn voor de uitvoering van het ‘Refer-a-friend’-programma, winacties, speciale aanbiedingen of enquêtes.
9.1 ‘Refer-a-friend’-programma
We bieden onze bestaande klanten de mogelijkheid om uitnodigingslinks te delen met vrienden om ons aanbod nog meer onder de aandacht te brengen en ons klantenbestand te vergroten. De uitnodigingslink wordt automatisch gegenereerd en beschikbaar gemaakt in uw account.
Als de uitgenodigde persoon zich registreert, ontvangt deze persoon korting op de eerste bestelling. Als er uiteindelijk een bestelling wordt geplaatst, ontvangt u als bestaande klant ook een korting.
In het kader van het 'Refer-a-friend'-programma verwerken we uw persoonsgegevens om bestaande klanten toe te wijzen aan nieuwe klanten die via dit programma worden uitgenodigd en zich registreren. De toewijzing is noodzakelijk om de genoemde kortingen te kunnen verlenen en vindt alleen plaats bij registratie door de uitgenodigde persoon.
De rechtsgrondslag voor de verwerking is art. 6 lid 1 lit. f AVG. Ons gerechtvaardigd belang ligt in de bovengenoemde doeleinden.
9.2 Winacties
In het geval van winacties gebruiken we uw persoonlijke gegevens die we in deze context van u ontvangen, ook om u op de hoogte te stellen als u een prijs heeft gewonnen. In het geval van winacties en speciale aanbiedingen vindt u over het algemeen gedetailleerde informatie over gegevensbescherming in de voorwaarden voor deelname aan de betreffende winactie of speciale aanbieding.
De rechtsgrondslag voor de verwerking is het winactie-contract in overeenstemming met art. 6 lid 1 lit. b AVG. Gegevensverwerking voor andere of verdere doeleinden, in het bijzonder voor reclame, is gebaseerd op uw toestemming in overeenstemming met art. 6 lid 1 lit. a AVG.
We baseren het versturen van het aanbod om deel te nemen aan de winactie op uw toestemming in overeenstemming met art. 6 lid 1 lit. a AVG, mits u ons deze toestemming heeft gegeven, en anders op basis van art. 6 lid 1 lit. f AVG in combinatie met § 7 lid 3 UWG, gebaseerd op ons legitieme belang om winacties aan te bieden en onze klantenbinding te versterken.
9.3 Enquêtes
Als u deelneemt aan een home24-enquête, verwerken wij uw gegevens uitsluitend voor interne doeleinden en om onze diensten en ons aanbod te verbeteren. De persoonlijke gegevens die u in het kader van het onderzoek verstrekt (naam, e-mailadres, uw antwoorden op het onderzoek) zijn puur vrijwillig en het gebruik van de aanbiedingen van home24 is ook mogelijk als u niet deelneemt aan onderzoeken. Eventuele publicatie van enquêteresultaten vindt alleen plaats in geanonimiseerde vorm. Als u dergelijke enquêtes niet meer per e-mail wilt ontvangen, laat het ons dan weten. Het enige wat u hoeft te doen, is een kort bericht sturen naar het e-mailadres dat u in punt 1 vindt.
In het algemeen kunt u te allen tijde kosteloos en met werking voor de toekomst bezwaar maken tegen het gebruik van uw gegevens voor reclamedoeleinden. Het enige wat u hoeft te doen is een bericht in tekstvorm (e-mail, fax, brief) sturen naar de contactgegevens die onder punt 1 staan vermeld. Neem ook kennis van onze informatie over bezwaar om redenen die kunnen voortvloeien uit uw specifieke situatie onder punt 14.
De wettelijke basis voor gegevensverwerking bij deelname aan de enquête is uw toestemming in overeenstemming met art. 6 lid 1 lit. a AVG. We baseren het verzenden van de enquêtes op uw toestemming in overeenstemming met art. 6 lid 1 lit. a AVG, mits u ons deze toestemming heeft gegeven, en anders op art. 6 lid 1 lit. f AVG in combinatie met § 7 lid 3 UWG, op basis van ons legitieme belang om onze services aan te passen en voortdurend te verbeteren.
