Privacyverklaring van Dirk
Dit is de privacyverklaring van Dirk Supermarkten B.V., hierna te noemen Dirk. Deze privacyverklaring geeft informatie over de manier waarop wij persoonsgegevens van onze klanten en gebruikers verwerken, zowel in onze supermarkten als op onze websites, Web App en sociale media, hierna te noemen digitale kanalen. Het zorgvuldig en veilig verwerken van persoonsgegevens is voor ons belangrijk.
In deze privacyverklaring is te lezen op welke manier Dirk persoonsgegevens verwerkt, voor welke doeleinden dit gebeurt en wat hiervoor de grondslag is. Verder wordt uitgelegd of, en zo ja aan wie, persoonsgegevens worden verstrekt. Ook wordt uitgelegd hoe deze persoonsgegevens worden beveiligd en wat de bewaartermijnen zijn. Tot slot wordt aangegeven hoe je jouw rechten kunt uitoefenen, zoals het recht van inzage.
Omdat wij onze dienstverlening en digitale kanalen steeds verder willen verbeteren, kan de privacyverklaring ook veranderen. De meest recente versie zal altijd zichtbaar zijn op onze digitale kanalen. Wij raden je aan om onze privacyverklaring regelmatig te bekijken, zodat je altijd op hoogte bent van de meest recente versie.
Dirk is verantwoordelijk voor de verwerking van jouw persoonsgegevens. In de zin van de wet, de AVG, is Dirk verwerkingsverantwoordelijke. Deze privacyverklaring is dan ook van toepassing op alle diensten die Dirk verricht, waarbij persoonsgegevens worden verwerkt. Dirk is gevestigd aan de Flemingweg 5, 2408 AV, Alphen aan den Rijn.
Via onze websites kun je doorklikken naar websites van derden, bijvoorbeeld onze leveranciers. Dit betekent echter niet dat Dirk verantwoordelijk is voor de verwerking van jouw persoonsgegevens via deze websites en dus is de privacyverklaring van Dirk om die reden niet van toepassing op het gebruik van deze andere websites. Voor meer informatie over hoe deze partijen jouw persoonsgegevens verwerken, verwijzen wij je naar de privacyverklaring op hun website.
Inhoudsopgave
- Inleiding
- Welke persoonsgegevens gebruiken wij voor onze diensten en producten?
- Delen we gegevens met derde partijen?
- Worden er persoonsgegevens verwerkt buiten de EER?
- Hoe beveiligen wij je gegevens?
- Welke rechten kun jij uitoefenen met betrekking tot jouw persoonsgegevens?
- Klacht indienen
1.1 Wie is verantwoordelijk voor de verwerking van mijn persoonsgegevens?
Dirk Supermarkten B.V., gevestigd aan de Flemingweg 5, 2408 AV, Alphen aan den Rijn, hierna te noemen “Dirk”, is de verantwoordelijke (“verwerkingsverantwoordelijke”) voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
1.2 Wanneer is deze privacyverklaring van toepassing?
Dit privacyverklaring is van toepassing op alle persoonsgegevens die Dirk verwerkt van iedereen die weleens contact heeft (gehad) met Dirk, zoals onze (website)bezoekers, klanten en zakelijke contactpersonen, op alle aan Dirk gerelateerde domeinen.
Onze website kan links bevatten naar websites van derden zoals leveranciers die niet onze eigendom zijn of die niet door ons worden beheerd. Deze privacyverklaring is niet van toepassing op deze websites of toepassingen van derden die vanuit onze website toegankelijk zijn of waarnaar op onze websites wordt verwezen.
1.3 Wat zijn persoonsgegevens?
Persoonsgegevens zijn alle gegevens die (indirect) herleidbaar zijn naar jou als individu. Denk hierbij aan jouw naam, telefoonnummer of (e-mail)adres. Ook gegevens zoals camerabeelden of jouw IP-adres zijn persoonsgegevens.
2. Welke persoonsgegevens gebruiken wij voor onze diensten en producten?
Wij verwerken persoonsgegevens als je onze website bezoekt, onze Web App gebruikt, je abonneert op onze nieuwsbrief of in gevallen wanneer je onze supermarkten of bedrijfslocaties bezoekt.
