LLOYD Shoes GmbH

Hans-Hermann-Meyer-Str. 1

27232 Sulingen, Duitsland

www.lloyd.com

datenschutz@lloyd.com

Functionaris voor gegevensbescherming:

Dr Uwe Schläger, datenschutz nord GmbH

office@datenschutz-nord.de

Tel. +49 (0)421 69 66 32 0

Dit Privacybeleid informeert u in het bijzonder over het volgende:  

• de verwerking van uw persoonlijke gegevens, de rechtsgrondslag voor deze verwerking en de doeleinden waarvoor ze worden verwerkt;
• de ontvangers van uw gegevens;
• of het verstrekken van uw gegevens verplicht is en wat de gevolgen zijn als u deze gegevens niet verstrekt;
• uw rechten en hoe u deze kunt uitoefenen;
• de duur van de verwerking;
• onze algemene beveiligingsmaatregelen, en
• ons gebruik van cookies en soortgelijke technologieën.

Wanneer we vervolgens de termen "persoonsgegevens" of "data" in het kort gebruiken, bedoelen we alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare levende persoon. Gegevens die zodanig zijn geanonimiseerd dat de betrokkene niet of niet meer kan worden geïdentificeerd (anonieme gegevens), worden niet langer als persoonsgegevens beschouwd.

LLOYD verwerkt uw persoonsgegevens op verschillende manieren, bijvoorbeeld wanneer u (i) onze website bezoekt of artikelen koopt via onze website, (ii) ons vrijwillig gegevens verstrekt (bijvoorbeeld via contactformulieren of bij het aanmaken van een gebruikersaccount) of (iii) gebruik maakt van andere diensten die wij aanbieden.

Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen:

• Toestemming: Je hebt toestemming gegeven voor het verwerken van je gegevens voor een of meer specifieke doeleinden (Art. 6 (1) (a) GDPR);

• Contractuele uitvoering en het nemen van stappen voorafgaand aan het aangaan van een contract: Deze verwerking is noodzakelijk voor de uitvoering van een contract met u, of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een contract (Art. 6 (1) (b) GDPR);

• Wettelijke verplichting: Dergelijke verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen (Art. 6 (1) (c) GDPR);

• Gerechtvaardigd belang: Dergelijke verwerking is noodzakelijk met het oog op de legitieme belangen die worden nagestreefd door LLOYD of een derde partij, behalve wanneer deze belangen zwaarder wegen dan uw belangen of fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen (Art. 6 (1) (f) GDPR).

Hieronder kun je zien welke gegevens we voor welke doeleinden verwerken. We hebben ook de rechtsgrondslag voor u aangegeven.

Hieronder staat een lijst van deze betalingsproviders:

Indien u de Klarna betaalmethoden selecteert, dragen wij uw klantgegevens via Adyen N.V. over aan Klarna Bank AB (publ). Klarna voert onafhankelijk een risico- en fraudecontrole uit om te controleren of Klarna de geselecteerde betaalmethode kan aanbieden. Klarna kan daarom onder eigen verantwoordelijkheid verdere persoonsgegevens verwerken. Meer informatie over deze en andere gegevensbeschermingsaspecten met betrekking tot de Klarna betaalmethoden vindt u in het Klarna Privacy Policy. Kwesties met betrekking tot gegevensverwerking in het kader van de Klarna betaalmethoden moeten worden gericht aan Klarna.

Als u "PayPal Express", "Google Pay" en/of "Apple Pay" selecteert, ontvangen wij de gegevens die nodig zijn voor de verwerking van uw bestelling van de respectieve betalingsprovider via Adyen N.V. Wij kunnen de bestelling dan uitvoeren en doorgeven aan onze dienstverleners voor de verwerking van de betaling. Als Amazon Pay wordt geselecteerd, vindt de gegevensoverdracht rechtstreeks plaats tussen ons en Amazon Payments Europe S.C.A.

Als u kiest voor de betaalmethode "creditcard", geven we de creditcardgegevens uitsluitend door aan onze betalingsprovider Adyen N.V., die onderworpen is aan strenge maatregelen voor informatiebeveiliging. Deze entiteit voert fraudecontroles uit om misbruik van creditcards te voorkomen. Er worden verschillende parameters gebruikt om te controleren in hoeverre er een risico op fraude/creditcardmisbruik bestaat - inclusief het gebruik van adresgegevens. Als een dergelijk risico wordt gedetecteerd, moet een klant dit aanvullend verifiëren bij zijn kaartuitgever via het "3-D Secure"-protocol.

Opmerking:

LLOYD voert voor elke bestelling een risicobeoordeling op adresniveau uit. We controleren of de besteladressen zijn opgeslagen in het bestand met geblokkeerde adressen. Afhankelijk van het resultaat bieden we verschillende betaalmethoden aan.

Verdere kredietcontroles worden uitgevoerd door onze serviceproviders, afhankelijk van de gekozen betalingsmethode.