10. Online aanwezigheid in sociale media
We zijn online aanwezig op sociale netwerken om te communiceren met klanten en geïnteresseerden en om informatie te verstrekken over onze producten. Gebruikersgegevens worden over het algemeen verwerkt door de relevante sociale netwerken voor marktonderzoek en reclamedoeleinden. Hierdoor kunnen gebruikersprofielen worden aangemaakt op basis van de interesses van gebruikers. Hiervoor worden cookies en andere identificatoren opgeslagen op de computers van de betrokkenen. Deze gebruikersprofielen worden vervolgens bijvoorbeeld gebruikt om advertenties weer te geven binnen de sociale netwerken en op websites van derden. Als onderdeel van onze online aanwezigheid kunnen we toegang hebben tot informatie zoals statistieken over het gebruik van onze online aanwezigheid die door de sociale netwerken worden verstrekt. Deze statistieken zijn geaggregeerd en kunnen met name demografische informatie bevatten (bijv. leeftijd, geslacht, regio, land) en gegevens over de interactie met onze online aanwezigheid (bijv. vind-ik-leuks, abonnementen, delen, bekijken van afbeeldingen en video's) en de berichten en inhoud die via onze aanwezigheid worden verspreid. Dit kan ook informatie opleveren over de interesses van gebruikers en welke inhoud en onderwerpen voor hen bijzonder relevant zijn. Deze informatie kan ook door ons worden gebruikt om het ontwerp en onze activiteiten en inhoud op de online-aanwezigheid aan te passen en te optimaliseren voor ons publiek. Zie de onderstaande lijst voor details en links naar de gegevens van sociale netwerken waartoe wij als exploitant van de online-aanwezigheid toegang hebben. Het verzamelen en gebruiken van deze statistieken is over het algemeen onderworpen aan gezamenlijke verantwoordelijkheid. Waar dit van toepassing is, staat het relevante contract hieronder vermeld.
De wettelijke basis voor gegevensverwerking is art. 6 lid 1 lit. f AVG, gebaseerd op ons legitieme belang in effectieve informatie en communicatie met gebruikers, of art. 6 lid 1 lit. b AVG, om in contact te blijven met onze klanten en hen te informeren en om precontractuele maatregelen uit te voeren met geïnteresseerde partijen.
Als u een account hebt bij het sociale netwerk, is het mogelijk dat wij uw openbaar beschikbare informatie en media kunnen zien wanneer wij toegang krijgen tot uw profiel. Daarnaast kan het sociale netwerk ons in staat stellen contact met u op te nemen. Dit kan bijvoorbeeld gebeuren via directe berichten of geposte bijdragen. De inhoud van de communicatie via het sociale netwerk en de verwerking van de inhoudelijke gegevens valt onder de verantwoordelijkheid van het sociale netwerk als messenger- en platformdienst. Zodra wij persoonsgegevens van u overdragen aan onze eigen systemen of deze verder verwerken, zijn wij hiervoor zelfstandig verantwoordelijk en gebeurt dit om precontractuele maatregelen uit te voeren en een contract na te komen in overeenstemming met art. 6 lid 1 lit. b AVG.
