Privacyregeling App
Met onze ALDI app kun je gebruikmaken van verschillende services en aanbiedingen. Daartoe behoort bijvoorbeeld het bekijken van weekaanbiedingen of het maken van een boodschappenlijstje in mobiel en handzaam formaat. Wij vinden gegevensbescherming erg belangrijk. Daarom krijg je hieronder informatie over de verwerking van je persoonsgegevens die bij het gebruik van de ALDI app plaatsvindt.
1. Verwerkingsverantwoordelijke
Voor de gegevensverwerking in verband met onze ALDI app is de volgende instantie verwerkingsverantwoordelijke:
Aldi Holding B.V. (hierna: “ALDI”)
Pascalweg 21
4104 BE Culemborg
Contactgegevens coördinator voor gegevensbescherming:
De coördinator voor gegevensbescherming is te bereiken via het contactformulier in de app of per post naar ALDI Holding B.V., ter attentie van Coördinator voor gegevensbescherming, Postbus 147, 4100 AC Culemborg.
2. Rechtsgrondslag
De Algemene verordening gegevensbescherming (AVG) van de EU en de Nederlandse Telecommunicatiewet zorgen voor de bescherming van persoonsgegevens van natuurlijke personen. Gegevens van rechtspersonen worden hierdoor niet beschermd. Persoonsgegevens zijn individuele opgaven over persoonlijke of zakelijke omstandigheden, die aan jou als persoon kunnen worden gekoppeld (bijv. je naam in combinatie met je telefoonnummer of je e-mailadres). Informatie die niet direct in verband met je daadwerkelijke identiteit gebracht kan worden (bijvoorbeeld de artikelen die aan je op een website worden getoond), valt daar niet onder.
De verwerking van je persoonsgegevens vindt plaats op grond van een verleende toestemming (art. 6, lid 1, punt a van de AVG), om te voldoen aan een wettelijke verplichting die op ons rust (art 6, lid 1, punt c van de AVG) of voor de behartiging van onze gerechtvaardigde belangen (art. 6, lid 1, punt f van de AVG).
3. Wat gebeurt er als je de ALDI app installeert?
De ALDI app is verkrijgbaar via app-stores van derden (Apple App Store en Google Play). Voor het downloaden van de ALDI app is voorafgaande registratie bij de betreffende aanbieder vereist. ALDI heeft in verband met je registratie en de terbeschikkingstelling geen invloed op de gegevensverwerking. De verantwoordelijke instantie is uitsluitend de exploitant van de betreffende app-stores. Informeer bij vragen direct bij de betreffende aanbieder.
4. Welke persoonsgegevens kunnen bij het gebruik van de app worden verwerkt?
4.1 Algemeen gebruik van de app
Bij het gebruik van de app verzamelen wij voor statistische doeleinden en voor de verbetering van de functies van de app de volgende persoonsgegevens:
- IP-adres van het eindapparaat
- Land, deelstaat/provincie
- Naam van het opgeroepen bestand
- Datum en tijd waarop [het bestand] is opgeroepen
- Hoeveelheid overgedragen gegevens
- Melding of het oproepen is gelukt
- Melding waarom een oproep eventueel is mislukt
- Soort besturingssysteem
De bestanden worden binnen deze procedure op onze servers opgeslagen in een logboekbestand (logfile). Deze gegevens zullen vervolgens geanonimiseerd worden. Dit doet ALDI door het IP-adres te anonimiseren waardoor het vanaf dat moment geen persoonsgegevens meer zijn.
Wij kunnen de opgeslagen gegevens niet aan jou koppelen en na de statistische evaluatie verwijderen wij de logboekbestanden. De gegevens worden door ons niet doorgegeven aan derden. Uitsluitend bij inbreuken op onze rechten behouden wij ons het recht voor afzonderlijke records door te geven aan de verantwoordelijke instanties om vervolging van de rechtsinbreuken mogelijk te maken.
De gegevensverwerking vindt plaats op basis van art 6, lid 1, punt f van de AVG. Ons gerechtvaardigd belang is het optimaliseren van ons app-aanbod voor jou.
4.2 Herinneringsfunctie
De ALDI app biedt een herinneringsservice voor actieartikelen die door jou zijn geselecteerd. Daarbij heb je de mogelijkheid om via pushberichten te worden herinnerd aan een aanbod. Voor deze service worden door jou enerzijds opgenomen zoekwoorden en anderzijds een toegewezen gepseudonimiseerde push-ID van uw eindapparaat opgeslagen in een database. De berichten worden verzonden via de pushservices van Apple (iOS-apparaten) of Google (voor Android-apparaten). ALDI kan via de push-ID geen persoonsgegevens herleiden of koppelen aan een eindapparaat.
