Jumbo Supermarkten B.V. ( Jumbo ) houdt zich bezig met de detailhandel in levensmiddelen en aanverwante artikelen.

Transcriptie

1 PRIVACY STATEMENT DAGJEUITACTIE Via de website (hierna: de Website ) en de app van Dagje Uit (hierna: de App ) verzamelen Jumbo en queueup persoonsgegevens over jou (hierna: Informatie ). In dit Privacy Statement wordt beschreven welke Informatie Jumbo en queueup over de bezoekers van de Website en de gebruikers van de App verzamelen en voor welke doelen deze Informatie wordt gebruikt. 1. Wie is Jumbo? Jumbo Supermarkten B.V. ( Jumbo ) houdt zich bezig met de detailhandel in levensmiddelen en aanverwante artikelen. Jumbo is verantwoordelijk voor de wijze waarop zij via de Website en de App Informatie over jou verzamelt, gebruikt en opslaat. Jumbo Supermarkten B.V. KvK Rijksweg CE Veghel De contactgegevens van de Functionaris voor de Gegevensbescherming zijn: Sanne Kennepohl - privacy@jumbo.com. 2. Wie is queueup? Queueup.nl B.V. ( queueup ) ontwikkelt en implementeert hoogkwalitatieve verkoop- en loyaliteitspromoties voor Nederlandse en internationale retailers en dienstaanbieders in samenwerking met aanbieders van vrijetijdsactiviteiten. Queueup is verantwoordelijk voor het bestelplatform en de afhandeling van de bestellingen die je via de Website plaatst. queueup B.V. KvK

2 s-gravenhekje 1a 1011 TG Amsterdam 3. Welke Informatie wordt via de Website en/of App verzameld? Via de Website en App worden de volgende persoonsgegeven van jou verzameld: Aanhef, voor- en achternaam: wij vinden het fijn als we jou op de juiste manier kunnen aanspreken en zo kunnen we ook controleren of jij degene bent die deelneemt aan het Dagje Uit. adres: met jouw adres en wachtwoord kan je een account aanmaken via de App. Ook ontvang je op dit opgegeven adres het e-ticket van de door jou gemaakte bestelling en berichtgeving over je bestelling. Deze berichten worden verstuurd door queueup. Jumbo mailt jou onze reactie als je een vraag hebt gesteld of je mening hebt gegeven. Als je hier toestemming voor geeft ontvang je ook per acties van Jumbo en nieuws van Dagje uit. Als je een bestelling via de Website geplaatst hebt kan Jumbo jouw adres ook gebruiken om je op de hoogte te houden van nieuwe Dagje Uit campagnes. Wachtwoord: een wachtwoord wordt gebruikt om te zorgen voor de beveiliging van de door jou via de App gescande kortingsmunten (kortingscodes). Met behulp van jouw adres en wachtwoord kan je op de Website inloggen om de door jouw gescande kortingscodes in de App toe te voegen aan je bestelling op de Website. Kortingsmunten: via de App kan je de QR-codes op de kassabon scannen of handmatig invoeren en zo kortingsmunten voor een Dagje Uit sparen. Telefoonnummer: als er onverhoopt iets met jouw bestelling aan de hand is neemt queueup hierover contact met je op. Je telefoonnummer wordt niet doorgegeven aan derden en ook niet gebruikt voor marketing doeleinden. Adres: de kaartjes voor een aantal diensten (zoals theaterbezoeken) zijn niet beschikbaar als e-ticket. Als je zo n kaartje bestelt zal queueup jouw adres opvragen zodat de tickets naar jou opgestuurd kunnen worden. Postcode: omdat wij graag zorgen voor voldoende aanbod van activiteiten in jouw omgeving willen we graag weten in welke regio jij woont. Je kan er daarom voor kiezen je postcode met ons te delen.