De rechtsgrondslag voor de gegevensverwerking die door de sociale netwerken op eigen verantwoordelijkheid wordt uitgevoerd, is te vinden in de informatie over gegevensbescherming van het betreffende sociale netwerk. De onderstaande links geven u ook meer informatie over de betreffende gegevensverwerking en de mogelijkheden om bezwaar te maken. We willen erop wijzen dat verzoeken om gegevensbescherming het meest efficiënt kunnen worden ingediend bij de betreffende aanbieder van het sociale netwerk, omdat alleen deze aanbieders toegang hebben tot de gegevens en direct passende maatregelen kunnen nemen. U kunt natuurlijk ook contact met ons opnemen met uw verzoek. In dat geval zullen wij uw aanvraag verwerken en doorsturen naar de aanbieder van het sociale netwerk. Hieronder vindt u een lijst met informatie over de sociale netwerken waarop wij online aanwezig zijn:
Facebook (VS en Canada: Facebook Inc, 1601 Willow Road, Menlo Park, Californië 94025, VS; alle andere landen: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland)
● Beheer van de Facebook-fanpagina onder gezamenlijke verantwoordelijkheid op basis van een overeenkomst over de gezamenlijke verwerking van persoonsgegevens (zogenaamd Page Insights addendum met betrekking tot de controller): https://www.facebook.com/legal/terms/page_controller_addendum
● Informatie over de verwerkte Page Insights-gegevens en hoe u bij vragen over gegevensbescherming contact met ons kunt opnemen: https://www.facebook.com/legal/terms/information_about_page_insights_data
● Privacybeleid: https://www.facebook.com/about/privacy/
● Opt-Out: https://www.facebook.com/settings?tab=ads en http://www.youronlinechoices.com.
Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland)
● Instagram Business-account op basis van een overeenkomst over de gezamenlijke verwerking van persoonsgegevens (zogenaamd Page Insights addendum met betrekking tot de controller): https://www.facebook.com/legal/terms/page_controller_addendum
● Informatie over de verwerkte Page Insights-gegevens en hoe u contact met ons kunt opnemen bij vragen over gegevensbescherming: https://www.facebook.com/legal/terms/information_about_page_insights_data
● Privacybeleid: https://help.instagram.com/519522125107875
● Opt-out (verklaring): https://nl-nl.facebook.com/help/instagram/2885653514995517?locale=nl_NL
Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland)
● Privacybeleid: https://policies.google.com/privacy
● Opt-Out: https://www.google.com/settings/ads
.
X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ierland)
● Privacybeleid: https://x.com/nl/privacy
● Opt-Out: https://x.com/settings/account/personalization
LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ierland)
● Beheer van de LinkedIn-bedrijfspagina onder gezamenlijke verantwoordelijkheid op basis van een overeenkomst over de gezamenlijke verwerking van persoonsgegevens (het zogenaamde Page Insights Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum
● Informatie over de verwerkte Page Insights-gegevens en hoe contact met ons op te nemen in geval van vragen over gegevensbescherming: https://legal.linkedin.com/pages-joint-controller-addendum
● Privacybeleid: https://www.linkedin.com/legal/privacy-policy
● Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg, Duitsland)
● Privacybeleid/ Opt-Out: https://privacy.xing.com/en.
11. Cookies
Wij gebruiken cookies op onze website. Meer informatie hierover vindt u in ons cookiebeleid.
12. Gegevensoverdracht naar derde landen
Zoals uitgelegd in dit privacybeleid, maken we gebruik van dienstverleners, waarvan sommige gevestigd zijn in zogenaamde “derde landen” of daar persoonsgegevens verwerken, d.w.z. landen buiten de Europese Unie (“EU”) of de Europese Economische Ruimte (“EER”) waarvan het niveau van gegevensbescherming niet overeenkomt met dat van de EU. Als dit het geval is en de Europese Commissie geen adequaatheidsbesluit voor deze landen heeft uitgevaardigd (art. 45 AVG), hebben we passende voorzorgsmaatregelen genomen om een adequaat niveau van gegevensbescherming te waarborgen voor elke doorgifte van gegevens. Deze omvatten de standaard contractuele clausules van de Europese Unie of bindende interne regels voor gegevensbescherming.
Waar dit niet mogelijk is, baseren we de doorgifte van gegevens op uw uitdrukkelijke toestemming of op de noodzaak van de doorgifte voor de uitvoering van het contract of voor de uitvoering van precontractuele maatregelen.
Als een doorgifte naar een derde land is gepland en er geen adequaatheidsbesluit of passende garanties bestaan, is het mogelijk en bestaat het risico dat autoriteiten in het betreffende derde land (bijv. geheime diensten) toegang krijgen tot de doorgegeven gegevens om deze te verzamelen en te analyseren, en dat de afdwingbaarheid van uw rechten als betrokkene niet kan worden gegarandeerd. Bij het verkrijgen van uw toestemming via de toestemmingsbanner wordt u hier ook over geïnformeerd.