De verwerking van jouw persoonsgegevens is gebaseerd op de door jou verleende toestemming (art. 6, lid 1, punt a van de AVG), die je te allen tijde kunt intrekken. De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór deze intrekking. Je kunt jouw toestemming te allen tijde intrekken door in de instellingen van het door jouw gebruikte besturingssysteem het ontvangen van pushberichten te deactiveren.
4.3 Winkels zoeken
Met de winkelzoeker kun je winkels in de buurt van je woonadres of een door jouw bepaalde locatie vinden. Jouw IP-adres en de door jouw ingevoerde gegevens (postcode, plaatsnaam en/of straatnaam) of jouw vrijgegeven GPS-locatie sturen wij hiervoor door aan Uberall GmbH (Hussitenstraße 32 – 33, 13355 Berlijn). De verwerking van je GPS-locatie is gebaseerd op de door jouw verleende toestemming (art. 6, lid 1, punt a van de AVG), die te allen tijde kan worden ingetrokken. De intrekking van je toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór deze intrekking. Je kunt jouw toestemming te allen tijden intrekken onder de app-instellingen. Bovendien kun je in de instellingen van het door jouw gebruikte besturingssysteem het delen van locatiegegevens deactiveren.
Om de winkelzoekopdracht te verwerken wordt een zoekopdracht aan de Uberall-webservice gegeven en wordt het IP-adres van het eindapparaat opgeslagen in het serverlog.
4.4 Push notificaties
In de app wordt gebruik gemaakt van push notificaties. Dit gebeurt op basis van device-ID waarbij er geen koppeling of relatie gelegd wordt met jouw persoonsgegevens.
Om de push notificaties te versturen gebruiken wij o.a. de volgende attributen:
- Device-ID
- Datum
- Applicatienaam
- Bericht geopend of gesloten
- Platform
- Geofence name
Wij verwerken deze gegevens in Salesforce Marketing Cloud.
4.5 Adobe Analytics
In de app wordt de analysetool Adobe Analytics gebruikt. Adobe Analytics is direct in de app geïntegreerd en maakt het mogelijk met jouw toestemming (art. 6, lid 1, punt a van de AVG) een analyse van het gedrag van de gebruiker binnen de app te maken. Op basis van deze gegevens kunnen geanonimiseerde gebruiksprofielen worden gemaakt. Deze kunnen niet worden herleid tot personen, omdat het IP-adres is geanonimiseerd.
De volgende gegevens worden verwerkt:
- IP-adres van het eindapparaat (geanonimiseerd)
- Land, deelstaat/provincie, stad
- Type apparaat
- Besturingssysteem
- Schermresolutie
- Kleurdiepte
- App-versie
- Datum en tijd
- Opgeroepen inhoud en functies
- Verblijfsduur
De in de app aangemaakte informatie wordt doorgaans doorgegeven aan een server van Adobe in de VS en daar opgeslagen. Omdat we de IP-anonimisering in deze app hebben geactiveerd, wordt er via de door ons aangebrachte instellingen voor gezorgd dat jouw IP-adres wordt geanonimiseerd voordat de geolokalisatie plaatsvindt. Daarbij worden de laatste acht tekens van het IP-adres vervangen door nullen. Voordat de aangemaakte informatie wordt opgeslagen, wordt het IP-adres vervangen door afzonderlijke generieke IP-adressen. Adobe zal deze informatie gebruiken om jouw gebruik van de app voor ons te analyseren, rapporten over de app-activiteiten op te stellen en andere diensten in verband met het app-gebruik aan ons te verlenen.
Je kunt de verwerking van jouw gebruikersgedrag door Adobe te allen tijde stoppen door je toestemming in te trekken in de app-instellingen. De intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór deze intrekking.
Verstrekken van jouw persoonsgegevens aan derden
Jouw gegevens worden door ons alleen verstrekt aan derden ten behoeve van reclame als je hiervoor toestemming hebt gegeven (geen derden in deze zin zijn de ondernemingen van het Aldi concern). Derden ontvangen je persoonlijke gegevens van ons alleen op de in deze privacyregeling beschreven wijze. Het is mogelijk dat jouw gegevens aan derden worden verstrekt waarvan mogelijk buiten de EU/EER (bijvoorbeeld Verenigde Staten).