3 Als je er in de App voor kiest je postcode te delen en je toestemming hebt gegeven voor het ontvangen van pushberichten kunnen we je op de hoogte houden van interessante kortingen in jouw buurt. Betaalgegevens: voor het uitvoeren van de betaling van jouw bestelling wordt je manier van betalen en de naam van je bank opgeslagen. Jumbo of queueup ontvangt geen financiële gegevens (zoals bankrekeningnummer). Een onafhankelijke derde partij verwerkt in een beveiligde omgeving je financiële gegevens om de betaling uit te voeren. Deze partij voldoet aan de vereiste die nodig zijn voor het ontvangen en uitvoeren van online betalingen. Dagje uit gegevens: om te zorgen dat je het juiste aantal tickets voor de juiste prijs voor jouw Dagje Uit ontvangt, wordt er opgeslagen hoeveel tickets je voor welke dag tegen welke prijs besteld hebt. IP-adres: wij slaan jouw IP-adres op om eventuele problemen te voorkomen en misbruik tegen te gaan. Versie van het besturingssysteem: dit gegeven gebruiken we om te meten welke type gebruikers er zijn en om de App en Website optimaal te laten werken voor onze gebruikers. 4. Voor welke doeleinden verwerken we de Informatie die in de App verstrekt wordt? De gegevens die je in de App verstrekt worden gebruikt voor: Het sparen van kortingsmunten voor een Dagje Uit; Het sturen van pushberichten over je aantal gespaarde kortingsmunten. De pushberichten worden gesegmenteerd gestuurd. Dit betekent dat de pushberichten die je ontvangt, niet persoonlijk zijn; Het doorgeven van je gescande kortingsmunten en Informatie om via de Website een bestelling voor een Dagje Uit te kunnen plaatsen (het verzilveren van je munten), door in te loggen op de website kan je je in de App gescande munten gebruiken voor je bestelling; Ontwikkel- en analysedoeleinden, zoals het kunnen verbeteren en verder ontwikkelen van de App, het uitvoeren van statistische analyse en marktonderzoek. De resultaten van de onderzoeken zijn altijd

4 geaggregeerd. Dat betekent dat de gegevens in de onderzoeksresultaten niet persoonlijk tot jou te herleiden zijn. In de App kunnen de gespaarde kortingsmunten voor een Dagje Uit gescand worden. De uiteindelijke bestelling voor een Dagje Uit gebeurt via de Website. Door tijdens de bestelling in te loggen op de Website worden de gescande munten en ingevoerde Informatie uit de App ingelezen. Voor welke doeleinden Jumbo en/of queueup de overige door jou verstrekte Informatie gebruiken wordt hieronder toegelicht. 5. Op basis van welke grondslag verzamelen wij jouw Informatie? Om jouw Informatie te mogen verwerken moet de verwerking gebaseerd worden op één van de grondslagen zoals opgenomen in de Algemene Verordening Gegevensbescherming (AVG). Jumbo en/of queueup verwerkt jouw Informatie als jij daar toestemming voor hebt gegeven, zoals voor de ontvangst van een nieuwsbrief, of omdat de verwerking mogelijk is voor het tot stand komen van de overeenkomst. De overeenkomst betekent hier het bestellen van kaartjes voor jouw Dagje Uit en het gebruikmaken van de App. Daarnaast vinden er ook verwerkingen plaats op basis van het gerechtvaardigd belang van Jumbo en/of queueup, bijvoorbeeld de verwerkingen voor marketingdoeleinden. Hieronder wordt per doeleinde aangegeven wat voor Jumbo en/of queueup de grondslag is. 6. Met wie delen Jumbo en/of queueup jouw persoonsgegevens? Jumbo en/of queueup verstrekken alleen persoonsgegevens aan derden wanneer dat geoorloofd is en zorgvuldig gebeurt. Jumbo en/of queueup kunnen je persoonsgegevens aan derden verstrekken indien dit nodig is voor het afronden van de bestelling, je daar zelf toestemming voor hebt gegeven of indien dit verplicht is vanuit de AVG. Jumbo en/of queueup verstrekt persoonsgegevens bijvoorbeeld wanneer dat noodzakelijk is om te voldoen aan een wettelijke verplichting of gerechtvaardigd belang van Jumbo en/of queueup.