2.1 Bezoek aan onze supermarkten
2.1.1 Wifi-netwerk in de winkels
Indien u gebruik maakt van het gratis wifi-netwerk in winkels van de Dirk, verwerken wij de gegevens die nodig zijn om de wifi-verbinding tot stand te brengen, zoals:
MAC-adres;
Locatie & tijd;
Telefooneigenschappen.
De gegevens worden gebruikt om de wifi-verbinding tot stand te brengen en worden maximaal 24 uur na het beëindigen van de verbinding verwijderd. De grondslag voor het verwerken van de gegevens is het uitvoeren van de overeenkomst.
2.1.2 Cameratoezicht
In onze winkels zijn beveiligingscamera’s aanwezig. U wordt hierover geïnformeerd bij het binnengaan van de winkel en de camera’s zijn duidelijk zichtbaar. Wij gebruiken de camerabeelden om de veiligheid van onze klanten en onze medewerkers te waarborgen, voor de beveiliging van onze gebouwen, het bewaken van de producten in onze winkels en het vastleggen van incidenten. De beelden kunnen worden verstrekt aan politie en justitie in geval van incidenten.
De grondslag van deze verwerking is het gerechtvaardigd belang van Dirk en/of derden om haar winkels te beveiligen en incidenten te voorkomen en/of te beperken.
2.1.3 Bodycams
In een aantal winkels van Dirk dragen geselecteerde en daarvoor getrainde medewerkers bodycams. Bij de ingang van de betreffende filialen word je hierop geattendeerd. Het doel van bodycams is het bevorderen van het veiligheidsgevoel van de klanten en medewerkers van Dirk. Bodycams hebben een positief effect op het gedrag van mensen. Hierdoor dragen deze bij aan het verminderen van incidenten en agressie binnen onze winkels.
Wij verwerken deze persoonsgegevens op basis van de behartiging van onze gerechtvaardigde belangen als werkgever, maar ook als winkel omdat wij, als het gaat om veiligheid, een zorgplicht hebben naar zowel onze medewerkers als onze klanten.
Dirk gaat zorgvuldig om met het beeld en en geluidsmateriaal van de bodycam. Deze data wordt versleuteld opgeslagen. Bij ontvreemding van de bodycam kunnen de beelden niet worden uitgelezen en/of bekeken. De bodycams zijn niet verbonden met het internet en zijn niet gekoppeld aan andere applicaties.
Alleen geautoriseerde medewerkers van Dirk mogen de opnames bekijken en uitsluitend als het past binnen de doelstelling van het vergroten van de veiligheid. Daarnaast heeft elke betrokkene (de gefilmde persoon) recht op inzage in de eigen persoonsgegevens. Alle betrokkenen kunnen een inzageverzoek opsturen volgens de procedure vermeld in deze privacyverklaring. Het is niet toegestaan om gegevens van andere personen in te zien.
De bodycams staan standaard uit en worden alleen door de betreffende medewerker aangezet op het moment dat een situatie daarom vraagt. Voordat de medewerker de bodycam inschakelt, informeert hij de betrokkenen dat de bodycam wordt ingeschakeld en er beeld en geluidsopnames gaan plaatsvinden.
2.1.4 Deelnemen aan een winactie
Dirk organiseert regelmatig verschillende soorten acties, zoals prijsvragen, spellen en overige winacties. Om deel te kunnen nemen aan een van deze acties is het soms nodig om een formulier in te vullen. Bij sommige acties delen wij persoonsgegevens met andere partijen. Hierover wordt meer informatie gegeven in de actievoorwaarden van de betreffende actie, omdat de andere partij varieert per actie.
Wanneer je deelneemt aan een actie verwerkt Dirk de gegevens die jij hebt opgegeven om contact met je op te nemen. Wanneer je iets wint, neemt Dirk contact met je op en kunnen er meer persoonsgegevens van je worden gevraagd, bijvoorbeeld het adres om een prijs op af te leveren. De persoonsgegevens verwerken wij op basis van de door jou gegeven toestemming. Bij elke actie zal deze toestemming van jou gevraagd en geregistreerd worden.
