2. Verzameling en opslag van persoonsgegevens; type en doel van gebruik
a) Bij bezoeken van de website
Wanneer u onze website bezoekt, wordt automatisch informatie aan ons overgedragen via de browser op uw apparaat. Wanneer u onze website bezoekt, worden de volgende gegevens, zonder enige actie van uw kant, verzameld en tijdelijk opgeslagen in een zogenaamd logbestand:
- IP-adres
- Datum en tijd van het verzoek
- Tijdsverschil met de tijdzone Greenwich Mean Time (GMT)
- Inhoud van het verzoek (specifieke pagina)
- Toegangsstatus/HTTP-statuscode
- De hoeveelheid overgedragen gegevens
- De website van waaruit het verzoek is ontvangen
- Gebruikte browser
- Taal en versie van de browsersoftware
- Besturingssysteem en de bijhorende interface
De gespecificeerde gegevens worden door ons voor de volgende doeleinden verwerkt:
- Om te zorgen voor een vlotte verbinding met de website
- Voor gemakkelijke bediening van onze website
- Om de systeembeveiliging en -stabiliteit te evalueren
- Voor het bepalen van het juiste land voor de website
- Andere administratieve doeleinden
De wettelijke basis voor de gegevensverwerking is art. 6, par. 1, lid 1 punt f van de Algemene Verordening Gegevensbescherming (AVG). Ons gevestigde belang vloeit voort uit de bovengenoemde doeleinden voor het verzamelen van gegevens.
Wanneer u onze website bezoekt, gebruiken we ook analytische diensten, bladwijzers/invoegtoepassingen voor sociale media en websitecookies. Meer informatie over cookies en analytische diensten kunt u vinden in sectie 4 en 5 van dit privacybeleid. Informatie over bladwijzers/invoegtoepassingen voor sociale media kunt u vinden in sectie 6. In secties 7 en 8 staat informatie over de integratie van YouTube-video's en Google Maps.
b) Bij gebruik van een contactformulier of contact met ons via e-mail
Door contact met ons op te nemen via een contactformulier of e-mail, worden de door u gecommuniceerde gegevens (uw e-mailadres, naam, telefoonnummer, adres en andere informatie die u op het contactformulier invult) door ons opgeslagen om uw vragen te beantwoorden. Voor zover nodig op basis van uw verzoek, kunnen de gegevens ook worden overgedragen aan bedrijven die bij BERNINA of onafhankelijke marktorganisaties zijn aangesloten en die door deze worden verwerkt. We verwijderen alle gegevens die in deze context ontstaan als het niet langer nodig is om deze op te slaan om uw aanvraag te beantwoorden.
De verwerking van gegevens met het doel contact met ons op te nemen, wordt uitgevoerd volgens artikel 6, par. 1 clausule 1, punt a van de AVG op basis van uw vrijwillig verstrekte toestemming.
c) Bij het gebruik van ons klantenportaal en onze productregistratie
Als u ons klantenportaal wilt gebruiken, moet u zich eerst registreren door uw naam, uw e-mailadres en een wachtwoord naar keuze op te geven. Deze informatie wordt opgeslagen in de Microsoft Azure Cloud, bediend door Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, VS, op servers in de EU. Voor deze registratie gebruiken we het zogenaamde 'double opt-in'-proces (proces met dubbele inschrijving), wat betekent dat uw registratie pas voltooid is als u de registratie bevestigt met een code die u per e-mail is toegestuurd. U moet de bovengenoemde gegevens verstrekken om het klantenportaal te kunnen gebruiken. Bij het gebruik van ons portaal kunt u vrijwillig meer informatie verstrekken.
In ons klantenportaal kunt u op elk gewenst moment de persoonsgegevens die we voor u hebben geregistreerd, bekijken, wijzigen en aanvullen. We gebruiken deze informatie voor beheer van klantgegevens en, indien nodig, voor het behandelen van eventuele garantievorderingen en voor het personaliseren van advertenties. Bovendien kunt u uw Bernina-producten registreren, zich aanmelden voor de Bernina-nieuwsbrief en onderwerpen aangeven waarin u bent geïnteresseerd.
Als u een product wilt registreren, zullen we de informatie opslaan en gebruiken die u verstrekt (serienummer, aankoopdatum, dealer, product en andere informatie in de vragenlijst) voor het beheer van klantgegevens en, indien nodig, voor het verlenen van eventuele voordelen die u mogelijk worden toegekend als gevolg van de registratie van het product en voor gepersonaliseerde advertenties.
