Privacyregeling ALDI Shop & Go

Jouw privacy is erg belangrijk voor ons. Wij houden ons aan de privacywetgeving genaamd de Algemene Vordering Gegevensbescherming (AVG). Dit betekent dat je persoonlijke gegevens bij ons veilig zijn en dat we ze altijd verwerken in overeenstemming met de AVG en onze richtlijnen en processen.

Deze privacyverklaring informeert jou (de betrokkene) over de verwerking van jouw persoonsgegevens wanneer je de ALDI Shop & Go app (hierna: de "App") gebruikt en wanneer je de ALDI Shop & Go winkel in Utrecht, Nederland (hierna: de "Store") binnengaat.

De App is beschikbaar in app stores van derden (Apple App Store en Google Play). Voor het downloaden van de App is voorafgaande registratie bij de betreffende aanbieder vereist. Wij hebben geen invloed op de gegevensverwerking in verband met deze registratie. De verantwoordelijke voor de gegevensverwerking met betrekking tot deze registratie is uitsluitend de aanbieder van de desbetreffende app store. Als je vragen heeft, neem dan rechtstreeks contact op met de betreffende aanbieder.

1.   Controller

De organisatie die verantwoordelijk is voor deze gegevensverwerking (de verwerkingsverantwoordelijke) is:

Aldi Culemborg B.V. (hierna: "ALDI")

Ohmweg 3

4104 BM Culemborg

De gegevensbeschermingscoördinator van ALDI kan worden bereikt via ons contactformulier of via onze website (https://www.aldi.nl/service/contact.html).

2.   Persoonsgegevens, doeleinden van de verwerking, rechtsgrondslagen van de verwerking en bewaartermijnen

2.1 Algemeen gebruik van de App

Wanneer je de App gebruikt zonder naar de Store te gaan verwerken wij bepaalde persoonsgegevens van jou. Hieronder informeren wij jou over de specifieke persoonsgegevens die dit betreft, de doeleinden van de verwerking, de rechtsgrondslagen van de verwerking en de bewaartermijnen.

Doeleinden en rechtsgrondslagen van de verwerking

Informatie voor de gebruiker

Om de App te gebruiken moet je jezelf eerst registreren. Je moet dan informatie over jezelf verstrekken. Wij verwerken uw gebruikersinformatie om jouw account aan te maken en je toegang te geven tot de App.

De rechtsgrondslag voor de verwerking van jouw gebruikersgegevens is de uitvoering van een overeenkomst waarbij jij partij bent (artikel 6, lid 1, onder b van de AVG).

Let op, je hebt de mogelijkheid om je gebruikersinformatie bij te werken in de App. Wanneer je  gebruikersinformatie bijwerkt, worden ook jouw nieuwsbriefaccount automatisch bijgewerkt als je jezelf met hetzelfde e-mailadres hebt ingeschreven voor de nieuwsbrief.

Financiële informatie

De App maakt gebruik van een betalingstoken, die een koppeling maakt met jouw betalingsprovider (bank). Dit maakt het mogelijk voor ALDI om uw betaling voor de gekochte producten te verwerken. ALDI slaat echter geen financiële gegevens op met betrekking tot jouw bankgegevens, deze blijven bij de betalingsprovider.

Je kunt de bovengenoemde koppeling instellen via het menu in de App, waar je via de App wordt doorgestuurd naar je bank.

De rechtsgrondslag voor de verwerking van jouw financiële gegevens is de uitvoering van een contract waarbij jij partij bent (artikel 6, lid 1, onder b van de AVG).

Ondersteuning aanvragen

Binnen de App heb je de mogelijkheid om ondersteuning aan te vragen, bijvoorbeeld als de kassabon niet overeenkomt met de artikelen die je hebt gekocht. Om ondersteuning te kunnen bieden heeft ALDI enkele gegevens nodig, zoals contactgegevens en een beschrijving van uw probleem.

De rechtsgrondslag voor de verwerking van jouw persoonlijke gegevens met betrekking tot jouw ondersteuningsverzoek is jouw toestemming (artikel 6, lid 1, onder a van de AVG)

De klantenservice kan ook contact met je opnemen in geval van problemen met betaalmethoden, crashen van de app of fraudedetectie en feedbackverzoeken.

De rechtsgrondslag voor de verwerking van jouw persoonlijke gegevens met betrekking tot de klantenservice is ons gerechtvaardigd belang om ervoor te zorgen dat je ervaring in de winkel en met de app zo optimaal mogelijk zijn (artikel 6, lid 1, onder f van de AVG).

Feedbackformulier

Het is mogelijk om feedback te geven over de App. Het geven van feedback aan ALDI is geheel vrijwillig.

Het feedbackformulier maakt gebruik van vrije invoervelden waarin je feedback kunt geven. ALDI verzoekt je geen persoonlijke gegevens in te voeren in het formulier, in het bijzonder gevoelige persoonlijke gegevens over ziekte, religie, politieke voorkeur, etcetera. ALDI kan niet garanderen dat zij geen (gevoelige) persoonsgegevens zal verwerken als deze gegevens in het formulier worden vermeld. Het is daarom mogelijk dat uw feedback niet wordt verwerkt als dit het geval is.

De rechtsgrondslag voor de verwerking van jouw persoonlijke gegevens met betrekking tot jouw feedback is je toestemming (artikel 6, lid 1, onder a van de AVG).

Adobe Analytics

De App maakt gebruik van de analyse tool Adobe Analytics. Adobe Analytics is direct geïntegreerd in de App en maakt een analyse van het gebruikersgedrag binnen de App mogelijk. Op basis van deze gegevens kunnen geanonimiseerde gebruiksprofielen worden gemaakt. Deze kunnen niet worden herleid naar individuen omdat het IP-adres is geanonimiseerd.