2.1.5 Afhandelen van klachten of vragen
Als je een vraag of een klacht hebt, vinden wij het belangrijk om deze zo goed mogelijk af te handelen. Om dit mogelijk te maken, hebben we een aantal gegevens van je nodig. Het gaat in ieder geval om je contactgegevens, omdat we zonder die gegevens jou niet kunnen bereiken. We verzekeren je dat deze gegevens alleen gebruikt worden om jouw vraag of klacht af te handelen.
Na een vraag of klacht slaan wij jouw naam, adres, woonplaats, telefoonnummer en/of e-mailadres op. Daarnaast slaan wij ook een omschrijving van je klacht of vraag op.
2.2 Bezoek aan onze websites
2.2.1 Website algemeen
Wanneer je de websites van Dirk bezoekt verwerken wij een aantal gegevens van je, zoals je IP-adres en gegevens over hoe jij gebruikmaakt van onze websites. Dit doen we om onze websites goed te laten functioneren en ook om deze technisch te kunnen beheren. Wij plaatsen alleen functionele cookies. Voor overige cookies vragen wij om je toestemming. In ons cookiebeleid (https://www.dirk.nl/cookiebeleid) vind je meer informatie.
De functionele cookies die wij gebruiken, zijn bedoeld om onze website en de formulieren daarop goed te laten werken. Met een functionele cookie kunnen wij zien welke onderdelen van de website je hebt bekeken. Die informatie gebruiken wij om onze website zoveel mogelijk aan te passen aan het surfgedrag van onze bezoekers.
Deze functionele cookies bevatten elke keer dat je onze website bezoekt een ander, tijdelijk nummer. Heeft u uw browser afgesloten, dan worden de cookies verwijderd.
Wij gebruiken deze functionele cookies:
PROFILE: Dit is een functionele cookie die nodig is om het verkeer over onze webservers te verdelen. Dit zorgt ervoor dat de website efficiënt en effectief werkt.
SSESSXXX999: Dit is een 'session cookie' die verschillende websitefuncties mogelijk maakt. Bijvoorbeeld bijhouden of een bezoeker feedback heeft gegeven op een pagina.
2.2.2 Welke gegevens?
Voor het aanmaken van een account op de website van Dirk verwerken we je naam, geslacht, adres, postcode, woonplaats, e-mailadres en telefoonnummer. Daarnaast ook of je 18 jaar of ouder bent (geboortedatum).
2.2.3 Gebruik van onze Web App
De services die wij op onze websites bieden, bieden wij ook aan in onze Web App. Gebruikmaken van onze Web App is niet verplicht.
Onze Web App kent een uitgebreider service-aanbod dan onze website. Wanneer je door middel van onze Web App gebruikmaakt van dit aanbod is het vanzelfsprekend dat we ook dan persoonsgegevens van jou moeten verwerken om dit mogelijk te maken. Je kunt in de Web App inloggen op jouw persoonlijke account. Met de Web App kun je ook onze producten in de winkel scannen en betalen, zodat je niet meer in de rij hoeft bij een lijnkassa, maar alles scant en betaalt bij een zelfscan kassa.
2.2.4 Welke gegevens?
Voor het (aanmaken van een) Dirk-account verwerken we jouw gebruikersnaam, naam, adres, postcode, woonplaats, e-mailadres en telefoonnummer. Daarnaast ook of je 18 jaar of ouder bent (geboortedatum). Wij verwerken je persoonsgegevens om de dienst mogelijk te maken.
2.2.5 Nieuwsbrief
Op onze websites is het mogelijk je aan te melden voor onze nieuwsbrief om op de hoogte te blijven van aanbiedingen en acties. Wij vragen hiervoor je toestemming. Door deze nieuwsbrieven te versturen, verwerken wij jouw naam en e-mailadres. Ook is het mogelijk om aan te geven welke Dirk-supermarkt jij bezoekt, zodat de openingstijden van deze winkel ook in de nieuwsbrief worden vermeld of specifieke aanbiedingen. Mocht je geen nieuwsbrieven meer willen ontvangen, dan kun je je via de link onderaan elke nieuwsbrief uitschrijven.
