Wie zijn we?
Wij zijn een gelieerde onderneming van Philip Morris International, een groep ondernemingen. Alle gelieerde ondernemingen van de groep worden hier vermeld, samen met de contactgegevens van de functionaris voor gegevensbescherming, indien van toepassing. Gebruik deze gegevens als u contact met ons wilt opnemen.
Onze gegevens (naam, adres, enz.) zijn apart aan u gegeven tijdens (of ter bevestiging van) de verzameling van gegevens over u, bijv. in een verklaring in een app of op een website of in een e-mail met een link naar deze verklaring.
Hoe verzamelen we gegevens over u?
We kunnen op verschillende manieren gegevens over u verzamelen.
- U kunt ons rechtstreeks gegevens verstrekken (bijv. door een formulier in te vullen, ons te bellen of informatie naar ons te uploaden via een mobiele app).
- We kunnen gegevens verzamelen van een elektronisch apparaat van PMI, als u ervoor kiest om gegevens naar ons te sturen.
- We kunnen automatisch gegevens verzamelen wanneer u onze systemen gebruikt of wanneer wij met u communiceren (bijv. wanneer u een PMI-app of -website gebruikt of wanneer wij technologieën gebruiken om te observeren wanneer u e-mails ontvangt of opent of sms-berichten ontvangt).
- We kunnen ook gegevens van derden verkrijgen (bijv. openbaar beschikbare informatie op socialmediaplatforms zoals Facebook en Twitter, of statistische informatie over de bevolking in bepaalde geografische gebieden).
- Zo kunnen we bijv., waar toegestaan door de wet, informatie over u afleiden uit samengevoegde informatie die we van derden verkrijgen. Dit kan bijv. statistische gegevens omvatten over mensen in bepaalde geografische gebieden.
In deze verklaring verwijzen we naar alle methoden waarmee u in contact bent met ons als “PMI-touchpoints”. PMI-touchpoints omvatten zowel fysieke (bijv. winkels, evenementen en contactcentra voor consumenten) als digitale (bijv. apps en websites) plekken.
Welke gegevens over u verzamelen we?
We kunnen verschillende soorten gegevens over u verzamelen:
- gegevens over uw bestellingen, met inbegrip van de gegevens die nodig zijn om deze af te ronden
- gegevens die noodzakelijk zijn voor het verstrekken van garantiediensten
- gegevens over de aanbevelingen die u doet
- gegevens die u aan ons verstrekt door middel van formulieren of enquêtes en soortgelijke gegevens die u aan derden geeft en die aan ons worden doorgegeven
- gegevens over uw locatie, wanneer u ervoor kiest deze met ons te delen (bijv. op uw mobiele telefoon)
- gegevens over uw bezoeken aan onze winkels en evenementen (of winkels en evenementen waarmee we samenwerken)
- gegevens die u ons verstrekt in communicatie (bijv. telefoontjes, chats, e-mails, sms-berichten) die u met contactcentra voert
- gegevens over uw voorkeuren en interesses (met inbegrip van gegevens die we afleiden uit andere gegevens, bijv. uit statistische informatie)
- gegevens die noodzakelijk zijn om uw leeftijd te verifiëren
- gegevens die door uw elektronisch apparaat (bijv. IQOS) worden gegenereerd, indien u ervoor kiest deze met ons te delen
- gegevens over uw ervaringen met het gebruik van onze producten en diensten
- statistische gegevens over u (bijv. over mensen in bepaalde geografische gebieden)
Voor welke doeleinden gebruiken we gegevens van u en op welke wettelijke grond?
In deze sectie omschrijven we de doeleinden waarvoor we persoonsgegevens gebruiken. Dit is echter een algemene verklaring, en wanneer de wetten van uw land bepaalde in deze verklaring beschreven activiteiten beperken of verbieden, zullen we gegevens over u voor deze doeleinden in dat land niet gebruiken.