Wij gebruiken de serviceprovider Adyen N.V. als een zogenaamde betalingsdienstaanbieder. Adyen voert ook een risicobeoordeling uit op basis van de verstrekte informatie (factuur- en afleveradres, e-mail, IP-adres). Adyen N.V. verwerkt de ontvangen gegevens en gebruikt deze om een profiel (score) op te stellen dat uw contractuele partners in de Europese Economische Ruimte van informatie voorziet, waaronder informatie voor het beoordelen van de kredietwaardigheid van natuurlijke entiteiten.

Andere betalingsproviders (creditcardproviders, Klarna, Paypal) voeren ook hun eigen kredietcontrole uit. Raadpleeg het privacybeleid van de betreffende betalingsprovider voor meer gedetailleerde informatie.

 
g. Finalités diverses du traitement

Wij kunnen uw informatie bekendmaken aan de volgende categorieën ontvangers:

⦁    onze gelieerde ondernemingen (maar alleen voor zover noodzakelijk, bijvoorbeeld om onze service aan u te leveren);

⦁    betalingsdienstaanbieders en aanbieders van kredietcontroles (zie meer informatie onder III. b.);

⦁    IT-serviceproviders of andere serviceproviders (met inbegrip van hosting- of datacenterserviceproviders of onze IT-dienstverleners voor beveiliging; verzenddienstverleners die uw naam, e-mailadres, adres en factuuradres ontvangen);

⦁    Andere ontvangers in verband met ons gebruik van cookies en andere technologieën (zie de relevante informatie in onze sectie Cookies en andere technologieën en de cookiebanner op onze website/andere diensten).

Voor zover de bovengenoemde ontvangers onze verwerkers zijn (d.w.z. zij verwerken uw gegevens alleen namens ons voor de doeleinden die wij aangeven), zijn zij onderworpen aan contractuele verplichtingen om uw gegevens alleen volgens onze instructies te verwerken en moeten zij maatregelen nemen om de vertrouwelijkheid en veiligheid van uw gegevens te beschermen.

Wij kunnen uw gegevens overdragen naar landen buiten de Europese Unie (EU) en/of de Europese Economische Ruimte (EER) ("derde landen"). Derde landen, met name de VS, kunnen andere wetten hebben en bieden mogelijk niet het niveau van gegevensbescherming dat u geniet onder GDPR. Dit kan leiden tot nadelen, zoals een belemmering van de handhaving van de rechten van de betrokkene, een gebrek aan controle over de verdere verwerking en toegang door overheidsinstanties. Je hebt hiertegen mogelijk zeer beperkte rechtsmiddelen.

Voor zover we uw gegevens vanuit de EU/EER doorgeven aan ontvangers in derde landen die niet vallen onder een adequaatheidsbesluit van de EU-Commissie, bereiken we een passend niveau van gegevensbescherming door standaard contractuele clausules of door middel van bindende interne bedrijfsregels van onze bedrijfspartners en vullen we deze overdrachtsmechanismen waar nodig aan met verdere contractuele, technische en organisatorische maatregelen.

Opmerking: gebruik de contactgegevens van de functionaris voor gegevensbescherming in dit privacybeleid om een kopie van de relevante overdrachtsmechanismen te verkrijgen.

In sommige omstandigheden kunnen we ook gegevens over u verzamelen van andere bronnen dan uzelf (zoals onze betalingsverwerkers). Waar nodig zullen we uw toestemming verkrijgen voordat we uw gegevens uit andere bronnen verzamelen. 

U bent in principe niet verplicht om ons uw gegevens te verstrekken. Als u ze echter niet verstrekt, is het mogelijk dat u geen bestelling op onze website kunt plaatsen of niet van onze andere diensten kunt profiteren. Het is mogelijk dat we onze website slechts in beperkte mate aan u ter beschikking kunnen stellen of dat we niet op uw verzoeken kunnen ingaan. Het is mogelijk dat we onze contractuele verplichtingen jegens u niet kunnen nakomen als de verwerking van uw gegevens vereist is voor de uitvoering van een contract tussen u en ons en u de benodigde informatie niet verstrekt.

U hebt de volgende rechten met betrekking tot uw gegevens voor zover aan de relevante wettelijke vereisten is voldaan:

• Recht op informatie en recht op een kopie van uw gegevens, Art. 15 GDPR
• Recht op rectificatie van uw gegevens, Art. 16 GDPR
• Recht op het wissen van uw gegevens (recht om vergeten te worden), Art. 17 GDPR
• Recht op beperking van de verwerking van uw gegevens, Art. 18 GDPR
• Recht op gegevensoverdraagbaarheid, Art. 20 GDPR

Recht om uw toestemming in te trekken: U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door contact met ons op te nemen via de contactgegevens die hierin worden vermeld.