Raadpleeg sectie 2, d) Nieuwsbrief, voor meer informatie over gegevensprivacy bij het gebruik van de nieuwsbriefdienst.
Informatie die u in de klantenportaal verstrekt, kan worden gekoppeld aan andere informatie die we over u in een klantprofiel hebben opgeslagen. Daarbij voldoen we aan het principe van doelbinding en verbinden we alleen gegevens die voor dezelfde doeleinden zijn verzameld (bijvoorbeeld voor advertenties). BERNINA kan dealers, leveranciers of dienstleveranciers informatie verstrekken over uw klantenprofiel als u uw toestemming heeft gegeven, die op elk moment kan worden ingetrokken, om deze te delen, of als het delen van deze informatie noodzakelijk is om uw verzoek te verwerken. BERNINA verzendt uw gegevens alleen naar derden voor zover dat nodig is. Deze derden zijn verplicht om uw gegevens adequaat te beschermen en te gebruiken in overeenstemming met de wet.
De verwerking van uw gegevens bij het gebruik van het klantenportaal is onderhevig aan art. 6, par. 1, zin 1, punt a) (indien en voor zover u toestemming geeft), punt b) (productregistratie) en punt f) (andere gevallen, waarin deze gevallen de legitieme belangen voor direct marketing van Bernina zijn) van de Algemene verordening gegevensbescherming (AVG) van de EU. U bent noch wettelijk, noch contractueel verplicht om informatie te verstrekken. Het gebruik van het klantenportaal is echter alleen mogelijk als de hierboven vereiste informatie is opgegeven. Eventuele voordelen die uit productregistratie voortkomen, kunnen alleen worden verstrekt als het product is geregistreerd.
U kunt op elk gewenst moment individuele gegevens verwijderen die in het klantenportaal zijn opgeslagen. Al uw opgeslagen gegevens kunnen op verzoek worden verwijderd. Aanvullende informatie over uw informatie en rechten tot intrekking is beschikbaar in paragraaf 10 van de bepalingen inzake gegevensbescherming. In alle andere opzichten worden uw gegevens verwijderd wanneer het doel waarvoor de gegevens zijn verzameld, niet langer bestaat.
d) Bij inschrijven voor onze nieuwsbrief
U kunt zich voor onze nieuwsbrief aanmelden om informatie van BERNINA te ontvangen over de nieuwste trends op het gebied van naaien, quilten en borduren, evenals aantrekkelijke aanbiedingen.
Bij registratie op onze nieuwsbrief maken we gebruik van de dubbele opt-in methode. Dit betekent dat we een e-mail sturen naar het opgegeven e-mailadres waarin we u vragen te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u uw registratie niet bevestigt, worden uw gegevens automatisch verwijderd. Daarnaast slaan we uw IP-adres op, evenals de datum en tijd van registratie en bevestiging. Het doel van deze procedure is om uw aanvraag te verifiëren en, indien nodig, om eventueel misbruik van uw persoonsgegevens te onderzoeken.
Behalve uw e-mailadres op sommige formulieren zijn uw naam en/of postcode verplicht om de nieuwsbrief te kunnen verzenden. We willen onze gebruikers kwalitatief hoogwaardige nieuwsbrieven sturen die zijn afgestemd op hun behoeften. Om u in de nieuwsbrief persoonlijk te kunnen aanspreken, en om de nieuwsbrief op uw behoeften te kunnen afstemmen, vragen we bij uw inschrijving op de nieuwsbrief ook uw naam en in sommige gevallen uw postcode. U bent wettelijk noch contractueel verplicht om gegevens te verstrekken. Echter, het gebruik van onze nieuwsbriefservice is alleen mogelijk als de hierboven genoemde verplichte gegevens worden verstrekt.
Als u zich aanmeldt voor de nieuwsbrief van BERNINA worden de gegevens die u bij uw aanmelding invoert (naam, e-mailadres, interesses, postcode en eventuele aanvullende gegevens daar waar dit van toepassing is) opgeslagen voor direct marketingdoeleinden (waaronder het leveren van gepersonaliseerde content in de nieuwsbrieven maar ook op de website van BERNINA). Deze gegevens kunnen worden gekoppeld aan andere gegevens die BERNINA over u heeft opgeslagen.