13. Veilige gegevensoverdracht en gegevensbeveiliging
Uw persoonlijke gegevens worden door ons veilig verzonden met behulp van encryptie. Dit geldt voor uw bestelling en ook voor de klantenlogin. We gebruiken het coderingssysteem SSL (Secure Socket Layer). We gebruiken ook technische en organisatorische maatregelen om onze website en andere systemen te beschermen tegen verlies, vernietiging, toegang, wijziging of verspreiding van uw gegevens door onbevoegde personen.
14. Uw rechten
U hebt te allen tijde recht op de rechten van de betrokkene zoals geformuleerd in art. 7 lid 3, art. 15 - 21, art. 77 AVG als aan de respectieve wettelijke vereisten is voldaan:
● Recht om uw toestemming in te trekken (art. 7 lid 3 AVG);
● Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens (art. 21 AVG);
● Recht op informatie over uw persoonsgegevens die door ons worden verwerkt (art. 15 AVG);
● Recht op rectificatie van uw onjuiste persoonlijke gegevens die door ons zijn opgeslagen (art. 16 AVG);
● Recht op het wissen van uw persoonlijke gegevens (art. 17 AVG);
● Recht op beperking van de verwerking van uw persoonsgegevens (art. 18 AVG);
● Recht op gegevensoverdraagbaarheid van uw persoonlijke gegevens (art. 20 AVG);
● Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG).
Om uw hier beschreven rechten te doen gelden, kunt u te allen tijde contact met ons opnemen via de contactgegevens onder punt 1. Dit geldt ook als u kopieën van garanties wilt ontvangen om een adequaat niveau van gegevensbescherming aan te tonen. Als aan de relevante wettelijke vereisten wordt voldaan, zullen wij uw verzoek om gegevensbescherming inwilligen.
Als ingelogde gebruiker kunt u persoonlijke gegevens en leverings- en factuuradressen ook zelf wijzigen door naar ‘Account’ te gaan in het gedeelte ‘Mijn account’.
Uw verzoeken tot het doen gelden van gegevensbeschermingsrechten en onze antwoorden daarop worden voor documentatiedoeleinden opgeslagen voor een periode van maximaal drie jaar en, in individuele gevallen, langer als deze periode als er een reden is om juridische claims te doen gelden, uit te oefenen of te verdedigen. De rechtsgrondslag is art. 6 lid 1 lit. f AVG, gebaseerd op ons belang bij de verdediging tegen civielrechtelijke claims op grond van art. 82 AVG, het vermijden van boetes op grond van art. 83 AVG en het voldoen aan onze verantwoordingsplicht op grond van art. 5 lid 2 AVG.
U heeft het recht om uw toestemming op elk gewenst moment in te trekken. Als gevolg daarvan zullen wij de gegevensverwerking die op deze toestemming was gebaseerd in de toekomst niet langer voortzetten. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voordat deze werd ingetrokken.
Als wij uw gegevens verwerken op basis van gerechtvaardigde belangen, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw gegevens op gronden die verband houden met uw specifieke situatie. Als het gaat om een bezwaar tegen gegevensverwerking voor direct marketingdoeleinden, heeft u een algemeen recht op bezwaar, dat we ook zullen uitvoeren zonder dat u hiervoor redenen hoeft op te geven.
Als u gebruik wilt maken van uw recht op annulering of bezwaar, stuurt u een bericht naar de bovenstaande contactgegevens.
Tot slot hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens door ons. U kunt dit recht bijvoorbeeld uitoefenen bij een toezichthoudende autoriteit in de lidstaat van uw woonplaats, uw werkplek of de plaats van de vermeende inbreuk. In Berlijn, waar home24 is gevestigd, is de bevoegde toezichthoudende autoriteit Berlijn Commissaris voor Gegevensbescherming en Vrijheid van Informatie, Alt-Moabit 59-61, 10555 Berlijn, Duitsland.