De volgende persoonsgegevens worden verwerkt:

·         IP-adres van eindapparaat (geanonimiseerd)

·         Land, staat/provincie, stad

·         Type apparaat

·         Besturingssysteem

·         Schermresolutie

·         Kleurdiepte

·         App-versie

·         Datum en tijd

·         Opgeroepen inhoud en functies

·         Duur van het verblijf

De informatie die in de App wordt gecreëerd, wordt meestal overgebracht naar een Adobe server in de VS en daar opgeslagen. Wij hebben in de App IP-anonimiseringanonimisatieeren geactiveerd, zodat jouw IP-adres door onze instellingen wordt geanonimiseerd voordat geolocatie plaatsvindt. Hierbij worden de laatste acht tekens van het IP-adres vervangen door nullen. Voordat de gecreëerde informatie wordt opgeslagen, wordt het IP-adres vervangen door afzonderlijke generieke IP-adressen. Adobe zal deze informatie gebruiken om je gebruik van de App voor ons te analyseren, om rapporten over app activiteit samen te stellen en om andere diensten gerelateerd aan het gebruik van de app aan ons te leveren.

Je kunt de verwerking van jouw gebruikersgedrag door Adobe op elk gewenst moment stopzetten door jouw toestemming in te trekken in de App instellingen. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

De rechtsgrondslag voor de verwerking van bovengenoemde persoonsgegevens is jouw toestemming (artikel 6, lid 1, onder a van de AVG).

Sociaal inloggen

Inloggen op Facebook

Wij bieden de functie "Facebook Connect" aan als optie voor registratie en inloggen in de ALDI Shop & Go app. Dit is een dienst van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.

Als je deze functie wilt gebruiken, word je eerst doorgestuurd naar Facebook. Daar wordt je gevraagd om in te loggen met jouw gebruikersnaam en wachtwoord. Wij krijgen tijdens dit proces geen kennis van je inloggegevens.

Facebook vertelt je dan welke gegevens naar ons worden verzonden (achternaam, voornaam, e-mailadres, URL profielfoto, unieke facebook-identificator). Je bevestigt dit door op de knop "OK" te klikken. Met de doorgestuurde gegevens maken wij jouw klantenaccount aan, waarbij de profielfoto niet wordt geïntegreerd. Wij geven hierbij geen gegevens door aan Facebook.

Het doel en de omvang van de gegevensverzameling, de verdere verwerking en het gebruik van de gegevens door Facebook, evenals jouw rechten in dit verband en het instellen van opties om jouw privacy te beschermen, zijn te vinden in (https://www.facebook.com/about/privacy/).

Als je het Facebook-account wilt loskoppelen van de ALDI Shop & Go App, moet je de volgende stappen uitvoeren:

1.            Ga naar de Instellingen & Privacy van je Facebook-account. Klik op "Instellingen".

2.            Zoek naar "Apps en websites" en je ziet alle apps en websites die je aan je Facebook hebt gekoppeld.

3.            Zoek en klik op "ALDI Shop & Go" in de zoekbalk.

4.            Scroll en klik op "Verwijderen".

5.            Gefeliciteerd, je hebt je verbinding met succes verwijderd.

Google Aanmelden

Een andere optie voor het registreren en inloggen op de ALDI Shop & Go app is Google Sign In. De provider van deze service is Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

Als je besluit om je aan te melden bij Google Sign In en op de knop "Aanmelden bij Google" / "Verbinding maken met Google" klikt, word je automatisch doorgestuurd naar de registratiewebsite van Google. Daar kunt je inloggen met jouw gebruikersgegevens, waarvan wij ook hier geen kennis van nemen. Hierdoor wordt jouw Google-profiel gekoppeld aan het Shop & Go-klantenaccount.

Als gevolg hiervan ontvangen we de volgende gegevens van Google: naam, voornaam, e-mailadres, URL profielfoto, unieke identificatiecode van Google. Met de verzonden gegevens maken we jouw klantenaccount aan, waarbij de profielfoto niet wordt geïntegreerd. Hierbij geven we geen gegevens door aan Google.

Raadpleeg voor meer informatie de Gebruiksvoorwaarden van Google en het Privacybeleid van Google (https://policies.google.com/).

Apple aanmelden

Als derde optie kun je jezelf Apple ID registreren en aanmelden. Deze functie wordt geleverd door de provider Apple, One Apple Park Way, Cupertino, CA 95014.

Als je deze optie selecteert, wordt je gevraagd om in te loggen via jouw Apple ID-gebruikersgegevens in de app. We ontvangen de volgende gegevens van Apple: Naam, voornaam, e-mailadres om het Shop & Go klantaccount aan te maken. Wij geven geen gegevens door aan Apple.

Als je de verbinding met je Apple account wilt verbreken, moet je deze stappen volgen op je telefoon

instellingen:

1. Ga naar Apple ID

2. Wachtwoord en beveiliging openen

3. Apps kiezen met uw Apple ID

4. Schakel de Pinterest app uit

Raadpleeg voor meer informatie de Gebruiksvoorwaarden van Apple en het Privacybeleid van Apple (https://www.apple.com/legal/privacy/en-ww/) .

Als je het ALDI Shop & Go-account loskoppelt van uw sociale login, houd er dan rekening mee dat jouw ALDI Shop & Go-account blijft bestaan. In paragraaf 5 vindt je informatie over uw rechten als betrokkene.

2.2  Winkelen in de winkel

Wanneer je de App gebruikt om toegang te krijgen tot de Store (en om te winkelen in de Store) verwerken wij bepaalde persoonsgegevens van jou. Hieronder informeren wij je over de specifieke persoonsgegevens die dit betreft, de doeleinden van de verwerking, de rechtsgrondslagen van de verwerking en de bewaartermijnen.