2.2.6 Extra acties en informatie
Naast het aanmelden voor de nieuwsbrief vragen we je om toestemming voor extra acties en informatie. Hiermee ontvang je als klant informatie over kortingsacties, reviewverzoeken, relevantie informatie en persoonlijke aanbevelingen op basis van je zelf ingestelde voorkeuren en klikgedrag in de nieuwsbrief. We meten hoe vaak de nieuwsbrief is geopend en op welke links geklikt zijn.
2.2.7 Sociale media
Als je ervoor kiest om via een van onze sociale media kanalen contact met ons op te nemen zoals, maar niet gelimiteerd tot, META, X, LinkedIn en/of TikTok, verwerken wij de persoonsgegevens die jij op dat moment aan ons verstrekt. Het doel hiervan is om jou zo goed mogelijk te kunnen helpen. We verzekeren je dat deze gegevens alleen gebruikt worden om jouw vraag of klacht af te handelen.
2.3 Hoe lang bewaren we jouw persoonsgegevens?
2.3.1 Afhandelen van vragen en/of klachten
Deze gegevens worden maximaal 2 jaar bewaard, tenzij er een wettelijke verplichting geldt die ons ertoe verplicht deze gegevens langer te bewaren. Ook kan het zo zijn dat de aard van de vraag of de klacht het noodzakelijk maakt om deze langer te bewaren, wanneer er bijvoorbeeld een onderzoek of procedure loopt.
2.3.2 Wifi-netwerk in de winkels
Informatie over uw apparaat/connectie wordt alleen verwerkt om de wifi-verbinding tot stand te brengen en wordt maximaal 24 uur nadat de verbinding is beëindigd verwijderd.
2.3.3. Beelden beveiligingscamera's en (geluids)opnames bodycam
Dirk bewaart camerabeelden maximaal 28 dagen en (geluids)opnames van bodycams 14 dagen, tenzij een langere termijn noodzakelijk is voor de afhandeling van een incident. In het geval van een incident worden de beelden bewaard zolang dat noodzakelijk is voor de strafrechtelijke en/of civielrechtelijk afhandeling van het incident. Dirk deelt de opnames van bodycams niet met andere organisaties tenzij deze door politie, justitie of grond van een gerechtelijk bevel worden gevorderd.
2.3.4. Dirk-account
Wij bewaren jouw gegevens in ieder geval zolang je bij ons een actief account hebt. Geef je aan niet langer dit account te willen hebben, dan anonimiseren en/of verwijderen wij jouw persoonsgegevens, die we in relatie tot dit account verwerken. Zie ook hoofdstuk 6 voor meer informatie over jouw rechten.
2.3.5. Nieuwsbrief
Wanneer je je hebt opgegeven voor de Dirk nieuwsbrief, bewaren wij jouw gegevens om de nieuwsbrief te kunnen sturen totdat je aangeeft deze niet meer te willen ontvangen. Dat kan in ieder geval door middel van de link onderaan elk bericht. Wanneer je vanuit je Dirk-account een nieuwsbrief ontvangt, kun je je hiervoor ook afmelden via jouw account. Mocht het systeem constateren dat de nieuwsbrieven gedurende een periode van 12 maanden niet worden geopend, dan worden jouw gegevens automatisch verwijderd.
2.3.6. Sociale media
Wij slaan in principe geen gegevens op als je contact met ons opneemt via sociale media. Mocht het zo zijn dat we advies nodig hebben van een interne afdeling delen wij enkel de benodigde gegevens met hen, zodat zij de vraag juist kunnen beantwoorden.
Deze gegevens worden niet langer dan 2 jaar bewaard, tenzij er een wettelijke verplichting geldt die ons ertoe verplicht deze gegevens langer te moeten bewaren. Ook kan het zo zijn dat de aard van de vraag of de klacht het noodzakelijk maakt om de persoonsgegevens te bewaren zolang de klacht duurt.
2.3.7. Web-App
Wij bewaren deze gegevens in ieder geval zolang je bij ons een actief account hebt. Geef je aan niet langer dit account te willen hebben, dan verwijderen wij jouw persoonsgegevens, die we in relatie tot dit account verwerken. Het kan zo zijn dat wij van officiële instanties bepaalde gegevens wel moeten bewaren, zoals gegevens over jouw boodschappen. Waar mogelijk zullen wij er in ieder geval voor zorgen dat die gegevens dan niet langer te herleiden zijn tot jou.
