Privacyverklaring

Privacyverklaring HEMA - Vriendenprijsjes

Oktober 2023

Als jij gebruik maakt van HEMA-vriendenprijsjes (via www.hema.nl/vriendenprijsjes), dan verzamelt HEMA gegevens en informatie over jou om het voor jou mogelijk te maken gebruik te maken van HEMA-vriendenprijsjes. Deze gegevens en informatie noemen wij ‘persoonsgegevens’. Wij vinden de bescherming van jouw persoonsgegevens erg belangrijk. Wij houden ons aan geldende wet- en regelgeving op het gebied van privacy, zoals de Algemene Verordening Gegevensbescherming (hierna korten wij dit af als ‘AVG’). In deze privacyverklaring beschrijven wij op een overzichtelijke manier hoe we dat doen. Deze privacyverklaring is specifiek geschreven voor onze vriendenprijsjes webpagina. HEMA heeft ook een algemene privacyverklaring, waarin we uitleggen hoe we met jouw persoonsgegevens omgaan voor onze andere producten en diensten. Die kan je hier raadplegen: https://www.hema.nl/privacy-statement. Daarin leggen we bijvoorbeeld uit wat voor cookies we op onze websites plaatsen en hoe we met jouw gegevens omgaan als je contact met ons opneemt. Als je vragen hebt of wilt weten wat wij precies van jou bijhouden, neem dan contact op met HEMA via onze HEMA-klantenservice.

Wie is HEMA?

Onder HEMA wordt in deze privacyverklaring verstaan HEMA B.V. Wij zijn bij de Kamer van Koophandel geregistreerd onder nummer 34215639. HEMA is gevestigd aan de NSDM-straat 10, 1033 SB in Amsterdam.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring wijzigen. Bijvoorbeeld als wij onze vriendenprijsjes dienst wijzigen. De meest actuele privacyverklaring vind je altijd op onze website www.hema.nl. Als wij onze privacyverklaring wijzigen, zullen wij mensen met een HEMA-account die gebruik maken van vriendenprijsjes daarover via e-mail informeren.

1. Voor welke doeleinden verzamelt en verwerkt HEMA jouw persoonsgegevens?

Wij vinden het belangrijk om transparant, persoonlijk en betrouwbaar te zijn. Daarom vinden wij het belangrijk dat je precies weet welke persoonsgegevens wij van jouw verzamelen, wat we ermee doen, met wie we ze delen en wat jouw rechten zijn.

Hieronder lichten we de doeleinden toe en leggen we uit welke persoonsgegevens wij voor welk doeleinde verwerken.

1.01 Het leveren van de vriendenprijsjes dienst
Doeleinde
We verwerken je persoonsgegevens als je een bestelling plaatst via de vriendenprijsjes webpagina.

Wij verzamelen jouw persoonsgegevens en sturen die door naar Touch Promotions B.V. om je bestelling netjes af te handelen en contact met je op te kunnen nemen over jouw bestelling. Touch Promotions handelt de transactie en (ver)koop verder af. Zij zijn zelf verwerkingsverantwoordelijke voor de persoonsgegevens die zij daarvoor verwerken.

Als je jonger bent dan 16 jaar en je wilt producten of diensten bestellen of aanvragen, dan dien je daarvoor toestemming te hebben gekregen van je ouder(s) of voogd(en).

Voor het afhandelen van bestellingen, verzamelen wij de volgende persoonsgegevens:

• Naam en adresgegevens
• Telefoonnummer (optioneel)
• Order en ordernummer
• E-mailadres

Op basis waarvan verwerken we je persoonsgegevens?
Wij verwerken je persoonsgegevens omdat het noodzakelijk is de gegevens te verzamelen en door te geven aan Touch Promotions zodat zij het contract kunnen nakomen dat je met hen sluit (het is noodzakelijk voor de uitvoering van de overeenkomst).

1.02 Het verzorgen van de afrekening met onze franchisenemers
Doeleinde
Soms moeten wij online aankopen kunnen koppelen aan onze franchisenemers. Wij doen dit door een transactiebedrag te koppelen aan de postcode. Deze informatie delen wij met de franchisenemer als de postcode valt in het gebied van de franchisenemer. Deze persoonsgegevens zijn voor de franchisenemer niet herleidbaar naar jou.