Doeleinden en rechtsgrondslagen van de verwerking

Informatie voor klanten

In de winkel gebruiken we afbeeldingen en coördinaten om de producten die je meeneemt te identificeren. Na zes uur worden deze persoonlijke gegevens geanonimiseerd door de afbeeldingen van de momenten waarop een product uit de schappen wordt genomen bij te snijden en te vervagen. Dit betekent dat de afbeeldingen alleen de producten mogen bevatten. Het is echter mogelijk dat een arm of hand enigszins zichtbaar is op de beelden. Om deze reden wordt vervaging gebruikt om de omgeving en andere lichaamsdelen te vervagen. Het systeem kent aan elke klant een willekeurig ID toe.

De rechtsgrondslag voor de verwerking van jouw klantgegevens is jouw toestemming (artikel 6 (1)(a) AVG) en de uitvoering van een contract waarbij jij partij bent (artikel 6, lid 1, onder b van de AVG).

Sensorgegevens

Door sensorgegevens te verwerken, kunnen we zien of een product uit de schappen is gehaald of weer is teruggebracht.

De rechtsgrondslag voor de verwerking van jouw sensorgegevens is jouw toestemming (artikel 6, lid 1, onder a van de AVG) en de uitvoering van een contract waarbij jij partij bent (artikel 6, lid 1, onder b van de AVG).

Winkelgegevens

Om te registreren welke producten uit de schappen, pallets, draadmanden enz. worden gehaald en of worden teruggelegd, worden er foto's van de producten gemaakt.

Als het systeem het spoor van een winkelende persoon kwijtraakt, voert het systeem opnieuw een identificatieproces uit. Eerst vergelijkt het systeem afbeeldingen van een persoon in de buurt van de oorspronkelijke persoon, gebaseerd op een weergave van de sleutelpunten (een afbeelding bestaande uit stippen en lijnen, geen gezichten). Als de weergave van de sleutelpunten hetzelfde is, wordt de verbinding met die persoon automatisch hersteld. Als het systeem iemand niet opnieuw kan identificeren op basis van nabijheid, wordt er automatisch een verbinding gemaakt op basis van het vergelijken van de kleurcompositiepatronen van de twee individuen. In dit geval worden de kleuren van volledig wazige beelden vergeleken om te bepalen of het om dezelfde persoon gaat. Als het systeem iemand nog steeds niet opnieuw kan identificeren, maakt een medewerker handmatig opnieuw verbinding op basis van de informatie uit de vorige twee processen.

De rechtsgrondslag voor de verwerking van jouw winkelgegevens is jouw toestemming (artikel 6, lid 1, onder a van de AVG) en de uitvoering van een contract waarbij jij partij bent (artikel 6, lid 1, onder b van de AVG).

Financiële gegevens

ALDI verzamelt financiële gegevens van klanten tijdens het betalingsproces. Deze gegevens omvatten het kaartnummer, de vervaldatum en mogelijk de naam van de kaarthouder (alleen creditcardbetalingen), afhankelijk van de vereisten van de kaartuitgever.

ALDI stuurt de verzamelde financiële gegevens naar Adyen, dat optreedt als betalingsverwerker. Dit omvat het doorsturen van het kaartnummer, de vervaldatum en mogelijk de naam van de kaarthouder als met creditcard wordt betaald. Bij alle andere betaalwijzen worden geen persoonlijke gegevens geregistreerd.

Tijdens de overdracht van financiële gegevens tussen ALDI en Adyen wordt end-to-end versleuteling toegepast. Dit betekent dat de gegevens beveiligd zijn tegen onderschepping en alleen kunnen worden ontsleuteld door de bevoegde partijen.

Na ontvangst van de financiële gegevens voert Adyen de noodzakelijke betalingsverwerking uit. Dit omvat het valideren van de gegevens, het verifiëren van de betalingsgegevens bij de kaartuitgever en het faciliteren van de transactie tussen ALDI en de kaartuitgever.

Adyen slaat bepaalde gegevens op die wettelijk verplicht zijn en verstrekt worden door de kaartuitgevers. Dit kan informatie omvatten zoals transactiegegevens, kaartnummer (gemaskeerd met behulp van tokenization), en mogelijk andere relevante details voor de verwerking van betalingen.

De rechtsgrondslag voor de verwerking van jouw financiële gegevens is de uitvoering van een contract waarbij jij partij bent (artikel 6, lid 1, onder b van de AVG).

Groepswinkelmodus

Het is mogelijk om samen met vrienden en/of familie te winkelen in de Store, daarom kun je ervoor kiezen om één mandje te delen. Eerst worden alle reizen van alle groepsleden individueel verzameld en vervolgens gegroepeerd als je als groep gaat winkelen. Dat betekent dat elk groepslid een eigen willekeurig ID krijgt.

Als je de Shop & Go App gebruikt, scan je gewoon een QR-code van de App-gebruiker en laat je elke extra persoon van je groep eerst uitstappen. Als je de self-checkout terminal gebruikt, worden alle groepsleden geïdentificeerd als een groep terwijl ze in een bepaald gebied staan.

De bovengenoemde verwerking van klantinformatie, sensorgegevens en winkelgegevens vindt plaats met betrekking tot elk groepslid.

De wettelijke basis voor deze gegevensverwerking is toestemming (artikel 6, lid 1, onder a van de AVG). De groepsleden die niet de App gebruiker zijn geven hun toestemming voor deze verwerking door de Store binnen te gaan.