2.3.8. Website cookies
Voor onze eigen geplaatste cookies geldt een bewaartermijn van 1 jaar.
Cookies welke geplaatst worden door derden hebben een bewaartermijn van 2 jaar.
2.3.9. Winactie
Om prijzen uit te kunnen reiken en eventuele vragen te beantwoorden, bewaren wij inschrijvingen en informatie over je deelname nog na afloop van de actie. Hoe lang de bewaartermijn is, verschilt per actie. Dit wordt vermeld in de actievoorwaarden van de desbetreffende actie.
3. Delen we gegevens met andere partijen?
Dirk maakt gebruik van de diensten van andere partijen (zoals e-mail en klantonderzoek). Dirk blijft dan wel verantwoordelijk voor de verwerking en blijft het aanspreekpunt voor jouw vragen over jouw persoonsgegevens. Wanneer we gebruikmaken van andere partijen zorgen we ervoor dat de gegevensuitwisseling, zoals bijvoorbeeld, maar niet gelimiteerd tot, jouw e-mailadres met onze websitebouwer om een account aan te kunnen maken, met hen binnen de wettelijke kaders valt. Dit houdt onder andere in dat we afspraken maken met de derde partijen (verwerkersovereenkomst) om te zorgen dat zij passende organisatorische en technische maatregelen nemen om klanten te verzekeren dat de privacy gewaarborgd is.
Soms zijn we verplicht om op grond van wettelijke verplichtingen persoonsgegevens te verstrekken aan opsporingsinstanties. Dit doen wij alleen wanneer dit nodig is voor politieonderzoek of wanneer wij hier specifiek om verzocht worden. Ook is het mogelijk dat wij genoodzaakt zijn jouw persoonsgegevens te verstrekken aan fiscale autoriteiten of een toezichthouder, zoals de Autoriteit Persoonsgegevens.
Ook kun je contact met ons opnemen via Sociale Media kanalen. Dit betekent dat deze partijen jouw en onze persoonsgegevens verwerken. Deze diensten zijn gevestigd binnen en buiten de Europese Economische Ruimte (EER). Dit betekent dat je persoonsgegevens niet alleen binnen de EER worden verwerkt, maar mogelijk ook daarbuiten. Je leest hier meer over in de volgende paragraaf.
4. Worden er persoonsgegevens verwerkt buiten de EER?
Ons uitgangspunt is dat wij jouw persoonsgegevens uitsluitend verwerken binnen de Europese Economische Ruimte (EER). Dirk of door Dirk ingeschakelde derden kunnen je persoonsgegevens verwerken buiten de EER indien dat in overeenstemming is met de geldende regelgeving voor het doorgeven van persoonsgegevens naar landen buiten de EER.
Dit betekent dat wij jouw persoonsgegevens slechts zullen doorgeven naar landen buiten de EER indien de Europese Commissie heeft besloten dat het betreffende derde land een passend beschermingsniveau waarborgt, dan wel indien andere passende waarborgen worden geboden, zoals een adequaatheidsbesluit (bijvoorbeeld het EU-U.S. Privacy Shield) of het gebruik van ongewijzigde standaardbepalingen inzake gegevensbescherming die zijn goedgekeurd door de Europese Commissie.
5. Hoe beveiligen wij je gegevens?
Dirk neemt veel organisatorische, juridische en technische maatregelen om jouw persoonsgegevens te beveiligen. Wij laten ons bijstaan door specialisten die dagelijks werken aan het beveiligen van onze systemen en het zoeken naar kwetsbaarheden. Onze systemen en applicaties zijn beveiligd volgens de laatste beveiligingsstandaarden.
Daarnaast zorgen wij dat jouw persoonsgegevens alleen toegankelijk zijn voor medewerkers waarvoor het noodzakelijk is dat zij daarmee werken. Daarnaast trainen wij onze medewerkers op het gebied van privacy-bewustzijn. Geven we jouw gegevens aan iemand anders? Dan eisen we dat die ander net zo zorgvuldig met jouw gegevens omgaat als wij.