Op basis waarvan verwerken we je persoonsgegevens?
Wij verwerken je persoonsgegevens op basis van ons gerechtvaardigd belang om te kunnen voldoen aan het contract dat we met onze franchisenemers hebben gesloten voor een eerlijke verdeling van de online-opbrengsten.

1.03 Enquêtes afnemen
Doeleinde Wij willen jou na je aankoop een enquête sturen om je te vragen wat jij vindt van HEMA-vriendenprijsjes. Daarvoor verwerken wij jouw e-mailadres en de uitkomst van de enquête indien je besluit deel te nemen.

Op basis waarvan verwerken we je persoonsgegevens?
Wij verwerken je persoonsgegevens op basis van ons gerechtvaardigd belang om de klanttevredenheid te kunnen meten en om onze dienstverlening te kunnen verbeteren. We bieden jou een opt-out mogelijkheid aan in de mail die je van ons ontvangt. Deelname aan de enquête is vrijwillig.

1.04 Rapportages opstellen
Doeleinde
Wij maken analyses van onze vriendenprijsjes dienst. Hiervoor gebruiken wij jouw order-id, wat er in die order is gekocht, wanneer en de postcode. Dit gebruiken wij om (geanonimiseerde) statistiek te genereren.

Op basis waarvan verwerken we je persoonsgegevens?
Wij verwerken je persoonsgegevens op basis van ons gerechtvaardigd belang om de dienstverlening te kunnen analyseren en verbeteren. We beperken de gegevensverwerking zoveel mogelijk, door enkel te werken met gepseudonimiseerde gegevens en waar mogelijk de data te anonimiseren.

2. Hoe gaat HEMA om met derde partijen?
HEMA schakelt bij de uitvoering van haar dienstverlening derden in. Persoonsgegevens worden slechts aan derden beschikbaar gesteld wanneer deze gegevens nodig zijn voor de derde partij ter uitvoering van de betreffende diensten.

Dit kunnen derden zijn die HEMA bijvoorbeeld inschakelt voor:

• Het hosten van de website;
• Het hosten van de database;
• Het leveren van e-maildiensten.

HEMA heeft de vereiste technische en organisatorische maatregelen getroffen (waaronder het sluiten van een verwerkersovereenkomst) om te verzekeren dat je gegevens uitsluitend voor de in deze privacyverklaring omschreven doeleinden worden verwerkt.

Uitsluitend indien HEMA hiertoe wettelijk is verplicht, worden persoonsgegevens verstrekt aan toezichthouders, fiscale autoriteiten en opsporingsinstanties.

Persoonsgegevens kunnen in dit kader ook worden doorgegeven aan ontvangers in landen buiten de Europese Economische Ruimte. HEMA zal in dergelijke gevallen passende maatregelen nemen en standaardbepalingen inzake gegevensbescherming die door de Europese Commissie zijn opgesteld met deze ontvangers overeenkomen om te waarborgen dat je gegevens zo goed mogelijk worden beschermd. Indien je wilt weten welke waarborgen we inzetten om jouw gegevens te beschermen neem dan contact op met HEMA Klantenservice.

3. Verwerkt HEMA ook bijzondere categorieën van persoonsgegevens?
Voor onze vriendenprijsjes dienst worden geen bijzondere categorieën van persoonsgegevens verwerkt.

4. Wie heeft toegang tot jouw gegevens?
Je persoonsgegevens worden uitsluitend gebruikt door medewerkers die toegang tot deze gegevens nodig hebben vanwege hun functie. De medewerkers die betrokken zijn bij de verwerking van persoonsgegevens zijn gebonden aan vertrouwelijkheid. We geven je gegevens alleen door aan andere partijen als dat echt nodig is voor onze dienstverlening, zoals genoemd in 2.

5. Hoe worden jouw Persoonsgegevens beschermd?
Beveiliging van Persoonsgegevens is voor ons van groot belang. Wij zorgen dat jouw gegevens bij ons goed beveiligd zijn. Wij passen de beveiliging steeds aan en letten goed op wat er mis kan gaan. HEMA heeft dan ook passende technische en organisatorische maatregelen genomen om jouw persoonsgegevens te beveiligen tegen verlies of tegen onrechtmatige verwerking. Zo maakt HEMA tijdens het bestelproces en het versturen van contactformulieren altijd gebruik van een beveiligde (TLS-)verbinding.

