Wie zijn we?

Wij zijn lid van Philip Morris International. Onze gegevens (naam, adres, enz.) zijn apart aan u gegeven tijdens (of ter bevestiging van) de verzameling van gegevens over u, bijvoorbeeld in een kennisgeving in een app of op een website, in een e-mail of een contract tussen ons met een link naar deze kennisgeving.

  • PMI: Philip Morris International, de grootste internationale tabaksgroep. Het bestaat uit een aantal bedrijven of “gelieerde ondernemingen”.
  • Gelieerde ondernemingen van PMI: Elk lid van de Philip Morris International bedrijvengroep is een “Gelieerde onderneming van PMI”. “Wij” (of “ons” of “onze”) verwijst naar de gelieerde onderneming van PMI die als eerste gegevens over u verzamelde (bijvoorbeeld de gelieerde onderneming van PMI die is gecontracteerd om goederen of diensten te ontvangen van u of uw werkgever, of de gelieerde onderneming waarmee u contact heeft of waarvan u het kantoor heeft bezocht).
  • PMI product: betekent een product van ons of een andere gelieerde onderneming van PMI.

Hoe verzamelen we gegevens over u?

We kunnen op verschillende manieren gegevens over u verzamelen.

  • U kunt ons deze gegevens rechtstreeks verstrekken (bijv. door het tekenen van een contract, invullen van een formulier of door ons te bellen).
  • We kunnen automatisch gegevens verzamelen (bijv. wanneer u de app of website van PMI gebruikt).
  • We kunnen gegevens verkrijgen van derden (bijv. uw werkgever, uw vertegenwoordiger of voor het publiek beschikbare bronnen, zoals op een bedrijfswebsite, zoekopdrachten op internet of op social media-platforms zoals LinkedIn, Facebook en Twitter).

In deze kennisgevingen verwijzen we naar alle methoden waarmee u in contact bent met ons als “PMI touchpoints”. PMI touchpoints omvatten zowel fysieke (bijvoorbeeld kantoren, winkels en evenementen van PMI) als digitale (bijvoorbeeld e-mailcorrespondentie, gebruik van apps en websites) plekken.

We kunnen gegevens verzamelen die u rechtstreeks aan ons heeft verstrekt. Doorgaans gebeurt dit wanneer u:

  • zich aanmeldt om lid te worden van onze database (dit kan bijvoorbeeld persoonlijk, via een app of online gebeuren);
  • met ons een overeenkomst sluit om ons van producten of diensten te voorzien;
  • met ons een overeenkomst sluit om PMI-producten te verkopen;
  • een digitaal touchpoint downloadt of gebruikt (bijv. een app of website);
  • contact met ons opneemt via een touchpoint of via e-mail, social media of telefonisch;
  • zich registreert om persberichten, e-mails of marketingberichten van PMI te ontvangen;
  • deelneemt aan enquêtes van PMI of (waar toegestaan door de wet) wedstrijden of promoties van PMI of
  • onze kantoren of een evenement bezoekt dat is georganiseerd door een gelieerde onderneming van PMI.

We kunnen automatisch gegevens over u verzamelen. Doorgaans gebeurt dit wanneer u:

  • onze kantoren bezoekt (bijv. via video (CCTV) opnamen en gebouwtoegang logs);
  • in een winkel werkt of bezoekt die producten van PMI verkoopt (bijv. door het verzamelen van uw gegevens tijdens het afrekenen of via sensoren in de winkel die verbinding maken met mobiele apparaten);
  • een evenement bezoekt dat is georganiseerd door een gelieerde onderneming van PMI (bijv. via aankopen/verkopen op dat evenement of via sensoren op het evenement die verbinding maken met mobiele apparaten);
  • gebruik maakt van PMI-systemen of door PMI uitgegeven apparaten zoals een laptop of mobiele telefoon;
  • met ons communiceert (bijv. via een PMI touchpoint of social media-platform);
  • PMI touchpoints gebruikt (bijv. via volgmechanismen in een app of op een website) of
  • wanneer u publieke posts plaatst op social media-platformen die we volgen (bijv. zodat we de publieke opinie begrijpen of om vragen met betrekking tot producten van PMI te beantwoorden).