4.6 Meta/Facebook
We ontvangen alleen van Meta gegevens op basis van het Facebook profiel dat wordt gebruikt om het succes van onze advertentie-effectiviteit te optimaliseren en te meten. Dit is een manier van tracken die wordt aangeboden door Meta en wordt gebruikt door andere Meta-services zoals Facebook Custom Audiences. Met behulp van de gegevens kunnen we het succes van onze reclame analyseren en het aanbod op onze website verbeteren. Met jouw toestemming (art. 6, lid 1, punt a van de AVG), stem je in met het gebruik van de tool, die statistische gegevens verzamelt over jouw interactie met de app terwijl je deze gebruikt, om doelgroep specifieke marketingcampagnes op Facebook te genereren.
De volgende gegevens worden verwerkt:
- Basisinteracties in de ALDI-app (bv. app-installaties, app-lanceringen) en systeemgebeurtenissen (bv. SDK-laden, SDK-prestaties), die automatisch worden geregistreerd.
- Facebook App ID (een unieke ID die door Facebook aan de website en mobiele app is toegewezen).
- Mobiele advertentie-ID van het besturingssysteem (de iOS IDFA of Android advertentie-ID).
- Metagegevens van het verzoek (type en versie van het mobiele besturingssysteem, SDK-versie, app-naam, app-versie, opt-out-instelling van het apparaat, string van de gebruikersagent en IP-adres van de client).
- Apparaatgegevens (tijdzone, besturingssysteem van het apparaat, apparaatmodel, verkoper, schermgrootte, processorkernen, totaal geheugen, vrij geheugen).
Alle verzamelde informatie wordt rechtstreeks doorgegeven aan Meta en stelt Meta in staat conclusies te trekken over jouw persoonlijk gebruikersgedrag. De gegevensoverdracht vindt plaats ongeacht of je een gebruikersaccount bij Facebook hebt. Als je een gebruikersaccount bij Facebook hebt en onze reclame op Facebook hebt gezien, koppelt Facebook de doorgestuurde gegevens daaraan en kan zo de effectiviteit van onze reclame op Facebook voor statistische doeleinden en ten behoeve van marktonderzoek evalueren.
Voor het soort en de omvang van de door jouw verzamelde persoonsgegevens, de verdere verwerking en het gebruik daarvan door Meta , alsmede jouw rechten in dit verband en instellingsmogelijkheden ter bescherming van uw privacy verwijzen wij je naar het privacybeleid van Meta https://www.facebook.com/about/privacy.
Wij ontvangen alleen geanonimiseerde gegevens van Meta, die worden gebruikt voor het optimaliseren en meten van het succes van onze reclame-effecten. Wij kunnen de gegevens gebruiken om het succes van onze reclamemaatregelen te analyseren en ons app-aanbod te verbeteren.
Je kunt de verwerking van jouw gebruikersgedrag door Meta verhinderen door bezwaar te maken tegen het verzamelen en opslaan van gegevens in de app-instellingen. De herroeping heeft geen gevolgen voor de rechtmatigheid van de verwerking tot de herroeping. Deze zorgt ervoor dat toekomstige gegevensverzameling en opslag door Facebook-pixels op je apparaat geblokkeerd is. Wees attent op het feit dat als je de app verwijdert, je opnieuw bezwaar moet maken tegen tracking door Meta als je opnieuw toestemming geeft voor de cookietoestemming.
5. App-machtiging voor het gebruik van geselecteerde services/aanbiedingen
Om sommige van onze services en aanbiedingen te kunnen gebruiken moet je de ALDI app toegang geven tot de vereiste smartphonefuncties.
Ter bescherming van je persoonsgegevens bieden wij jou de mogelijkheid in verband hiermee gebruik te maken van een bevestigingsproces in twee stappen. Zo gebruikt de ALDI app bepaalde smartphonefuncties alleen als je akkoord bent gegaan met de gegevensverwerking in het on-boarding-proces, of bij het eerste gebruik van de winkelzoeker en als je de ALDI app toestemming hebt gegeven gebruik te maken van de desbetreffende machtiging.
je kunt jouw toestemming te allen tijde intrekken onder de app-instellingen. Bovendien kun je binnen de instellingen van het door jou gebruikte apparaat jouw eerder ingestelde machtigingen voor de app intrekken.
Locatiegegevens
Bij gebruik van de winkelzoeker en de automatische incheckfunctie van Scan&Go in de ALDI App verzamelen en verwerken wij met jouw toestemming informatie over jouw werkelijke locatie. Wij gebruiken verschillende technologieën om je locatie te bepalen, zoals IP-adressen, GPS, Bluetooth of andere sensoren.