Aankoopgeschiedenis binnen de Shop & Go App

Tijdens je winkelbezoek in de Store wordt je winkelmandje bijgehouden met de producten die je hebt meegenomen uit de schappen van Store , pallets, draadmanden etc. Nadat je via de App de uitgang hebt geopend en de Winkel hebt verlaten, wordt de kassabon met de producten die je hebt gekocht opgeslagen in je account in de App en verzonden naar je persoonlijke e-mail. Dit maakt het mogelijk om terug te kijken welke producten je hebt gekocht en tegen welke prijs.

Als je een serviceverzoek hebt, kan ons klantenserviceteam je account en aankoopgeschiedenis bekijken om je verzoeken te behandelen.

De rechtsgrondslag voor de verwerking van jouw aankoopgeschiedenis is de uitvoering van een overeenkomst waarbij jij partij bent (artikel 6, lid 1, onder b van de AVG) en een wettelijke verplichting waaraan wij zijn onderworpen (artikel 6, lid 1, onder c van de AVG) met betrekking tot het opslaan van de betalingsgegevens.

Camerabewaking

Net als in onze andere winkels wordt er in de winkel cameratoezicht gebruikt om onze goederen, medewerkers en klanten te beschermen. Hierdoor kunnen we incidenten vastleggen, zodat we er bijvoorbeeld een rapport van kunnen maken.

De rechtsgrondslag voor de verwerking van camerabeelden van jou is ons legitieme belang om onze goederen, medewerkers en klanten te beschermen (artikel 6, lid 1, onder f van de AVG).

3.   Verstrekking van uw persoonlijke gegevens aan derden

Alle persoonlijke gegevens vermeld in paragraaf 2 worden alleen verwerkt in de EU/EER. We verstrekken alleen geanonimiseerde gegevens aan derden buiten de EU/EER (bijv. het Verenigd Koninkrijk en Israël).

Wij verstrekken jouw persoonsgegevens aan onze (IT-)leveranciers die optreden als verwerkers. Om jouw persoonsgegevens te beschermen hebben wij met deze partijen verwerkersovereenkomsten gesloten.

Daarnaast verstrekken we jouw persoonlijke gegevens aan derden voor reclamedoeleinden, maar alleen als jij daarvoor toestemming hebt gegeven.

Verder kunnen we jouw persoonlijke gegevens verstrekken aan autoriteiten - zoals de politie - als er een incident plaatsvindt en het noodzakelijk is om een dergelijk incident af te handelen.

Tot slot verstrekken we jouw persoonlijke gegevens aan derden als we daartoe wettelijk verplicht zijn.

4.   Veiligheidsmaatregelen

De beveiliging van jouw persoonlijke gegevens is erg belangrijk voor ons.

ALDI maakt gebruik van de nieuwste en sterkste beveiliging tegen misbruik of diefstal van jouw persoonlijke gegevens. ALDI gebruikt ten minste de volgende technische en organisatorische maatregelen:

Technische maatregelen

·         Logische en fysieke (toegangs)beveiliging en bescherming van apparatuur (bijvoorbeeld kluizen en portiers, maar ook firewalls en netwerksegregatie).

·         Technisch beheer van (zo beperkt mogelijke) autorisaties en logging.

·         Beheer van technische kwetsbaarheden (patchbeheer).

·         Software zoals browsers, virusscanners en besturingssystemen up-to-date houden.

·         Het maken van back-ups waarmee we de beschikbaarheid van en toegang tot de persoonlijke gegevens tijdig kunnen herstellen.

·         Automatische verwijdering van verouderde gegevens:

o   Gegevensencryptie;

o   Hashing: ALDI gebruikt hashing als methode om persoonlijke gegevens te pseudonimiseren.

Organisatorische maatregelen

·         Bevorderen van het beveiligingsbewustzijn onder bestaande en nieuwe werknemers.

·         Procedures opstellen om beveiligingsmaatregelen regelmatig te testen, beoordelen en evalueren.

·         Regelmatig controleren van logbestanden.

·         Een protocol opstellen voor het omgaan met datalekken en beveiligingsincidenten.

·         Vertrouwelijkheids- en verwerkingsovereenkomsten ondertekenen met onze leveranciers.

·         AVG-principes gebruiken: rechtmatigheid, eerlijkheid en transparantie, doelbinding, minimale gegevensverwerking, nauwkeurigheid, opslagbeperkingen, integriteit en vertrouwelijkheid, verantwoordingsplicht.

·         Alleen bevoegd personeel heeft toegang tot de gegevens.

·         Het besluitvormingsproces en de onderliggende overwegingen voor elke verwerking vastleggen.

Klik hier om een beveiligingsincident of datalek te melden.

5.    Uw rechten als betrokkene

Onder de AVG heb je als betrokkene het recht om ons te verzoeken om toegang tot en rectificatie of uitwissing van persoonlijke gegevens of beperking van de verwerking die op jou betrekking hebben en om bezwaar te maken tegen de verwerking, evenals het recht op gegevensoverdraagbaarheid.

Als u jouw rechten wilt uitoefenen, gebruik dan het gegevensaanvraagformulier.

Recht op toegang (artikel 15 AVG)

Je hebt het recht om van ALDI een verklaring te eisen over het al dan niet verwerken van persoonlijke gegevens die op jou betrekking hebben, voor welk doel en hoe lang, om welke categorieën van gegevens het gaat en aan welke ontvangers of categorieën van ontvangers deze gegevens worden verstrekt.

Recht op rectificatie (artikel 16 AVG)

Je hebt het recht om te vragen om rectificatie of aanvulling van uw persoonsgegevens die onjuist of onvolledig zijn. Dit betekent dat je het recht hebt om wijzigingen aan te brengen in onjuiste persoonsgegevens. Rekening houdend met de doeleinden van de verwerking, hebt je het recht om onvolledige persoonsgegevens te laten aanvullen.