5 7. Contact Als je contact opneemt met de klantenservice van Jumbo of queueup, omdat je vragen of klachten hebt over de Website of de App, je bestelling of het gebruik van jouw informatie zal Jumbo of queueup jouw contactgegevens en jouw vraag of klacht opslaan. Jumbo of queueup kan jou vragen om meer Informatie te geven indien wij dat nodig vinden voor de beantwoording van de vraag of afhandeling van de klacht. De Informatie die op deze wijze wordt verzameld, wordt gebruikt voor de beantwoording van de betreffende vragen en de afhandeling van klachten. Deze verwerking van jouw Informatie is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Jumbo of queueup, namelijk het belang om jou als klant efficiënt te kunnen bedienen en de klantenservice van Jumbo en queueup te optimaliseren. De verstrekte Informatie wordt tevens opgeslagen in de centrale database en gebruikt voor de in dit Privacy Statement vermelde doeleinden. Deze voorwaarden gelden ook als je bij Jumbo een verzoek doet om inzage in de Informatie die Jumbo over jou opslaat of als jij Jumbo verzoekt bepaalde Informatie te wijzigen of te verwijderen. In paragraaf 16 staat meer informatie over de manier waarop deze verzoeken kunnen worden ingediend. 8. Sparen van kortingsmunten en Bestellingen Via de App kan je de kortingsmunten voor een Dagje Uit sparen door de gespaarde kortingsmunten te scannen of handmatig in te voeren. De uiteindelijke bestelling voor bepaalde producten en/of diensten gebeurt via de Website. Door tijdens de bestelling in te loggen op de Website worden de gescande munten en ingevoerde informatie uit de App doorgegeven aan de Website en kan je deze munten gebruiken voor je bestelling. De gegevens die je in het kader van de bestelling via de App en de Website verstrekt, worden primair gebruikt voor het afhandelen van de bestelling. Deze gegevens worden, met uitzondering van het bepaalde onder paragrafen 4, 6 en 7, alleen gebruikt voor het afhandelen van de bestelling en het sturen van (push)berichtgeving over jouw Dagje Uit en je bestelling, en niet voor andere doeleinden. Voor de verwerking van jouw Informatie in het kader van je bestelling

6 is queueup de verwerkingsverantwoordelijke in de zin van de AVG en betreft de grondslag uitvoering overeenkomst. Indien dit nodig is voor het afronden van de bestelling, kan queueup de gegevens die je in het kader van de bestelling verstrekt aan derden verstrekken. Als je daar toestemming voor hebt gegeven via de App (indien technisch mogelijk), stuurt queueup je in opdracht van Jumbo pushberichten over je aantal gespaarde kortingsmunten. De pushberichten worden gesegmenteerd gestuurd. Dit betekent dat de pushberichten die je ontvangt, niet persoonlijk zijn. Het is altijd mogelijk de pushberichten functie van de App uit te zetten. 9. Advertenties Het adres dat je tijdens het plaatsen van een bestelling opgeeft, wordt door Jumbo opgeslagen en kan worden gebruikt om volgende campagnes van Dagje Uit via Facebook, Google Adwords of DoubleClick onder jouw aandacht te brengen. Voor de verwerking van jouw Informatie in het kader van de promotie van volgende campagnes van Dagje Uit is Jumbo de verwerkingsverantwoordelijke in de zin van de AVG en betreft de grondslag gerechtvaardigd belang. Van belang is dat jouw adres niet onversleuteld aan Facebook en Google wordt verstrekt. Jouw adres wordt eerst binnen de omgeving van Jumbo gecodeerd ( gehasht ). Vervolgens worden de gehashte gegevens naar de Facebook-, Adwords- of DoubleClick omgeving geüpload. De geüploade gegevens worden vervolgens vergeleken met de gehashte gegevens die Facebook of Google bezit. Indien er een match plaatsvindt, betekent dit dat het adres dat via de Website of de App is verstrekt aan een Facebook- of Googleaccount is gekoppeld. Jumbo kan deze personen vervolgens op Facebook en in het zoek- en displaynetwerk van Google een advertentie van Dagje Uit tonen. Indien er geen match plaatsvindt, gebeurt er vervolgens niets. 10. Nieuwsbrieven Het adres dat je hebt opgegeven via de Website of de App, kan door Jumbo worden gebruikt om jou de nieuwsbrief omtrent deze actie en toekomstige acties toe te zenden, mits je hier toestemming voor gegeven hebt. Indien je op een

