Getrouwheidsbeleid

CAROLL INTERNATIONAL (hierna "de Onderneming") is begaan met de bescherming van uw persoonlijke levenssfeer en wenst de bescherming van de persoonsgegevens die haar worden toevertrouwd te verzekeren. 
 
Met het oog op de werking van de website die toegankelijk is via www.caroll.com en van de specifieke toepassing (gezamenlijk de "Website" genoemd) die door de Onderneming wordt gepubliceerd, is de Onderneming namelijk verplicht een aantal persoonsgegevens te verzamelen. 

De Website is toegankelijk op de volgende adressen: 

• In Frankrijk: www.caroll.com/fr_fr/  
• In België: www.caroll.com/fr_be/ en www.caroll.com/nl_be  
• In Spanje: www.caroll.com/es_es/  
• In Portugal: www.caroll.com/pt_pt/  
• In Luxemburg: www.caroll.com/fr_lu/  
• Zwitserland: www.caroll.com/de_ch en www.caroll.com/fr_ch/  
• In Italië: www.caroll.com/it_it/ 

 
 
Het doel van dit beleid is om u zoveel mogelijk informatie te geven over de manier waarop uw persoonlijke gegevens door het bedrijf worden verwerkt.

Het Bedrijf verzamelt Gegevens van meerderjarige natuurlijke personen. Bijgevolg kan het Bedrijf niet aansprakelijk worden gesteld en behoudt het Bedrijf zich het recht voor om (i) controles uit te voeren met betrekking tot de leeftijd van de betrokken persoon en (ii) indien nodig, een klantenaccount onmiddellijk te verwijderen en/of een lopende bestelling te annuleren als niet aan de bovengenoemde voorwaarden wordt voldaan. 
 
Persoonlijke gegevens worden op de volgende manier verzameld:

Sommige informatie is verplicht, terwijl andere informatie optioneel is, zoals aangegeven op het moment van verzamelen. Het niet invullen van de verplichte velden kan gevolgen hebben voor de verwerking van uw verzoek (plaatsen van een bestelling, deelname aan prijsvragen, etc.). 

Wanneer u een product bestelt op de Website, verzamelen en verwerken de bancaire dienstverleners waarmee het Bedrijf contractuele overeenkomsten heeft gesloten ook Gegevens over uw betaalmiddel (bankkaartnummer, vervaldatum van de bankkaart, visueel cryptogram dat niet wordt bewaard, enz.) 
Het betalingsproces is beveiligd. 

Bovendien verbindt het Bedrijf zich ertoe om op zijn Website geen Persoonsgegevens te verwerken die als gevoelig worden beschouwd (ras of etnische afkomst, politieke, filosofische of religieuze overtuigingen, lidmaatschap van een vakbond, gezondheidstoestand, genetische en biometrische gegevens) of die verband houden met strafrechtelijke veroordelingen of overtredingen.

Het is niet de bedoeling dat de Website dergelijke gegevens bevat. Het Bedrijf herinnert Gebruikers eraan dat het hen verboden is dergelijke Persoonsgegevens in te voeren op de Website, in het bijzonder via de vrije commentaargebieden die beschikbaar zijn op de Website, bijvoorbeeld bij het publiceren van een beoordeling van een product of dienst van het Bedrijf. Gebruikers zijn aansprakelijk jegens de betrokken natuurlijke personen in het geval zij vrijwillig of onvrijwillig gevoelige Persoonsgegevens invoeren. 

Wanneer u ervoor kiest om uw klantaccount aan te maken via uw Facebook-account zoals aangeboden op de Website, en u tijdens het browsen verbonden bent met het betreffende sociale netwerk, maakt uw browser een directe verbinding met de servers van het betreffende sociale netwerk en kunnen de geraadpleegde pagina's worden gekoppeld aan uw klantaccount. 

Als u niet wilt dat het sociale netwerk de via onze Site verzamelde informatie koppelt aan uw gebruikersaccount, moet u de verbinding met het sociale netwerk verbreken voordat u onze Site bezoekt. 
Wij nodigen u uit om het privacybeleid van dit sociale netwerk te raadplegen. 

Informatie met betrekking tot uw verbinding en navigatie kan worden verzameld tijdens uw bezoeken aan onze Site, door middel van cookies (raadpleging van een pagina, uitgevoerde zoekopdracht, klik op een koppeling, enz.) 
Voor meer informatie: zie ons cookiebeleid

Waarom verzamelen we deze gegevens? 