Recht op wissen (artikel 17 AVG)

Je hebt het recht om jouw persoonsgegevens zonder onnodige vertraging te laten wissen en wij zullen dit uitvoeren wanneer een van de gronden in artikel 17 AVG van toepassing is, bijvoorbeeld wanneer:

·               de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld;

·               de toestemming voor de verwerking van persoonsgegevens wordt ingetrokken.

Recht op beperking van de verwerking (artikel 18 AVG)

Je hebt het recht om beperking van de verwerking van jouw persoonsgegevens te verkrijgen als een van de volgende situaties van toepassing is:

·               de juistheid van de persoonsgegevens door jou wordt betwist, gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren;

·               de verwerking onwettig is en je verzet tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan;

·               wij de persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar jij ze nodig hebt voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;

·               je hebt bezwaar gemaakt tegen verwerking op grond van artikel 21(1) AVG in afwachting van de verificatie of de legitieme gronden van ons zwaarder wegen dan die van jou.

Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

Je hebt het recht om te vragen dat jouw persoonlijke gegevens in een machinaal leesbaar formaat worden verstrekt. Dit betekent dat jouw persoonsgegevens aan jou worden overgedragen in een gestructureerde, gangbare en machineleesbare vorm. Dit recht is alleen van toepassing als de verwerking:

·               is gebaseerd op uw toestemming of op een contract met jou;

·               de verwerking gebeurt via geautomatiseerde processen;

·               jij de persoonlijke gegevens aan ons hebt verstrekt.

Recht op bezwaar (artikel 21 AVG)

Je hebt het recht om, op gronden die verband houden met je bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van je persoonsgegevens die is gebaseerd op artikel 6(1)(f) AVG. Wij zullen de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van jou of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

6.    Recht om een klacht in te dienen

Je kunt het oneens zijn met de manier waarop ALDI met jouw persoonsgegevens omgaat. Je hebt het recht om een klacht in te dienen bij het College Bescherming Persoonsgegevens (https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/klacht-melden-bij-de-ap).

7.    Wijzigingen in deze privacyverklaring

Als er wijzigingen zijn met betrekking tot onze verwerking van uw persoonlijke gegevens, zullen we deze privacyverklaring bijwerken. Let altijd op de datum boven deze privacyverklaring en controleer regelmatig of er nieuwe versies zijn. We zullen ons best doen om wijzigingen ook apart aan te kondigen.

1.   Controller

De organisatie die verantwoordelijk is voor deze gegevensverwerking (de verantwoordelijke voor de verwerking) is: 

Aldi Culemborg B.V. (hierna: "ALDI")

Ohmweg 3

4104 BM Culemborg

De coördinator gegevensbescherming van ALDI kan worden bereikt via het contactformulier op deze website.

2.   Persoonsgegevens, doeleinden van de verwerking, rechtsgrondslagen voor de verwerking en bewaartermijnen

2.1 Algemeen gebruik van de App 

Wanneer u de App gebruikt zonder de Store binnen te gaan, verwerken wij bepaalde persoonsgegevens van u. Hieronder informeren wij u over de specifieke persoonsgegevens die dit betreft, de doeleinden van de verwerking, de rechtsgrondslagen voor de verwerking en de bewaartermijnen. 

Doeleinden en rechtsgrondslagen van de verwerking 

Informatie voor de gebruiker 

Om de App te gebruiken moet u zich eerst registreren. U dient dan informatie over uzelf te verstrekken. Wij verwerken uw gebruikersinformatie om uw account aan te maken en u toegang te geven tot de App.

De rechtsgrondslag voor de verwerking van uw gebruikersgegevens is de uitvoering van een contract waarbij u partij bent (artikel 6, lid 1, onder b), GDPR).

Let op, u heeft de mogelijkheid om uw gebruikersinformatie binnen de App bij te werken. Wanneer u uw gebruikersinformatie bijwerkt, wordt uw nieuwsbriefaccount automatisch bijgewerkt als u zich met hetzelfde e-mailadres op de nieuwsbrief hebt geabonneerd.

Financiële informatie

De App maakt gebruik van een betalingstoken, die een link maakt naar uw betalingsprovider (bank). Dit maakt het voor ALDI mogelijk om uw betaling voor de gekochte producten te verwerken. ALDI slaat echter geen financiële gegevens met betrekking tot uw bankgegevens op, deze blijven bij de betalingsprovider. 

U kunt de bovengenoemde link instellen via het menu in de App, waar u via de App wordt doorverwezen naar uw bank.

De rechtsgrondslag voor de verwerking van uw financiële gegevens is de uitvoering van een contract waarbij u partij bent (artikel 6, lid 1, onder b), GDPR). 

Ondersteuning aanvragen

Binnen de App heeft u de mogelijkheid om ondersteuning te vragen, bijvoorbeeld in het geval dat de kassabon niet overeenkomt met de artikelen die u heeft gekocht. Om ondersteuning te kunnen bieden heeft ALDI enige informatie nodig, bijv. contactinformatie en een beschrijving van uw probleem.

De rechtsgrondslag voor de verwerking van uw persoonsgegevens met betrekking tot uw verzoek om ondersteuning is uw toestemming (artikel 6(1)(a) GDPR).

De klantenservice zou ook contact met u kunnen opnemen, in geval van problemen met betaalmethoden, app-crash of fraudedetectie en feedbackverzoeken.

De rechtsgrondslag voor de verwerking van uw persoonsgegevens met betrekking tot de klantenservice is ons gerechtvaardigd belang om ervoor te zorgen dat uw ervaring in de winkel en met de app zo optimaal mogelijk zijn (artikel 6(1)(f) GDPR).

Terugkoppelingsformulier

Het is mogelijk om feedback te geven over de App. Het geven van feedback aan ALDI is geheel vrijwillig.