7 gegeven moment geen nieuwsbrieven meer wilt ontvangen, kun je gebruik maken van de afmeldmogelijkheid die in elke nieuwsbrief is opgenomen. Voor de verwerking van jouw Informatie in het kader van het sturen van nieuwsbrieven is Jumbo de verwerkingsverantwoordelijke in de zin van de AVG. Jumbo verwerkt jouw adres ten behoeve van direct marketing op basis van haar gerechtvaardigd belang om jou de nieuwsbrief te kunnen toezenden. 11. Cookies Via de Website wordt gebruikt gemaakt van cookies. Voor een nadere uitleg over de type cookies die worden geplaatst alsmede de doeleinden waarvoor ze worden gebruikt, verwijzen we je naar het Cookie Statement dat op de Website te raadplegen is. Indien er Informatie over jou wordt verzameld met behulp van cookies, wordt die Informatie alleen gebruikt om de doeleinden waarvoor de cookies zijn geplaatst, te realiseren. Deze Informatie wordt niet aan andere bestanden of gebruikersprofielen gekoppeld. 12. Statistisch onderzoek Jumbo streeft naar een zo hoog mogelijke kwaliteit van de Website en de App. Hiervoor is het noodzakelijk dat Jumbo continu statistisch onderzoek uitvoert zodat zij, waar nodig, aanpassingen in de Website en de App kan aanbrengen. Jumbo kan voor dit statistisch onderzoek gebruik maken van jouw Informatie, dit doet Jumbo op basis van haar gerechtvaardigd belang bij statistisch onderzoek, namelijk het verbeteren van de kwaliteit van haar diensten. Alleen speciaal hiervoor aangewezen medewerkers van Jumbo hebben voor dit doel toegang tot jouw Informatie. De resultaten van het onderzoek zijn altijd geaggregeerd. Dat betekent dat de gegevens in het onderzoeksresultaat niet persoonlijk tot jou te herleiden zijn. 13. Bewaren van Informatie Jumbo en queueup zullen Informatie over jou niet langer bewaren dan noodzakelijk is voor het verwerkelijken van de doeleinden waarvoor de Informatie

8 is verkregen. De termijn is dus afhankelijk van de aard van de gegevens en de doelen waarvoor Jumbo deze gegevens verwerkt. Jumbo heeft hiervoor een intern beleid opgesteld waaraan zij zich ook houdt. Jouw Informatie wordt door queueup maximaal twee jaar bewaard na het plaatsen van een bestelling, waarna jouw Informatie anoniem gemaakt of verwijderd wordt. De bewaartermijn van twee jaar geldt niet voor jouw App account. Jouw account wordt alleen verwijderd als jij ervoor kiest om jouw profiel te verwijderen in het profiel menu van jouw App. 14. Bestelplatform Wanneer jij op de Website een bestelling plaatst, maak je daarvoor gebruik van het bestelplatform van queueup. De overeenkomst tot het aanschaffen van producten en/of diensten via de Website wordt ook met queueup gesloten. Jumbo heeft geen zeggenschap over het platform en/of de diensten van queueup of van enige andere derden waarnaar wordt gelinkt op de Website. Jumbo accepteert geen enkele verantwoordelijkheid of aansprakelijkheid voor (de werking en/of inhoud van) diensten en/of websites van derden. 15. Bescherming van jouw Informatie Jumbo en queueup hechten veel waarde aan een goede beveiliging van jouw Informatie. Jouw Informatie wordt bij queueup veilig verzonden door ze te coderen. Queueup maakt daarbij gebruik van coderingssystemen TLS (Transport Layer Security) c.q. SSL (Secure Socket Layer). En bij het opslaan van jouw Informatie wordt gebruik gemaakt van AES-256 versleuteling op alle databases van queueup. Jumbo en queueup beveiligen de Website, de App en andere systemen met passende technische en organisatorische maatregelen om jouw Informatie te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