6. Rechten uitoefenen Welke rechten kun jij als betrokkene uitoefenen met betrekking tot jouw gegevens?
6.1 Recht op informatie
Jij hebt het recht op een begrijpelijke en transparante uitleg over hoe wij met jouw persoonsgegevens omgaan en welke rechten jij in dat verband kan uitoefenen. In deze privacyverklaring hebben wij daarom uitgebreid uitgelegd welke gegevens wij van jou verzamelen en hoe wij met jouw gegevens omgaan.
6.2 Recht op inzage en correctie
Als je wilt weten welke persoonsgegevens wij van jou verwerken en voor welke doeleinden, kun je contact opnemen met ons via privacyofficer@dirk.nl. Je kunt ook verzoeken om wijziging of correctie van jouw gegevens. Indien je jonger bent dan 16 jaar, dienen dergelijke verzoeken te worden gedaan door jouw ouder (of wettelijke vertegenwoordiger). Wij zullen op jouw verzoek zo snel mogelijk, maar uiterlijk binnen vier (4) weken reageren.
6.3 Inzage beelden bodycam
Indien je bent gefilmd via een bodycam, dan heb je het recht om de gemaakte opname te bekijken. Een dergelijk verzoek kan per per mail worden gedaan via privacyofficer@dirk.nl., met als onderwerp “inzageverzoek beelden bodycam”. Vermeld in je verzoek de datum, het tijdstip en het filiaal waar de beelden zijn opgenomen.
6.4 Recht om bezwaar te maken
Je kunt te allen tijde bezwaar maken tegen gebruik van persoonsgegevens voor direct marketing en/of (verdere) ontvangst van (bepaalde) marketinginformatie door contact op te nemen met ons via privacyofficer@dirk.nl. In de e-mails of andere berichten die Dirk stuurt, is ook een afmeldmogelijkheid opgenomen. Indien je hiervan gebruikmaakt, zul je dergelijke berichten niet meer ontvangen. Voor noodzakelijke serviceberichten kun je je niet afmelden.
6.6 Recht op verwijdering
Als je wilt dat wij jouw persoonsgegevens en/of jouw Dirk-account verwijderen, kun je hierom verzoeken door een e-mail te sturen naar privacyofficer@dirk.nl of via jouw Dirk-account. Het is mogelijk dat enkele persoonsgegevens na het verwijderingsverzoek door ons worden bewaard, bijvoorbeeld indien dit noodzakelijk is voor de afwikkeling van een klacht of indien er een wettelijke verplichting bestaat om de gegevens te bewaren.
6.7 Beperking verwerking
Als je gegronde redenen hebt een beperking van de verwerking te vragen, bijvoorbeeld omdat je de juistheid van de persoonsgegevens die wij van jou verwerken betwist, of je bezwaar hebt ingediend tegen de verwerking van persoonsgegevens door Dirk, kun je hierom verzoeken door een e-mail te sturen naar privacyofficer@dirk.nl.
6.8 Gegevensoverdraagbaarheid
Indien de verwerking van persoonsgegevens door Dirk berust op jouw toestemming en via geautomatiseerde procedés wordt verricht, heeft u het recht te verzoeken de betreffende persoonsgegevens die je aan ons hebt verstrekt, in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen. Je kunt hierom verzoeken door een e-mail te sturen naar privacyofficer@dirk.nl.
6.9 Intrekken toestemming
Wanneer een verwerking van jouw persoonsgegevens is gebaseerd op jouw (uitdrukkelijke) toestemming, heb je te allen tijde het recht deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
Dirk vindt het belangrijk dat jij tevreden bent over de manier waarop wij omgaan met jouw privacy. Mocht je onverhoopt niet tevreden zijn, dan verzoeken wij jou dit zo spoedig mogelijk te melden via privacyofficer@dirk.nl. Mochten wij samen niet tot een oplossing komen, dan kun je een klacht indienen bij de privacy toezichthouder, de Autoriteit Persoonsgegevens. Dit kan hier.
Deze privacyverklaring wordt regelmatig herzien en wij behouden ons het recht voor om tussentijds wijzigingen aan te brengen naar aanleiding van wijzigingen in onze bedrijfsvoering en/of toepasselijke wet- en regelgeving. Op onze website vind je altijd de meest actuele versie van onze privacyverklaring. De laatste wijziging vond plaats op 8 mei 2024.