Onderhevig aan het bovenstaande, gebruiken we gegevens over u voor de volgende doeleinden:
- Om te voldoen aan wetgevende verplichtingen, zoals het verifiëren van uw leeftijd en status als gebruiker van onze producten
- Om producten aan u uit te lenen of te verkopen, inclusief het afronden van uw bestellingen, de verwerking van uw betalingen
- Om verkoopgerelateerde en productondersteuningsdiensten aan u aan te bieden, inclusief het afhandelen van uw vragen en verzoeken en het verstrekken van garantie- en ondersteuningsdiensten
- Om onze producten op de markt te brengen (waar de wet dit toestaat), inclusief het beheren van loyaliteitsprogramma's en aanbevelingsprogramma's, productverbetering, marktonderzoek (en met het oog op het aantonen van eerlijke praktijken in marktonderzoek), het ontwikkelen van marketingstrategieën, het beheren van marketingcampagnes en het optimaliseren van uw ervaringen, bijv. in winkels die PMI-producten verkopen en tijdens evenementen, en de inhoud van berichten die we u sturen of advertenties die we u tonen
- Om te weten of u nog steeds betrokken bent bij onze marketing en of u deze wilt blijven ontvangen
- Voor ons of onze zakenpartners om u te informeren over potentiële kansen om betrokken te raken bij de marketing of promotie van PMI-producten
- Om u in staat te stellen PMI-touchpoints en elektronische apparaten van PMI te gebruiken en uw ervaring ermee te verbeteren
- Om al het bovenstaande te ondersteunen, inclusief het beheren van uw account, met u te corresponderen, het beheren van uw afspraken met ons of iemand die uw producten of diensten (bijv. vanwege een nieuw product of dienstverlening na verkoop) ondersteunt, optimaliseren van uw ervaringen met PMI-touchpoints, fraudepreventie (bijv. in het kader van onze acties, wedstrijden en enquêtes, om ervoor te zorgen dat ze niet meer dan één keer door dezelfde persoon worden afgenomen, of in het kader van e-commerce om kaarthouderinformatie te beschermen), personeelstraining en kwaliteitscontrole en beheer en probleemoplossing
- Voor bedrijfsanalytische, statistische of wetenschappelijke doeleinden, inclusief de verbetering van PMI-producten (voor gegevens verzameld via elektronische apparaten van PMI geldt dit alleen als u ervoor gekozen heeft de informatie voor deze doeleinden naar ons te sturen) en diensten, winkels en evenementen, en de gegevens die wij (of onze gelieerde ondernemingen) verstrekken aan onze klanten
- Voor andere doeleinden waarvan we u op de hoogte brengen, of die duidelijk zullen zijn vanuit de context, op het moment dat gegevens over u voor het eerst worden verzameld
De wettelijke grondslag voor ons gebruik van gegevens over u is een van de volgende (wat we meer gedetailleerd toelichten in het deel “Meer informatie”):
- naleving van een wettelijke verplichting waaraan wij zijn onderworpen;
- de uitvoering van een overeenkomst waarbij u partij bent;
- een legitiem zakelijk belang dat niet wordt opgeheven door belangen die u heeft om de informatie te beschermen;
- wanneer geen van bovenstaande van toepassing is, of waar de wet dit vereist, uw toestemming (die we zullen vragen voordat we de gegevens verwerken).
Met wie delen we uw gegevens en voor welke doeleinden?
We kunnen uw gegevens delen met:
- gelieerde ondernemingen van PMI;
- derden die producten of diensten verstrekken aan u of gelieerde ondernemingen van PMI;
- door gelieerde ondernemingen van PMI zorgvuldig geselecteerde zakenpartners en adverteerders (op gebieden die verband houden met onze producten, of overeenkomen met hun stijl en imago), zodat ze u op de hoogte kunnen brengen van aanbiedingen waarvan ze denken dat u ze interessant zult vinden overeenkomstig uw voorkeuren; en
- andere derden, wanneer vereist of toegestaan door de wet.
We delen alleen informatie over u met anderen in overeenstemming met de toepasselijke wetgeving. Wanneer de wet uw toestemming vereist, zullen wij die dus eerst vragen.
Waar kunnen gegevens over u naartoe worden gestuurd?
Net als elke multinational versturen wij gegevens over heel de wereld naar onze gelieerde ondernemingen en dienstverleners. Uw gegevens kunnen derhalve in het kader van onze standaardactiviteiten naar andere landen worden verstuurd. Wanneer wij uw gegevens naar het buitenland versturen, beperken wij de toegang tot uw gegevens tot degenen die ze moeten zien, verwerken wij uw gegevens overeenkomstig onze interne gegevensbeschermingsnormen, beschermen wij ze op passende wijze en dragen wij alleen gegevens over conform de toepasselijke wetgeving inzake gegevensbescherming. Wanneer gegevens worden verstuurd, zullen wij van de ontvangende partij eisen dat zij uw gegevens vertrouwelijk behandelt, ze verwijdert wanneer ze niet langer nodig zijn en handelt in overeenstemming met deze privacyverklaring. Bijgevolg kunnen uw gegevens buiten uw rechtsgebied worden verstuurd. Als u bijvoorbeeld in de EU, de EER, het VK, Australië of Japan woont, kunnen uw gegevens in een ander land worden verwerkt.