9 16. Wat zijn je rechten? Op grond van de privacywetgeving heb je als betrokkene een aantal rechten. In dit hoofdstuk binnen het Privacy Statement wordt vermeld om welke rechten het gaat en op welke wijze je deze rechten kunt inroepen. Reactie We proberen zo snel mogelijk en in ieder geval binnen een maand op je verzoeken te reageren. De mogelijkheid bestaat echter dat we meer tijd nodig hebben. Indien dat het geval is, zullen we je hierover voor afloop van de hierboven bedoelde maand informeren. De extra tijd zal niet meer dan twee maanden bedragen. Verzoeken kunnen worden gedaan via: serviceformulier op Om er zeker van te zijn dat de Informatie die je opvraagt ook echt bij jou hoort, vragen we je om een geldig legitimatiebewijs mee te zenden. We verzoeken je om het op jouw legitimatiebewijs afgebeelde BSN-nummer onleesbaar te maken. De mogelijkheid bestaat dat we een verzoek van je afwijzen, bijvoorbeeld omdat je verzoek ongegrond of buitensporig is of omdat we (wettelijk gezien) niet aan je verzoek kunnen of hoeven voldoen. We zullen je ook van een afwijzing op de hoogte stellen. Verder bestaat de mogelijkheid dat we je vragen jezelf te identificeren voordat we je verzoek in behandeling nemen. We wijzen je er op dat je, in het geval wij een verzoek van je afwijzen, het recht hebt om een klacht in te dienen bij de Autoriteit Persoonsgegevens. lnzagerecht Je hebt het recht een verzoek in te dienen om te achterhalen of wij op jou betrekking hebbende persoonsgegevens verwerken. lndien dit het geval is, zullen we je in overeenstemming met de wet een kopie van de over jou verzamelde persoonsgegevens verstrekken. Recht op rectificatie

10 Je hebt het recht om een verzoek tot rectificatie van onjuiste op jou betrekking hebbende persoonsgegevens in te dienen. lndien mogelijk, heb je tevens het recht aanvullende persoonsgegevens te verstrekken om zo de verzameling van jouw persoonsgegevens volledig te maken. Recht om vergeten te worden Je hebt het recht om te verzoeken tot wissing van (bepaalde) op jou betrekking hebbende persoonsgegevens (het recht op vergetelheid). Indien je verzoek wordt toegekend, zullen we de betreffende persoonsgegevens verwijderen. Recht op beperking Je hebt het recht een verzoek in te dienen tot beperking van jouw persoonsgegevens. Dit betekent dat, indien het verzoek tot beperking wordt gehonoreerd, we gedurende de termijn van de beperking jouw persoonsgegevens niet verder zullen verwerken tenzij dit op basis van de wet toch geoorloofd is. Recht op bezwaar Je hebt het recht om, onder bepaalde omstandigheden, bezwaar te maken tegen de verwerking van jouw persoonsgegevens, bijvoorbeeld als wij jouw persoonsgegevens verwerken op basis van gerechtvaardigd belang. Als je bezwaar maakt, zullen we jouw privacybelangen afwegen tegen onze bedrijfsbelangen. Als jouw belang zwaarder weegt, zullen we jouw persoonsgegevens niet verder verwerken. Indien jouw persoonsgegevens worden gebruikt voor direct marketing, kun je altijd bezwaar maken tegen de verwerking. In dat geval zullen wij jouw persoonsgegevens niet meer voor dat doeleinde verwerken. Recht op dataportabiliteit Je hebt het recht een verzoek tot dataportabiliteit in te dienen. We zullen de gegevens die onder dit recht vallen op een gestructureerde, gangbare en machineleesbare vorm aan jou ter beschikking stellen zodat je deze aan een derde partij kunt overdragen.

11 17. Wijzigingen in dit Privacy Statement Dit Privacy Statement kan worden gewijzigd. Deze wijzigingen worden bekend gemaakt op de Website en/of via de App. De laatste versie van het Privacy Statement is van 22 mei Vragen? Mocht je nog vragen hebben over dit Privacy Statement dan kun je een bericht sturen middels het serviceformulier van Jumbo. Heb je een klacht over het gebruik van je Informatie en kom je er met Jumbo of queueup niet uit, dan kun je je klacht ook indienen bij de Autoriteit Persoonsgegevens.