Het feedbackformulier maakt gebruik van vrije invoervelden waarin u feedback kunt geven. U mag geen persoonsgegevens invoeren, in het bijzonder geen gevoelige persoonsgegevens zoals persoonsgegevens over ziekte, godsdienst, politieke gezindheid, enz. ALDI kan niet garanderen dat het geen (gevoelige) persoonsgegevens zonder doel zal gebruiken. Het is daarom mogelijk dat uw feedback niet wordt verwerkt als dit het geval is.

De rechtsgrondslag voor de verwerking van uw persoonsgegevens met betrekking tot uw feedback is uw toestemming (artikel 6, lid 1, onder a), GDPR). 

Adobe Analytics

De App maakt gebruik van de analyse tool Adobe Analytics. Adobe Analytics is direct geïntegreerd in de App en maakt een analyse mogelijk van gebruikersgedrag binnen de App. Op basis van deze gegevens kunnen geanonimiseerde gebruiksprofielen worden aangemaakt. Deze zijn niet te herleiden tot individuen omdat het IP adres geanonimiseerd is.

De volgende persoonsgegevens worden verwerkt:

·       IP-adres van het eindapparaat (geanonimiseerd)

·       Land, Staat/Provincie, Stad

·       Type apparaat

·       Besturingssysteem

·       Scherm resolutie

·       Kleurdiepte

·       App-versie

·       Datum en tijd

·       Opgeroepen inhoud en functies

·       Duur van het verblijf

De in de App gecreëerde informatie wordt gewoonlijk overgebracht naar een Adobe server in de USA en daar opgeslagen. Aangezien wij IP-anonimisering in de App hebben geactiveerd, zorgen de instellingen die wij hebben gemaakt ervoor dat uw IP-adres wordt geanonimiseerd voordat geolocatie plaatsvindt. Daarbij worden de laatste acht tekens van het IP-adres vervangen door nullen. Voordat de gecreëerde informatie wordt opgeslagen, wordt het IP-adres vervangen door afzonderlijke generieke IP-adressen. Adobe zal deze informatie gebruiken om uw gebruik van de App voor ons te analyseren, om rapporten over app-activiteit samen te stellen en om andere app-gebruiksgerelateerde diensten aan ons te leveren.

U kunt de verwerking van uw gebruikersgedrag door Adobe op elk moment stopzetten door uw toestemming in te trekken in de App-instellingen. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór die intrekking.

De rechtsgrondslag voor de verwerking van de bovengenoemde persoonsgegevens is uw toestemming (artikel 6, lid 1, onder a), GDPR).

Social Login

Facebook login

Wij bieden de "Facebook Connect" functie aan als een optie voor registratie en login in de ALDI Shop & Go app. Dit is een dienst van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.

Als u deze functie wilt gebruiken, wordt u eerst doorgestuurd naar Facebook. Daar wordt u gevraagd in te loggen met uw gebruikersnaam en wachtwoord. Wij krijgen tijdens dit proces geen inzicht in uw inloggegevens. 

Facebook zal u vervolgens meedelen welke gegevens aan ons zullen worden doorgegeven (naam, voornaam, e-mailadres, URL van de profielfoto, unieke identificatienummers van Facebook). U bevestigt dit door op de knop "OK" te klikken. Met de doorgegeven gegevens maken wij uw klantenaccount aan, waarbij de profielfoto niet wordt geïntegreerd. Wij geven daarbij geen gegevens aan Facebook door.

Doel en omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Facebook, evenals uw rechten dienaangaande en instellingsmogelijkheden ter bescherming van uw privacy, kunt u vinden in het privacybeleid van Facebook (https://www.facebook.com/about/privacy/).

In het geval dat u uw Facebook-account wilt loskoppelen van de ALDI Shop & Go App, dienen de volgende stappen te worden uitgevoerd:

1. Ga naar Instellingen & Privacy van uw Facebook-account. Klik op "Instellingen".

2. Zoek naar "Apps en Websites" en u zult alle apps en websites zien die u met uw Facebook heeft gekoppeld.

3. Zoek en klik op "ALDI Shop & Go" in de zoekbalk.

4. Scroll en klik op "Verwijderen".

5. Gefeliciteerd, u heeft uw verbinding met succes verwijderd.

Google Sign In

Een andere mogelijkheid om u te registreren en aan te melden bij de ALDI Shop & Go app is Google Sign In. De leverancier van deze dienst is Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Als u besluit om u met Google Sign In te registreren en op de knop "Login with Google" / "Connect with Google" klikt, wordt u automatisch doorgestuurd naar de registratiewebsite van Google. Daar kunt u zich aanmelden met uw gebruikersgegevens, waarvan wij ook hier geen inzicht in krijgen. Hierdoor wordt uw Google-profiel gekoppeld aan de Shop & Go klantenaccount. 

Als gevolg daarvan ontvangen wij de volgende gegevens van Google: Naam, voornaam, e-mailadres, URL van de profielfoto, unieke identificatiecode van Google. Met de doorgegeven gegevens maken wij uw klantenaccount aan, waarbij de profielfoto niet wordt geïntegreerd. Wij geven daarbij geen gegevens aan Google door.

Zie voor meer informatie de gebruiksvoorwaarden van Google en het privacybeleid van Google (https://policies.google.com/).

Apple Sign In

Als derde optie kunt u via uw Apple ID registreren en aanmelden. Deze functie wordt aangeboden door de provider Apple, One Apple Park Way, Cupertino, CA 95014.

Als u deze optie selecteert, wordt u gevraagd om in te loggen via uw Apple ID-gebruikersgegevens in de app. Wij ontvangen de volgende gegevens van Apple: Naam, voornaam, e-mailadres om de Shop & Go klantaccount aan te maken. Wij sturen geen gegevens door naar Apple. 