Hoe beschermen we uw gegevens?
We implementeren toepasselijke technische en organisatorische voorzorgsmaatregelen om persoonsgegevens die we hebben te beschermen tegen ongeautoriseerd(e) ontsluiting, gebruik, wijziging of vernietiging. Waar nodig gebruiken we encryptie en andere technologieën die kunnen helpen bij de bescherming van de gegevens die u aan ons verstrekt. We eisen ook van onze dienstverleners dat ze voldoen aan strikte eisen op het vlak van gegevensprivacy en beveiliging.
Hoelang zullen uw gegevens worden bewaard?
We zullen uw gegevens bewaren gedurende een periode die noodzakelijk is om te voldoen aan de doeleinden waarvoor we de gegevens verzamelden conform onze interne normen voor het bewaren van gegevens. Daarna zullen we de gegevens verwijderen. De periode is afhankelijk van de doeleinden waarvoor de gegevens werden verzameld. Opgelet: in sommige gevallen heeft u het recht om ons te vragen de gegevens te verwijderen. Ook zijn we soms onderworpen aan wettelijk verplichtingen, wettelijk verplicht om de gegevens te behouden, bijv. voor fiscale en boekhoudkundige doeleinden, om de gegevens ofwel gedurende een bepaalde minimumperiode te bewaren, ofwel na een bepaalde maximumperiode te verwijderen.
Welke rechten en mogelijkheden heeft u?
U kunt sommige of alle van de volgende rechten hebben met betrekking tot gegevens van u die we bewaren:
- ons vragen u er toegang toe te geven;
- ons vragen ze te corrigeren, bij te werken of te wissen;
- ons vragen om ons gebruik ervan te beperken, in bepaalde omstandigheden;
- bezwaar maken tegen het gebruik ervan, in bepaalde omstandigheden;
- uw toestemming intrekken voor ons gebruik ervan;uw toestemming intrekken voor ons gebruik ervan;
- gegevensoverdraagbaarheid, in bepaalde omstandigheden;
- afmelden van ons gebruik ervan voor direct marketing; en
- een klacht indienen bij de toezichthoudende instantie in uw land (als deze bestaat).
We bieden u eenvoudige manieren aan om deze rechten uit te oefenen, zoals links om u “af te melden” of door u een contactadres te geven in berichten die u ontvangt.
Sommige mobiele applicaties die we aanbieden, kunnen u ook pushberichten sturen, bijvoorbeeld over nieuwe producten of diensten. U kunt deze berichten uitschakelen via de instellingen van uw telefoon of de applicatie.
Aanvullende landspecifieke punten
Afhankelijk van in welk land u zich bevindt, heeft u mogelijk aanvullende rechten.
Met wie moet u contact opnemen in het geval van vragen?
Indien u vragen heeft of een van uw rechten wenst uit te oefenen, kunt u bovenaan deze verklaring contactgegevens voor de relevante gelieerde onderneming van PMI vinden, en indien van toepassing, de functionaris voor gegevensbescherming. Contactgegevens worden ook verstrekt in elke communicatie die een gelieerde onderneming van PMI aan u stuurt.
Wanneer uw land een autoriteit voor gegevensbescherming heeft, heeft u het recht om daar contact mee op te nemen voor vragen of zorgen. Wanneer de relevante gelieerde onderneming van PMI u niet kan helpen bij uw vragen of zorgen, heeft u mogelijk ook het recht om een rechtsmiddel in te stellen voor een nationale rechtbank.
Wijzigingen aan deze verklaring
We kunnen deze verklaring (en eventuele extra privacyverklaringen) van tijd tot tijd bijwerken. We zullen de wijzigingen bekendmaken wanneer dit door de wet vereist wordt; voorts zullen wij, indien de wet dit vereist, ook uw toestemming voor de wijzigingen verkrijgen.
Laatste wijziging: donderdag 18 juli 2022