Houd er rekening mee dat we onze nieuwsbrief gebruiken om uw gebruikersgedrag te evalueren. Dit kan met een algoritme of handmatig worden uitgevoerd. Als u klikt op een koppeling in een nieuwsbrief, wordt u via een Salesforce Marketing Cloudserver doorgestuurd naar een van onze websites. Salesforce Marketing Cloud evalueert verschillende parameters; bijvoorbeeld wanneer u welke koppelingen in de nieuwsbrief aanklikt en welke van onze pagina's u bezoekt. Om gebruikersgedrag te evalueren, koppelen we de gegevens die op deze manier gegenereerd worden met andere gebruikersgegevens, en dan met name met gegevens die via een cookie van Salesforce Marketing Cloud worden verzameld (zie artikel 5 i) van het onderstaande privacybeleid voor meer informatie). We gebruiken de hierboven genoemde gegevens om een gebruikersprofiel aan te maken om digitale aanbiedingen zoals de nieuwsbrief of websites op uw individuele interesses af te stemmen.
Voor het verzenden van de nieuwsbrieven en de daaropvolgende evaluatie van uw gebruikersgedrag maken we gebruik van oplossingen van de externe dienstverlener Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, VS. Dit kan ertoe leiden dat Salesforce.com, Inc. toegang heeft tot uw persoonsgegevens. De verzamelde gegevens worden op de servers van Salesforce.com, Inc. opgeslagen. In gevallen waarin persoonsgegevens worden overgedragen aan de VS is Salesforce.com, Inc. onderworpen aan het EU-VS-privacyschild:
https://www.privacyshield.gov/EU-US-Framework.
Behalve de bovengenoemde gebruikersanalyse door de diensten van Salesforce Marketing Cloud worden ook enkele diensten gebruikt die worden aangeboden door Email on Acid, 5500 Greenwood Plaza Blvd, Suite 220, Greenwood Village, CO 80111, VS. Daarbij zijn bovengenoemde verklaringen inzake het verzamelen en verwerken van gegevens en de gebruikersanalyse door Salesforce Marketing Cloud dienovereenkomstig van toepassing op de analyse- en volgdiensten van Email on Acid. Dit kan ertoe leiden dat uw persoonsgegevens worden overgedragen aan Email on Acid in de VS. In gevallen waarin persoonsgegevens worden overgedragen aan de VS is Email on Acid onderworpen aan het EU-VS-privacyschild:
https://www.privacyshield.gov/EU-US-Framework.
Daarnaast gebruiken we de diensten van Email on Acid om de presentatie van nieuwsbrieven op verschillende e-mailplatformen en op verschillende mobiele apparaten te testen. In incidentele gevallen kan dit ertoe leiden dat persoonsgegevens aan Email on Acid worden overgedragen.
Email on Acid verwerkt deze gegevens uitsluitend namens en volgens de instructies van BERNINA.
De wettelijke grondslag voor de hierboven gemelde gegevensverwerking is art. 6 par. 1 lid 1 a van de AVG of, voor zover in individuele gevallen geen toestemming is gegeven, art. 6 par. 1 lid 1 f van de AVG.
U kunt uw toestemming voor het ontvangen van de nieuwsbrief te allen tijde intrekken en zich op elk gewenst moment voor de nieuwsbrief afmelden. U kunt verklaren dat u uw toestemming intrekt door te klikken op de koppeling die is opgenomen in elke e-mail met nieuwsbrief, door een e-mail te sturen naar
info@bernina.com of door een bericht te sturen naar de contactgegevens die zijn opgenomen in het impressum. Dit geldt eveneens voor bezwaar tegen commercieel gebruik in het geval dat u geen toestemming heeft verstrekt voor het versturen van nieuwsbrieven.
De gegevens die in samenhang hiermee worden verzameld, worden opgeslagen totdat de toestemming is ingetrokken.
e) Bij gebruik van onze blogs
Als u zich aanmeldt voor de
BERNINA-blog, wordt de verplichte informatie opgeslagen die u heeft opgegeven bij het aanmelden (naam, e-mailadres, land) en alle aanvullende gegevens die u vrijwillig verstrekt om uw profiel aan te vullen, ten behoeve van de blog en voor direct marketing en deze worden, waar van toepassing, gekoppeld aan andere gegevens die BERNINA over u heeft opgeslagen. In de blog kunt u onderwerpen, berichten, koppelingen, opmerkingen, foto's, schetsen, instructies, enz., openbaar plaatsen. Als u een dergelijke actie uitvoert, slaan we dit intern op, publiceren we uw actie op de BERNINA-blog en gebruiken we deze activiteiten, waar van toepassing, om gepersonaliseerde inhoud te bieden. Op basis van de door u geüploade projecten (aantal geschreven artikelen, categorieën, deelname aan samenwerkingsacties, gebruikte tags om artikelen te beschrijven, eerste/laatste invoer) proberen we conclusies te trekken over uw interesses en we gebruiken deze informatie voor direct marketing.