15. Aanpassing van de privacyverklaring
We behouden ons het recht voor om dit privacybeleid van tijd tot tijd bij te werken. Updates van dit privacybeleid zullen op onze website worden gepubliceerd. Wijzigingen zijn van toepassing vanaf het moment dat ze op onze website zijn gepubliceerd. We raden u daarom aan deze website regelmatig te bezoeken om te controleren of er updates zijn.
16. Bijzonderheden per land
De verwerking van uw persoonlijke gegevens kan per land verschillen. De landspecifieke bijzonderheden met betrekking tot gegevensverwerking door kredietbureaus (punt 5.1) worden hieronder vermeld.
16.1 Duitsland
● CRIF GmbH, Leopoldstraße 244, 80807 München, Duitsland: Gedetailleerde informatie over gegevensbescherming van CRIF GmbH in de zin van art. 14 AVG, in het bijzonder informatie over het zakelijke doel, de doeleinden van gegevensopslag, de ontvangers van de gegevens en uw rechten op gegevensbescherming ten opzichte van CRIF GmbH vindt u in het informatieblad CRIFBÜRGEL of online op www.crifbuergel.de/de/datenschutz.
● Infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden, Duitsland: Gedetailleerde informatie over gegevensbescherming van Infoscore Consumer Data GmbH in de zin van art. 14 AVG, in het bijzonder informatie over het zakelijke doel, de doeleinden van gegevensopslag, de ontvangers van de gegevens en uw rechten op gegevensbescherming ten opzichte van Infoscore Consumer Data GmbH vindt u in het Infoscore-infoblad.
● SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Duitsland: Gedetailleerde informatie over gegevensbescherming van SCHUFA in de zin van art. 14 AVG, in het bijzonder informatie over het zakelijke doel, de doeleinden van gegevensopslag, de ontvangers van de gegevens en uw rechten op het gebied van gegevensbescherming tegenover SCHUFA vindt u in het informatieblad van SCHUFA of online op https://www.schufa.de/en/global/data-protection-gdpr/index.jsp.
16.2 Oostenrijk
● CRIF GmbH, Diefenbachgasse 35/1, 1150 Wenen, Oostenrijk: Gedetailleerde gegevensbeschermingsinformatie van CRIF in de zin van art. 14 AVG, in het bijzonder informatie over het zakelijke doel, de doeleinden van gegevensopslag, de ontvangers van de gegevens en uw rechten op het gebied van gegevensbescherming ten opzichte van CRIF, kunt u vinden in het CRIF-informatieblad of online op https://www.crif.at/konsumenten/informationen-zur-dsgvo/.
● Bisnode Austria Holding GmbH, Geiselbergstraße 17, 1110 Wenen, Oostenrijk: Gedetailleerde gegevensbeschermingsinformatie van Bisnode in de zin van art. 14 AVG, in het bijzonder informatie over het zakelijke doel, de doeleinden van gegevensopslag, de ontvangers van de gegevens en uw rechten op gegevensbescherming ten opzichte van Bisnode kunt u vinden in het Bisnode informatieblad in overeenstemming met art. 14 AVG, of online bekijken.
16.3 Zwitserland
● CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Zwitserland, Tel.: +41 (0)44 913 50 (CRIF) - Gedetailleerde informatie over CRIF, d.w.z. het zakelijke doel, de doeleinden van gegevensopslag, de ontvangers van de gegevens, het recht op zelfopenbaarmaking, het recht op annulering en correctie, etc. vindt u hier.
● Bisnode D&B Schweiz AG, Grossmattstrasse 9, 8902 Urdorf, Zwitserland, Telefoon: +41 (0)44 735 64 64 (Bisnode) - Gedetailleerde informatie over Bisnode, d.w.z. informatie over het zakelijke doel, de doeleinden van gegevensopslag, de ontvangers van de gegevens, het recht op zelfopenbaarmaking, het recht op wissen en rectificatie, etc. vindt u hier: https://www.bisnode.ch/datenschutz/dsgvo/.
Bijgewerkt: november 2024