Als u uw Apple account wilt loskoppelen, moet u de volgende stappen volgen in uw telefoon:

instellingen:

1. Ga naar Apple ID

2. Open Wachtwoord en beveiliging

3. Kies Apps met uw Apple ID

4. Schakel de Shop & Go app uit

Voor meer informatie verwijzen wij u naar de gebruiksvoorwaarden van Apple en het privacybeleid van Apple ( https://www.apple.com/legal/privacy/en-ww/) .

Als u uw ALDI Shop & Go account loskoppelt van uw sociale login, let er dan op dat uw ALDI Shop & Go account blijft bestaan. In paragraaf 5 vindt u informatie over uw rechten als betrokkene.

2.2  Winkelen in de winkel

Wanneer u de App gebruikt om de Winkel binnen te gaan (en om te winkelen in de Winkel) verwerken wij bepaalde persoonsgegevens van u. Hieronder informeren wij u over de specifieke persoonsgegevens die dit betreft, de doeleinden van de verwerking, de rechtsgrondslagen voor de verwerking en de bewaartermijnen.

Informatie voor de klant 

In de winkel gebruiken we afbeeldingen en coördinaten om de producten die u meeneemt te identificeren. Deze persoonsgegevens worden geanonimiseerd door de beelden bij te snijden en te vervagen wanneer een product uit de rekken wordt genomen. Dit betekent dat de beelden alleen de producten zouden moeten bevatten. Het is echter mogelijk dat een arm of hand enigszins zichtbaar is op de beelden. Daarom wordt gebruik gemaakt van onscherpte om de omgeving en andere lichaamsdelen te mascareren. 

De rechtsgrondslag voor de verwerking van uw klantgegevens is de uitvoering van een contract waarbij u partij bent (artikel 6, lid 1, onder b), GDPR). 

Sensorgegevens

Door sensorgegevens te verwerken, kunnen we zien of een product uit de rekken is gehaald of er is teruggekeerd.

De rechtsgrondslag voor de verwerking van uw sensorgegevens is de uitvoering van een overeenkomst waarbij u partij bent (artikel 6, lid 1, onder b), GDPR). 

Winkelen

Om te registreren welke producten uit de rekken worden genomen en welke weer in de rekken worden gelegd, worden foto's van de producten genomen.

De rechtsgrondslag voor de verwerking van uw winkelgegevens is de uitvoering van een contract waarbij u partij bent (artikel 6, lid 1, onder b), GDPR). 

Winkelen in groep

Het is mogelijk om samen met vrienden en/of familie te winkelen in de Store, daarom kunt u ervoor kiezen om één mandje te delen. Om een mandje te delen, scant u gewoon de QR-code van de App-gebruiker en laat elke extra persoon van uw groep eerst naar binnen gaan. Alle groepsleden zullen dezelfde willekeurige ID hebben als de App gebruiker. 

De bovengenoemde verwerking van klanteninformatie, sensorgegevens en winkelgegevens vindt plaats voor elk groepslid. 

De rechtsgrondslag van deze gegevensverwerking is de toestemming (artikel 6, lid 1, onder a) GDPR). De groepsleden die niet de App-gebruiker zijn, geven hun toestemming voor deze verwerking door de Store binnen te gaan. 

Aankoopgeschiedenis

Tijdens uw winkelbezoek in de Store wordt uw winkelmandje bijgehouden met de producten die u uit de schappen van de Store heeft gehaald. Nadat je via de App de uitgang hebt geopend en de Store hebt verlaten, wordt de kassabon met de producten die je hebt gekocht opgeslagen in je account in de App en naar je persoonlijke e-mail gestuurd. Dit maakt het mogelijk om terug te kijken welke producten je hebt gekocht en voor welke prijs.

In geval van een serviceverzoek van u, kan onze klantenservice uw account en aankoopgeschiedenis bekijken om uw verzoeken in behandeling te nemen. 

De rechtsgrondslag voor de verwerking van uw aankoopgeschiedenis is de uitvoering van een contract waarbij u partij bent (artikel 6, lid 1, onder b), GDPR) en een wettelijke verplichting waaraan wij onderworpen zijn (artikel 6, lid 1, onder c), GDPR). 

Cameratoezicht

Net als in onze andere winkels wordt ook in de winkel cameratoezicht gebruikt om onze goederen, personeel en klanten te beschermen. Zo kunnen we incidenten vastleggen, zodat we er bijvoorbeeld een verslag van kunnen maken.

De rechtsgrondslag voor de verwerking van camerabeelden van u is ons gerechtvaardigd belang om onze goederen, personeel en klanten te beschermen (artikel 6, lid 1, onder f), GDPR).

3.   Verstrekking van uw persoonsgegevens aan derden

Alle in lid 2 genoemde persoonsgegevens worden uitsluitend in de EU/EER verwerkt. Wij zullen alleen geanonimiseerde gegevens verstrekken aan derden die buiten de EU/EER zijn gevestigd (bijv. VK en Israël).

Wij verstrekken uw persoonsgegevens aan onze (IT-)leveranciers die als verwerkers optreden. Ter bescherming van uw persoonsgegevens hebben wij met deze partijen verwerkersovereenkomsten gesloten.

Daarnaast verstrekken wij uw persoonsgegevens aan derden voor reclamedoeleinden, maar alleen als u daarvoor toestemming hebt gegeven.

Voorts kunnen wij uw persoonsgegevens aan autoriteiten - zoals de politie - verstrekken indien er een incident plaatsvindt en het noodzakelijk is om een dergelijk incident af te handelen.

Ten slotte zullen wij uw persoonsgegevens aan derden verstrekken indien wij daartoe wettelijk verplicht zijn.