De meeste Gegevens die u aan ons Bedrijf meedeelt, zijn noodzakelijk voor het beheer van de Klantrelatie. Meer specifiek worden uw Gegevens verwerkt voor de volgende doeleinden (niet-limitatieve lijst):

NB: Bepaalde webpagina's van de Site kunnen webbakens bevatten die ons in staat stellen het aantal bezoekers van de Site te tellen en/of ons te voorzien van een bepaald aantal indicatoren. Deze webbakens kunnen worden gebruikt door sommige van de dienstverleners in onderaanneming van de Bedrijven, met name om de doeltreffendheid van de Site te meten en te verbeteren. In ieder geval wordt de informatie die via deze tags wordt verkregen uitsluitend gebruikt om statistieken op te stellen over het aantal bezoeken aan bepaalde pagina's van de Site om u beter van dienst te kunnen zijn.

Uw Persoonlijke Gegevens worden gehost binnen de Europese Unie (en in Zwitserland voor het loyaliteitsprogramma). 
De verzamelde Gegevens zijn uitsluitend bestemd voor gebruik door het Bedrijf. 
 

Het Bedrijf kan echter gebruikmaken van de diensten van commerciële en technische onderaannemers aan wie de Gegevens tijdelijk en veilig kunnen worden doorgegeven, zoals : 

• Dienstverleners die betrokken zijn bij het beheer van loyaliteitsprogramma's of klantenrelatiebeheer (CRM); 
• Hun marketingbureaus voor het uitvoeren van hun reclame-, marketing- en verkoopcampagnes; 
• IT-dienstverleners om hun databases en gerelateerde software en applicaties te onderhouden: deze diensten hebben soms toegang tot uw gegevens om de gevraagde taken uit te voeren; 

Garanties zijn genomen om een adequaat niveau van gegevensbescherming te waarborgen. 

Uw gegevens kunnen worden doorgegeven aan onderaannemers buiten het grondgebied van de Europese Unie.  

Als het beschermingsregime in een dergelijk land door de Europese Commissie niet als adequaat wordt beschouwd, zal een overeenkomst voor grensoverschrijdende gegevensstromen worden gesloten die voldoet aan de modelcontractbepalingen van de Europese Commissie, om een kader te bieden voor de gegevensoverdracht en een voldoende beschermingsniveau te garanderen met betrekking tot de vereisten van de Franse en Europese regelgeving.

Het Bedrijf kan uw Persoonsgegevens alleen met derden delen als het daartoe verplicht is op grond van zijn wettelijke verplichtingen of op verzoek van overheidsinstanties (bijv. gerechtelijke autoriteiten). 

Het Bedrijf kan ook communiceren met bepaalde gereguleerde beroepen zoals advocaten, notarissen en accountants in het kader van de uitvoering van hun taken of rechtstreeks met gerechtelijke of administratieve autoriteiten in toepassing van wettelijke bepalingen. 

In het kader van onze activiteiten kunnen wij uw gegevens met uw toestemming doorgeven aan partnerbedrijven, met name in verband met de organisatie van wedstrijden. In dit geval zal ons bedrijf u voorzien van de juiste informatie en opt-in. 

Het Bedrijf kan genoodzaakt zijn uw gegevens door te geven in het kader van een herstructurering, reorganisatie of overdracht in welke vorm dan ook en om welke reden dan ook (in het bijzonder de verkoop van een bedrijf, ontbinding, liquidatie, fusie, etc.) van haar entiteiten. 

In elk geval zullen de gegevens nooit voor commerciële doeleinden aan derden worden doorgegeven, noch verkocht of uitgewisseld worden zonder uw uitdrukkelijke toestemming.

De onderstaande tabel toont de bewaartermijnen voor gegevens die door de Groep zijn geïmplementeerd in relatie tot de doeleinden waarvoor de gegevens worden verwerkt.

Aan het einde van deze perioden worden de gegevens verwijderd of geanonimiseerd voor onderzoeks- en/of statistische doeleinden. 

De Gegevens worden ook bewaard in het geval van precontentieuze en gerechtelijke geschillen voor de volledige duur van de behandeling van het geschil. 

Er wordt ook gespecificeerd dat het wissen of anonimiseren van Gegevens een onomkeerbare operatie is en dat het Bedrijf deze gegevens vervolgens niet kan herstellen.

De Gegevens die wij verwerken voor de bovengenoemde doeleinden worden opgeslagen in Frankrijk, maar kunnen ook worden doorgegeven aan dienstverleners, onderaannemers of dochterondernemingen van het Bedrijf in een land dat geen lid is van de Europese Unie. 