We kunnen ook automatisch gegevens over u verzamelen door middel van cookies en vergelijkbare volgmechanismen in digitale PMI touchpoints. De specifieke cookies en mechanismen zijn afhankelijk van de PMI touchpoint in kwestie. Voor meer informatie over cookies (inclusief Google Analytics cookies) en vergelijkbare mechanismen die gebruikt worden op een touchpoint, inclusief hoe u deze kunt accepteren of weigeren, kunt u de kennisgeving over cookies bekijken die beschikbaar is op of via dat specifieke touchpoint.

Waar toegestaan door de wet, kunnen we gegevens over u verzamelen die van derden afkomstig zijn. Dit kunnen gegevens zijn die worden gedeeld tussen gelieerde ondernemingen van PMI, voor het publiek beschikbare profielgegevens op social media-websites van derden (zoals LinkedIn) en marketinglijsten die zijn verkregen via marketingbureaus.

We kunnen ook gegevens verzamelen in een andere context die op dat moment aan u duidelijk zijn gemaakt.

Welke gegevens over u verzamelen we?

We kunnen verschillende soorten gegevens over u verzamelen:

  • gegevens die noodzakelijk zijn om onze relatie met u, uw werkgever of vertegenwoordiger te beheren en administreren
  • gegevens die noodzakelijk zijn om producten en diensten te kopen
  • gegevens die noodzakelijk zijn om te handelen in of advies te geven over producten of diensten van PMI (bijvoorbeeld om bestellingen te voltooien)
  • gegevens die noodzakelijk zijn om ondersteuning te geven voor PMI producten of diensten of voor het verstrekken van garantiediensten
  • gegevens over wat u in uw bedrijf doet met betrekking tot onze klanten, PMI producten of ons (bijvoorbeeld verlenen van garantiediensten, etaleren van PMI producten en materialen voor verkooppunten, etc.)
  • gegevens die u aan ons verstrekt via contracten, formulieren of enquêtes
  • gegevens over uw bezoeken aan onze kantoren, winkels en evenementen
  • gegevens die u aan ons vertrekt via telefoontjes of per e-mail
  • gegevens over uw voorkeuren en interesses
  • gegevens die noodzakelijk zijn om uw identiteit, leeftijd en, indien van toepassing, de toestemming om namens uw werkgever te handelen te verifiëren

Gegevens die we rechtstreeks van u verzamelen zullen blijken uit de context waarin u deze aan ons verstrekt. Bijvoorbeeld:

  • wanneer u een leverancier bent, om onze relatie met u of uw werkgever te beheren, verstrekt u uw naam, contactgegevens, factuuradres en details over de producten/diensten (en, indien van toepassing, declaraties) zodat we ons contract kunnen nakomen;
  • u kunt gegevens verstrekken over uw voorkeuren en interesses, zodat we u premieregelingen kunnen aanbieden of u kunnen uitnodigen voor evenementen waarin u interesse heeft;
  • we kunnen gegevens verzamelen waarmee we uw identiteit en leeftijd kunnen verifiëren, bijvoorbeeld een kopie van een identiteitsdocument.

Gegevens die we automatisch verzamelen zullen over het algemeen betrekking hebben op:

  • details over uw bezoek of telefoontje (zoals de tijd en duur);
  • in onze kantoren, een winkel of tijdens een evenement (inclusief in de directe nabijheid), hoe vaak u een bezoekje brengt, welke gebieden u betreedt/bezoekt en hoelang;
  • uw gebruik van digitale PMI touchpoints (zoals de pagina's die u bezoekt, de pagina waar u vandaan kwam en naar welke pagina u daarna ging, ingevoerde zoektermen of links waarop u heeft geklikt binnen het touchpoint); en
  • uw apparaat (zoals uw IP-adres of unieke apparaat-ID, locatiegegevens, details van cookies die we mogelijk op uw apparaat hebben opgeslagen).