De rechtsgrondslag voor de verwerking van uw persoonsgegevens in verband met jouw feedback is jouw toestemming (art. 6, lid 1, punt a van de AVG).
Pushberichten
Indien je de mededelingsservice (o.a. in het kader van de herinneringsfunctie) van de app hebt geactiveerd, ontvang je op jouw mobiele eindapparaat pushberichten. Pushberichten zijn berichten die naar je app worden gestuurd en daar met prioriteit worden weergegeven. Voor deze service worden enerzijds opgenomen zoekwoorden van jou en anderzijds de push-ID van jouw eindapparaat opgeslagen in een database. De berichten worden verzonden via de pushservices van Apple (iOS-apparaten) of Google (voor Android-apparaten).
6. Hoelang slaan wij jouw persoonsgegevens op?
Wij slaan jouw persoonsgegevens net zo lang op als nodig is om de verwerkingsdoeleinden te bereiken of om te voldoen aan wettelijke bewaar- en opslagtermijnen.
Met het gebruik van de ALDI app wordt jouw toestemming door ons opgeslagen totdat de app wordt verwijderd, tenzij je jouw toestemming onder de app-instellingen intrekt.
Het via de uitnodigingsfunctie gedeelde boodschappenlijstje wordt overschreven als je de producten in het lijstje wist of wordt zes maanden na het laatste gebruik gewist. Jouw IP-adres wordt gewist als de toegang tot onze server wordt afgesloten. Wanneer je ons een toestemming voor de optimalisatie van ons app-aanbod door Adobe Analytics verleent, worden jouw persoonsgegevens hierna onmiddellijk geanonimiseerd.
Voor het geval je gebruik maakt van de winkelzoeker, worden jouw naar Uberall gestuurde persoonsgegevens met de afsluiting van de sessie gewist.
7. Doorgifte van uw persoonsgegevens aan derden
Jouw persoonsgegevens worden door ons niet doorgegeven aan derden (geen derden in deze zin zijn de ondernemingen van de ondernemingsgroep ALDI Nord en de verwerkers die je kunt opmaken uit de desbetreffende verwerking onder punt 4).
Wij delen mogelijk jouw gegevens met autoriteiten of betalingsdienstaanbieders om fraude te voorkomen of misdrijven op te sporen. Jouw persoonlijke gegevens worden verwerkt ter bescherming van ons gerechtvaardigd belang. Onze belangen zijn de strijd tegen fraude en de opsporing van strafbare feiten. De wettelijke basis voor deze verwerking is art. 6, lid 1 punt f van de AVG.
8. Welke mogelijkheden heb je waar het gaat om het opslaan of het verdere gebruik van jouw persoonsgegevens?
Als persoonsgegevens van jou worden verwerkt, ben je betrokkene als bedoeld in de AVG en geniet je de volgende rechten jegens de verwerkingsverantwoordelijke die jouw persoonsgegevens heeft verzameld. Deze rechten kun je jegens ons uitoefenen door contact met ons op te nemen via het contactformulier in de app.
- Recht van inzage (artikel 15 van de AVG)
Je hebt het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van jouw betreffende persoonsgegevens die door de verwerkingsverantwoordelijke zijn verwerkt, over het verwerkingsdoel en de bewaartermijn, over de betrokken categorieën van persoonsgegevens, over de ontvangers of categorieën van ontvangers aan wie deze persoonsgegevens worden verstrekt. - Recht op rectificatie (artikel 16 van de AVG)
Je hebt het recht om van de verwerkingsverantwoordelijke onverwijld rectificatie van jouw betreffende onjuiste persoonsgegevens te verkrijgen. - Recht op gegevenswissing (artikel 17 van de AVG)
Je hebt onder bepaalde voorwaarden het recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van jouw betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen. Je kunt met name bij een intrekking van jouw toestemming wissing van de jouw betreffende persoonsgegevens verkrijgen. - Recht op beperking van de verwerking (artikel 18 van de AVG)
Je hebt onder bepaalde voorwaarden het recht om van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen. - Recht op overdraagbaarheid van gegevens (artikel 20 van de AVG)
Je hebt het recht de voor jou betreffende persoonsgegevens in gestructureerde, gangbare en machineleesbare vorm te verkrijgen. - Recht van bezwaar (artikel 21 van de AVG)
Je hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van de voor jou betreffende persoonsgegevens die de verwerkingsverantwoordelijke verwerkt op basis van de grondslag gerechtvaardigd belang (art. 6, lid 1, punt f van de AVG). - Recht om een klacht in te dienen
Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens omtrent de verwerking van jouw persoonsgegevens.