Dit type overdracht wordt uitgevoerd in overeenstemming met en conform de toepasselijke wetgeving en binnen een contractueel kader waarin de voorwaarden voor interventie en beveiliging van de serviceproviders worden bepaald. 

Wanneer Gegevens worden doorgegeven aan dienstverleners, onderaannemers of dochterondernemingen van de Onderneming die zich buiten de Europese Unie bevinden in landen die geen passend beschermingsniveau bieden, baseert de Onderneming dergelijke doorgiften op standaardcontractbepalingen die voldoen aan Uitvoeringsbesluit (EU) 2021/914 van de Commissie van 4 juni 2021 betreffende modelcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen krachtens Verordening (EU) 2016/679 van het Europees Parlement en de Raad. Wanneer de doorgifte van persoonsgegevens plaatsvindt naar een derde land dat door de Europese Commissie als adequaat is erkend, zoals Zwitserland, wordt de doorgifte uitgevoerd door middel van een adequaatheidsbesluit van de Europese Commissie. In het geval van doorgifte naar serviceproviders in de Verenigde Staten, zal het bedrijf zich er eerst van vergewissen dat de ontvangende organisatie gemachtigd is om deze gegevens te ontvangen, in overeenstemming met het EU-VS Data Privacy Framework voor de gebieden die onder de certificering vallen. 

In overeenstemming met de toepasselijke regelgeving hebt u het recht op toegang tot, verzet tegen de verwerking van, wijziging (rectificatie, update) en verwijdering van uw Gegevens, intrekking van uw toestemming, beperking van de verwerking van uw Gegevens en het aanvragen van de overdraagbaarheid van uw Gegevens. In Frankrijk hebt u volgens de gewijzigde Data Protection Act van 6 januari 1978 het recht om post-mortem richtlijnen op te stellen met betrekking tot het lot van uw Persoonsgegevens. Als er gerede twijfel bestaat over uw identiteit, kunnen wij u vragen om een kopie van uw identiteitskaart.  

Als u bepaalde gegevens niet verstrekt op het moment dat ze worden verzameld, als u vervolgens bezwaar maakt tegen de verwerking ervan of als u uw toestemming intrekt, kunnen bepaalde diensten die op de Website worden aangeboden, ontoegankelijk worden. Bijvoorbeeld: producten bestellen en/of deelnemen aan een wedstrijd of promotieactie. In alle gevallen biedt het Bedrijf u de mogelijkheid om bezwaar te maken via een afmeldlink op de pagina, via uw account of door een "stop sms" te sturen. U kunt ook bezwaar maken tegen of uw toestemming intrekken voor direct marketing door gebruik te maken van de hiervoor bestemde link aan het einde van de e-mail die u wordt toegestuurd met nieuwsbrieven of andere commerciële communicatie, of via uw klantenaccount, indien van toepassing.

Voor andere verwerkingen waarvoor uw uitdrukkelijke toestemming is gevraagd, hebt u het recht deze toestemming te allen tijde in te trekken onder dezelfde voorwaarden als hierboven beschreven. 

U kunt ook een klacht indienen bij de plaatselijke toezichthoudende autoriteit, in Frankrijk: de Commission Nationale Informatique et Libertés op het volgende adres: Cnil - Service des plaintes 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 Tél : 01 53 73 22 22.

• En Belgique : L’Autorité de Protection des Données (APD) ou « Data Protection Authority » 
• En Espagne : Agencia Española de Protección de Datos, AEPD 
• Au Portugal : Autoridade Nacional de Protecção de Dados 
• Au Luxembourg : La Commission nationale pour la protection des données (CNPD) 
• En Suisse :  Le Préposé fédéral à la protection des données et à la transparence (PFPDT) 
• En Italie : Autorità Garante per la Protezione dei Dati Personali 

Om je rechten uit te oefenen, kun je contact met ons opnemen: 

• Per post: CAROLL klantenservice, 10 impasse du Grand Jardin, 35400 Saint Malo (Frankrijk)  
• Door contact op te nemen met Client Services Here  
• Per e-mail: [email protected]

Het cookiebeleid is hier beschikbaar.

Dit Privacybeleid kan te allen tijde worden gewijzigd of aangepast in geval van wijzigingen in de wetgeving of jurisprudentie of in overeenstemming met de besluiten en aanbevelingen van de toezichthoudende autoriteit en praktijken op dit gebied. 

Elke nieuwe versie van dit beleid zal op eender welke manier onder uw aandacht worden gebracht, ook elektronisch.