U kunt zich ook aanmelden voor de speciale nieuwsbrief van ons blog. Voor de blog-nieuwsbrief zijn de verklaringen onder nr. 2, punt d) dienovereenkomstig van toepassing met de volgende uitzondering.
Om de blog te gebruiken is verplichte informatie vereist, omdat we uw e-mailadres nodig hebben voor verificatie, uw naam voor identificatie als de auteur van projecten/opmerkingen en voor een persoonlijke reactie van ons, en uw land voor koppeling aan een marktorganisatie. U bent noch wettelijk, noch contractueel verplicht om informatie te verstrekken. Het gebruik van onze blog is echter alleen mogelijk als de hierboven vereiste informatie is opgegeven.
Als u een opmerking in het blog wilt achterlaten, wordt er een spamcontrole uitgevoerd om misbruik van onze blogs te voorkomen. Als onderdeel hiervan worden uw e-mailadres en IP-adres opgeslagen en vergeleken met een lokale zwarte lijst. Daarnaast gebruiken we de invoegtoepassing Anti Spam Bee om ongewenste e-mail te detecteren. Met deze invoegtoepassing kunnen onzichtbare invoervelden aan het reactieformulier worden toegevoegd. Omdat spambots vaak alle mogelijke velden invullen, is het mogelijk om te bepalen of een opmerking als ongewenst wordt geclassificeerd. De invoegtoepassing stemt nieuwe opmerkingen ook af met de metagegevens van eerdere ongewenste reacties en controleert de opmerkingen op inhoud die vaak wordt gebruikt door personen die ongewenste berichten verspreiden (koppelingen, enz.). Alle bovenstaande controles worden lokaal op onze servers uitgevoerd. Er worden geen persoonsgegevens aan derden overgedragen. Zodra de bovenstaande tests hebben plaatsgevonden, wordt uw opmerking, samen met uw voor- en achternaam, gepubliceerd. Bovendien ontvangt de auteur van het bericht waarop u heeft gereageerd, een melding over uw reactie die tevens uw voor- en achternaam bevat.
De foto's die u naar de blog uploadt, moeten eerst worden gecomprimeerd. We gebruiken voor deze compressie het optimalisatieprogramma voor afbeeldingen Optimus; dit wordt door externe dienstverlener proinity GmbH, Rümikerstrasse 60, 8409 Winterthur (Zwitserland) aangeboden. proinity GmbH comprimeert de foto's en wist alle gegevens in het cachegeheugen zodra het overdrachtsproces is afgerond. Er blijven geen persoonsgegevens achter op de servers van de dienstverlener. Uw gegevens worden uitsluitend door proinity GmbH verwerkt namens BERNINA en overeenkomstig onze instructies, op grond van deze regels op het gebied van gegevensbescherming.
De wettelijke basis voor de verwerking van uw gegevens in de BERNINA-blog is art. 6, par. 1, clausule 1, punt a van de AVG.
De gegevens die in de context van onze blog worden verzameld, worden opgeslagen totdat de toestemming wordt ingetrokken.
Raadpleeg ook de speciale algemene
gebruiksvoorwaarden van de BERNINA-blog.
f) bij het gebruik van onze webshop inspiration.bernina.com
Als u iets bij onze webshop wilt bestellen, dient u voor het afsluiten van de overeenkomst die persoonlijke gegevens te verstrekken die nodig zijn om uw bestelling te kunnen verwerken (verplichte informatie). Welke informatie verplicht verstrekt dient te worden, is apart aangegeven; alle andere gevraagde gegevens hoeft u slechts op vrijwillige basis in te vullen. Wij verwerken de door u verstrekte gegevens binnen het kader van de verwerking van uw bestelling.
U kunt op vrijwillige basis ook een klantenaccount aanmaken, waardoor we uw gegevens voor toekomstige aankopen kunnen opslaan. Als u een klantenaccount aanmaakt, worden de optionele gegevens die u hebt verstrekt en uw vorige aankopen bij ons opgeslagen, tenzij u uw toestemming hiervoor intrekt. Een van de voordelen hiervan is, dat u de door u aangekochte digitale inhoud (bijv. een digitale uitgave van ons klantentijdschrift) op elk gewenst moment eenvoudig kunt downloaden van uw klantenaccount.