4.   Veiligheidsmaatregelen

De veiligheid van uw persoonlijke gegevens is voor ons zeer belangrijk.

ALDI maakt gebruik van de meest recente en sterkste beveiliging tegen misbruik of diefstal van uw persoonsgegevens. ALDI gebruikt ten minste de volgende technische en organisatorische maatregelen:

Technische maatregelen

·       Logische en fysieke (toegangs)beveiliging en bescherming van apparatuur (bijvoorbeeld kluizen en portiers, maar ook firewalls en netwerksegregatie).

·       Technisch beheer van (zo beperkt mogelijke) machtigingen en logging.

·       Beheer van technische kwetsbaarheden (patch management).

·       Software zoals browsers, virusscanners en besturingssystemen up to date houden.

·       Het maken van back-ups die ons in staat stellen de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen. 

·       Automatische verwijdering van verouderde gegevens:

        o   Gegevensencryptie;

        o   Hashing: ALDI gebruikt hashing als een methode om persoonsgegevens te pseudonimiseren.

Organisatorische maatregelen

·       Bevordering van het beveiligingsbewustzijn van bestaande en nieuwe werknemers.

·       Vaststelling van procedures om beveiligingsmaatregelen op gezette tijden te testen, te beoordelen en te evalueren.

·       Regelmatige controle van logbestanden.

·       Opstelling van een protocol voor de behandeling van inbreuken op gegevens en veiligheidsincidenten.

·       Het ondertekenen van vertrouwelijkheids- en verwerkersovereenkomsten met onze leveranciers.

·       Met gebruikmaking van de GDPR-beginselen: rechtmatigheid, billijkheid en transparantie, doelbinding, minimale gegevensverwerking, nauwkeurigheid, opslagbeperkingen, integriteit en vertrouwelijkheid, verantwoordingsplicht.

·       Alleen bevoegd personeel heeft toegang tot de gegevens.

·       Vastleggen van het besluitvormingsproces en de onderliggende overwegingen voor elke verwerkingshandeling.

Click here to report a security incident or data breach.

5.    Uw rechten als betrokkene

Krachtens de GDPR heeft u als betrokkene het recht om ons te verzoeken om toegang tot en rectificatie of wissing van uw persoonsgegevens of beperking van de verwerking van uw gegevens en om bezwaar te maken tegen de verwerking, alsmede het recht op gegevensoverdraagbaarheid

Als u uw rechten wilt uitoefenen, gebruik dan the data request form.

Recht van toegang (artikel 15 GDPR)

U hebt het recht om van ALDI een verklaring te verlangen over de vraag of er al dan niet persoonsgegevens over u worden verwerkt, met welk doel en voor hoe lang, om welke categorieën gegevens het gaat, en aan welke ontvangers of categorieën ontvangers deze gegevens worden verstrekt.

Recht op correctie (artikel 16 GDPR)

U hebt het recht te verzoeken om rectificatie of aanvulling van uw persoonsgegevens die onjuist of onvolledig zijn. Dit betekent dat u het recht hebt om onjuiste persoonsgegevens te laten wijzigen. Rekening houdend met de doeleinden van de verwerking, hebt u het recht om onvolledige persoonsgegevens te laten aanvullen.

Recht op wissen (artikel 17 GDPR)

U hebt het recht om uw persoonsgegevens zonder onnodige vertraging te laten wissen en wij zullen dit uitvoeren wanneer een van de gronden in artikel 17 GDPR van toepassing is, bijvoorbeeld wanneer::

·            de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij werden verzameld;

·            de toestemming voor de verwerking van persoonsgegevens wordt ingetrokken.

Recht op beperking van de verwerking (artikel 18 GDPR)

U hebt het recht om beperking van de verwerking van uw persoonsgegevens te verkrijgen indien een van de volgende gevallen van toepassing is:

·            de juistheid van de persoonsgegevens door u wordt betwist, gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te verifiëren;

·            de verwerking is onwettig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;

·            wij de persoonsgegevens niet langer nodig hebben voor de doeleinden van de verwerking, maar deze door u worden vereist voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;

·            u bezwaar hebt gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, GDPR, in afwachting van de verificatie of de legitieme gronden van ons zwaarder wegen dan die van u.

Recht op gegevensoverdraagbaarheid (artikel 20 GDPR)

U heeft het recht om te verzoeken dat uw persoonsgegevens in een machineleesbaar formaat worden verstrekt. Dit betekent dat uw persoonsgegevens aan u worden verstrekt in een gestructureerde, gangbare en machineleesbare vorm. Dit recht is alleen van toepassing indien de verwerking:

·            is gebaseerd op uw toestemming of op een contract met u;

·            via geautomatiseerde processen gebeurd;

·            van uw persoonsgegevens gebeurd op basis van gegevens die u verstrekt heeft. 

Recht op bezwaar (artikel 21 GDPR)

U hebt het recht om, op gronden die verband houden met uw bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder f), GDPR. Wij zullen de persoonsgegevens niet langer verwerken tenzij wij dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van u of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. 

6.    Recht om een klacht in te dienen

U kunt het oneens zijn met de manier waarop ALDI met uw persoonsgegevens omgaat. U heeft het recht om een klacht in te dienen bij het College Bescherming Persoonsgegevens (https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/klacht-melden-bij-de-ap).

7.    Wijzigingen in deze privacyverklaring

Als er wijzigingen zijn met betrekking tot onze verwerking van uw persoonsgegevens, zullen wij deze privacyverklaring bijwerken. Let daarom altijd op de datum boven deze privacyverklaring en kijk regelmatig of er nieuwe versies zijn. Wij zullen ons best doen om wijzigingen ook apart aan te kondigen.