6. Hoelang worden jouw Persoonsgegevens bewaard?
We zullen je persoonsgegevens niet langer bewaren dan noodzakelijk. Voor meer informatie verwijzen we je naar onze algemene privacyverklaring: https://www.hema.nl/privacy-statement.

7. Welke rechten heb ik met betrekking tot mijn persoonsgegevens?
Jij hebt als betrokkene een aantal privacyrechten die je kan inroepen bij HEMA. Samengevat heb jij de volgende rechten:

• Recht op inzage (artikel 15 van de AVG): Het recht om te weten welke persoonsgegevens over jou worden verwerkt en om een kopie van die gegevens te ontvangen.
• Recht op rectificatie (artikel 16 van de AVG): Het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.
• Recht op gegevenswissing (artikel 17 van de AVG): Het recht om persoonsgegevens te laten verwijderen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel van de verwerking of als je je toestemming intrekt.
• Recht op beperking van de verwerking (artikel 18 van de AVG): Het recht om de verwerking van jouw persoonsgegevens tijdelijk te beperken, bijvoorbeeld als je de juistheid van de gegevens betwist of als de verwerking onrechtmatig is.
• Recht op overdraagbaarheid van gegevens (artikel 20 van de AVG): Het recht om jouw persoonsgegevens te ontvangen in een gestructureerd, veelgebruikt en machineleesbaar formaat, zodat je ze kunt overdragen naar een andere verwerkingsverantwoordelijke.
• Recht van bezwaar (artikel 21 van de AVG): Het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens op basis van bepaalde redenen, zoals de verwerking voor direct marketingdoeleinden.

Alle bovenvermelde rechten zijn persoonlijk en kunnen enkel worden uitgeoefend door de persoon wiens persoonsgegevens het betreft. Je kunt je verzoek sturen aan HEMA Klantenservice. Om er zeker van te zijn dat wij geen gegevens van de verkeerde persoon aanpassen of verwijderen, zullen wij eerste instantie pogen je identiteit te valideren via je e-mailadres of HEMA-account. Indien dit niet mogelijk is, zullen wij in uitzonderlijke situatie je verzoeken om een kopie van een legitimatiebewijs op te sturen. Zorg in dat geval wel dat je irrelevante gegevens op de kopie weglakt, zoals je BSN en foto.

HEMA zal in beginsel binnen een maand schriftelijk op jouw verzoek reageren via het opgegeven e-mailadres. Indien je verzoek ingewikkeld is of HEMA veel verzoeken ontvangt, kan deze termijn met nog eens twee maanden worden verlengd. We zullen je dit dan binnen een maand na de ontvangst van je verzoek laten weten. Wij zullen ons best doen om je verzoek zo goed mogelijk te behandelen. In sommige gevallen kunnen we mogelijk niet aan het verzoek voldoen. Bijvoorbeeld als de gegevens van aanzienlijk belang zijn voor ons of als er een wettelijke verplichting is om ze te bewaren. We zullen je hiervan op de hoogte stellen indien dit het geval is.

Intrekken toestemming
Als de verwerking van de persoonsgegevens berust op jouw toestemming, heb je het recht om die toestemming op elk moment in te trekken. Dit kan je doen door contact op te nemen met klantenservice, of door gebruik te maken van de daartoe geboden mogelijkheden zoals hierboven bij de verwerkingsdoeleinden omschreven.

Nadat je je toestemming hebt ingetrokken, zal HEMA ervoor zorgen dat zij de verwerking van de persoonsgegevens voor dat doeleinde staakt. De intrekking van jouw toestemming heeft geen terugwerkende kracht. Het intrekken van jouw toestemming heeft dus geen gevolgen voor al uitgevoerde handelingen.

Klacht indienen
Als je een klacht in wil dienen over het gebruik van jouw persoonsgegevens kun je een e-mail sturen naar onze klantenservice. Wij pakken elke klacht intern op en communiceren dit verder met je.

Als je vindt dat wij je niet op de juiste manier helpen, dan heb je het recht om een klacht in te dienen bij de toezichthouder. Deze heet de Autoriteit Persoonsgegevens.

Onze contactgegevens
HEMA B.V.
Afdeling Klantenservice
Postbus 37110
1030 AC Amsterdam
of via www.hema.nl/klantenservice