Als u gedrukte media bestelt, geven we uw gegevens door aan Medienwerkstatt AG, Steinackerstrasse 8, 8583 Sulgen, Zwitserland. Medienwerkstatt AG is verantwoordelijk voor de verzending van losse uitgaves en van uitgaves waarvoor een abonnement bestaat. Als u met uw creditcard of met PayPal betaalt, geven we uw betalingsgegevens door aan de betalingsdienstaanbieder SIX Payment Services AG, Hardturmstrasse 201, 8021 Zürich, Zwitserland. Creditcardgegevens worden exclusief opgeslagen en verwerkt door SIX Payment Services AG. Uw creditcardgegevens worden niet door BERNINA opgeslagen of verwerkt. Als u ervoor kiest om via een factuur te betalen, dan wordt deze toegezonden door Medienwerkstatt AG.
Op grond van commerciële overwegingen en belastingvoorschriften zijn we verplicht om uw adres en betalings- en bestelgegevens gedurende een periode van tien jaar te bewaren. Uw gegevens worden verwijderd op het moment dat het doel waarvoor de gegevens werden opgeslagen niet langer relevant is en er geen sprake meer is van een wettelijke basis voor verdere opslag. In uw klantenaccount kunt u alle optionele gegevens onder 'Adressen' en 'Profielgegevens' zelf bewerken of verwijderen. Uw volledige klantenaccount kan op aanvraag worden verwijderd (deze aanvraag kunt u bijvoorbeeld naar info@bernina.com sturen). Meer informatie over uw rechten omtrent gegevens en het intrekken van uw toestemming vindt u in hoofdstuk 10 van dit privacybeleid.
Als u een klantenaccount opent, koppelen we de gegevens die u bij het openen van het account opgaf en de aankopen die u doet, aan de overige informatie die we over u in een klantenprofiel hebben opgeslagen. Op deze manier voldoen we aan het principe van doelbinding en koppelen we alleen gegevens die voor dezelfde doeleinden zijn verzameld (bijvoorbeeld voor gepersonaliseerde advertenties).
De wettelijke basis voor de verwerking van de gegevens die nodig zijn voor het afsluiten van een overeenkomst is art. 6 par. 1 zin 1b) van de AVG en, met betrekking tot alle andere gegevens, art. 6 par. 1 zin 1a) van de AVG (als en voor zover u uw toestemming geeft) of art. 6 par. 1 zin 1f) van de AVG (andere gevallen; in deze gevallen dienen de wettelijke belangen van BERNINA direct-marketingdoeleinden).
g) Bij downloaden van gratis downloads
Op onze website bieden we u de mogelijkheid van gratis downloads (bijvoorbeeld voor testversies van borduursoftware of upgrades van al gekochte software). Voordat u kunt beginnen met downloaden, moet u een formulier invullen, inclusief uw naam, uw e-mailadres, uw postcode en uw locatie. Met uw toestemming slaan wij deze gegevens op en delen deze met de respectieve marktorganisatie of dealer in uw regio. Het doel van de verwerking is om een statistisch overzicht te maken van de downloads die worden uitgevoerd, evenals promoties en advertenties van BERNINA, de respectieve marktorganisatie of een dealer in uw regio. De wettelijke basis hiervoor is art. 6, par. 1, clausule 1, punt a van de AVG.
Als u bovendien heeft ingestemd met het gebruik van uw gegevens voor het verzenden van nieuwsbrieven, verwerken we de gegevens voor direct marketing en combineren we deze gegevens in een klantprofiel met andere gegevens die BERNINA over u heeft opgeslagen. De wettelijke basis hiervoor is art. 6, par. 1, clausule 1, punt a van de AVG.
h) Bij het indienen van een sollicitatie
Als u een sollicitatie indient, verwerken we uw sollicitatiegegevens om het sollicitatieproces voort te zetten. Er wordt voor gezorgd dat uw persoonlijke sollicitatiegegevens alleen worden doorgegeven aan de interne en gespecialiseerde afdelingen die verantwoordelijk zijn voor het vervullen van de betreffende functie. Uw persoonlijke sollicitatiegegevens worden niet doorgegeven aan derden. Als u niet als onderdeel van het sollicitatieproces dient te worden beschouwd, worden uw sollicitatiegegevens automatisch zes maanden na voltooiing van het sollicitatieproces verwijderd, tenzij een wettelijke bepaling deze verwijdering uitsluit, verdere opslag vereist is om bewijsmateriaal te verstrekken, of als u expliciet met een langere opslagperiode heeft ingestemd. In het geval van werving worden de gegevens die u heeft verstrekt tijdens het sollicitatieproces opgeslagen en als werknemersgegevens verwerkt. De wettelijke basis voor de verwerking van uw gegevens is art. 6, par. 1, clausule 1, punt a van de AVG.