Recht om een klacht in te dienen: Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk, als je van mening bent dat de verwerking van persoonsgegevens die op jou betrekking hebben inbreuk maakt op de GDPR of andere bepalingen inzake gegevensbescherming. Dit recht om een klacht in te dienen bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

De relevante toezichthoudende autoriteit in ons geval is:

Regelgevende instantie:       State Commissioner for Data Protection of Lower Saxony

Adres:                     Prinzenstraße 5, 30159 Hanover, Germany

Telefoon:                 +49 (0) 511 45 599 00

Email:                      poststelle@lfd.niedersachsen.de

We maken geen gebruik van geautomatiseerde besluitvormingsmechanismen, waaronder profilering, die rechtsgevolgen tegen u zouden kunnen hebben of u op een vergelijkbare manier aanzienlijk zouden kunnen beïnvloeden (art. 22 GDPR). Informatie over geautomatiseerde besluitvorming die betalingsproviders gebruiken in het kader van kredietcontroles is te vinden in het privacybeleid van de betreffende betalingsprovider.

X. Bewaartermijn

We slaan uw persoonlijke gegevens alleen op zolang dat nodig is om het betreffende verwerkingsdoel te bereiken. We slaan uw gegevens op (i) als u hebt ingestemd met een dergelijke verwerking, maximaal totdat u uw toestemming intrekt; (ii) als we de gegevens nodig hebben voor de uitvoering van een contract, maximaal zolang de contractuele relatie met u bestaat (inclusief de verdediging en handhaving van claims binnen de verjaringstermijnen); (iii) als we de gegevens gebruiken op basis van een gerechtvaardigd belang, maximaal zolang uw belang bij het wissen of anonimiseren van de gegevens niet prevaleert en we geen andere rechtsgrondslag hebben voor een dergelijke verwerking.

Gegevens kunnen ook worden opgeslagen als dit is bepaald door de Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen (waaronder belastingwetgeving, handelswetgeving en wetten ter bestrijding van het witwassen van geld). We behouden ons het recht voor om de gegevens pas te verwijderen na het verstrijken van de laatste bewaarperiode die een dergelijke gegevensopslag legitimeert. Dit is om ervoor te zorgen dat we geen wettelijke regels overtreden of de mogelijkheid verliezen om een claim in te dienen of ons tegen een dergelijke claim te verdedigen.

Wij beschermen uw gegevens tegen verlies, misbruik, openbaarmaking, wijziging, niet-beschikbaarheid, onbevoegde toegang en vernietiging, en we handhaven de vertrouwelijkheid van uw gegevens. Dit wordt onder andere bereikt door het gebruik van passende technische en organisatorische maatregelen. We selecteren en verbeteren onze beveiligingsmaatregelen voortdurend met inachtneming van de stand van de techniek, de implementatiekosten en de aard, omvang, context en het doel van de betreffende verwerking. Technische maatregelen omvatten aspecten zoals het gebruik van versleuteling (inclusief TLS-versleuteling van gegevens in doorvoer), toegang tot en toegangscontrole op onze systemen, bewaking van kritieke IT-systeembronnen en systeemberichten, en het waarborgen van de beschikbaarheid en veerkracht van systemen en diensten.

Organisatorische maatregelen omvatten aspecten zoals het definiëren van rollen en verantwoordelijkheden, het waarborgen van een correcte en veilige werking van informatieverwerkingsfaciliteiten, regelmatige training en bewustmaking van werknemers, evenals evaluatie en beoordeling van de effectiviteit van de bovengenoemde maatregelen en de selectie van gecertificeerde dienstverleners. Toegang tot uw gegevens wordt alleen verleend aan werknemers, dienstverleners of bedrijven binnen onze bedrijvengroep die deze toegang nodig hebben om een zakelijk doel te bereiken of hun taken uit te voeren.

Onze website maakt gebruik van cookies en vergelijkbare technologieën, ook van derden.

Meer gedetailleerde informatie over de cookies die op onze website worden gebruikt, is beschikbaar in ons Cookiebeleid en in de cookiebanner op onze website. U kunt ons cookiebeleid bekijken via de volgende link: https://www.lloyd.com/cookie-policy/

Als u vragen of klachten hebt over het verzamelen, gebruiken of opslaan van uw gegevens door ons, of als u uw rechten met betrekking tot uw gegevens wilt uitoefenen, kunt u contact opnemen datenschutz@lloyd.com.

Let op: We zullen uw verzoek om uw rechten als betrokkene te doen gelden onmiddellijk inwilligen, uiterlijk binnen één maand. Deze periode kan worden verlengd met nog eens twee maanden indien dit nodig is gezien de complexiteit en het aantal van dergelijke verzoeken. We zullen u binnen een maand na ontvangst van een dergelijk verzoek op de hoogte stellen van een verlenging van de termijn, samen met de redenen voor een eventuele vertraging.

We kunnen dit Privacybeleid te allen tijde wijzigen in overeenstemming met toepasselijke wet- en regelgeving. Uw gebruik van onze website is onderworpen aan de online versie die beschikbaar is op het moment van uw bezoek.