Gegevens die we verzamelen van derden bestaan over het algemeen uit voor het publiek beschikbare informatie (zoals uw functie, voorkeuren en interesses), bijvoorbeeld uit publieke posts op social media.

Voor welke doeleinden gebruiken we gegevens van u en op welke wettelijke grond?

In deze sectie omschrijven we de doeleinden waarvoor we persoonsgegevens gebruiken. Dit is echter een algemene kennisgeving, en wanneer de wetten van uw land bepaalde in deze kennisgeving beschreven activiteiten beperken of verbieden, zullen we gegevens over u voor deze doeleinden in dat land niet gebruiken.

Onderhevig aan bovenstaande, afhankelijk van de aard van uw relatie met ons, kunnen we uw gegevens gebruiken voor de volgende doeleinden:

  • Om te voldoen aan wettelijke verplichtingen, zoals het verifiëren van uw leeftijd en identiteit, het ondergaan van 'ken je leverancier' controles en het beheren van onze contractuele relatie met u of uw werkgever
  • Naleving van de wet, zoals het behouden en gebruiken van uw gegevens in verband met eventuele geanticipeerde geschillen, voor het verkrijgen van advies van onze advocaten of andere adviseurs
  • Om producten of diensten te kopen van u of uw werkgever, inclusief het contact opnemen met u om onze relatie te beheren, voor het verkrijgen van verkoopgerelateerde diensten en om u te betalen voor goederen, diensten en kosten (indien van toepassing)
  • Om producten aan u te verkopen, inclusief het voltooien van uw bestellingen, het verwerken van uw betalingen
  • Om verkoopgerelateerde diensten aan u aan te bieden, inclusief het afhandelen van uw vragen en verzoeken en het verstrekken van garantiediensten
  • Om u te informeren over updates, promoties, evenementen en het beheren van gerelateerde aspecten van onze relatie, inclusief het beheren van loyaliteitsprogramma's, productverbetering, marktonderzoek, ontwikkelen van marketingstrategieën, beheren van marketingcampagnes en het aanpassing van uw ervaringen tijdens evenementen
  • Om al het bovenstaande te ondersteunen, inclusief het beheren van uw account of die van uw werkgever, waardoor u PMI touchpoints kunt gebruiken en PMI producten kunt verkopen, we met u kunnen corresponderen, uw ervaringen kunnen aanpassen voor PMI touchpoints, beheer en probleemoplossing, algemene archivering en het beheren van uw toegang tot alle systemen waarvoor we u toegang hebben verleend
  • Voor bedrijfsanalyses en verbeteringen, inclusief het verbeteren van PMI-producten, kantoren, processen, winkels en -evenementen, en de gegevens die wij (of onze gelieerde ondernemingen) verstrekken aan onze klanten, leveranciers, dienstaanbieders, gecontracteerde derden, verkopers en bezoekers
  • Veiligheid, inclusief monitoren, bijvoorbeeld om juist gebruik van internet en e-mail te verzekeren
  • Voor ons of onze zakenpartners om u te informeren over potentiële kansen om betrokken te raken bij de marketing of promotie van PMI producten
  • Voor andere doeleinden waarvan we u op de hoogte brengen, of die duidelijk zullen zijn vanuit de context, op het moment dat gegevens over u voor het eerst worden verzameld

    De wettelijke basis voor ons gebruik van gegevens over u is een van de volgende (wat we meer gedetailleerd toelichten in de sectie “Meer informatie”):

  • naleving van een wettelijke verplichting waaraan wij zijn onderworpen;
  • de uitvoering van een overeenkomst waarvan u een partij bent;
  • een legitiem zakelijk belang dat niet terzijde wordt gezet door belangen die u heeft om de informatie te beschermen;
  • wanneer geen van bovenstaande van toepassing is, uw toestemming (die we zullen vragen voordat we de gegevens verwerken).

De doeleinden waarvoor we uw gegevens gebruiken, met bijbehorende verzamelmethoden en een wettelijke basis voor ons, zijn:

 Doel
 Verzamelmethode en wettelijke basis voor verwerking

Voldoen aan regelgevende verplichtingen

  • uw leeftijd, identiteit en status als zakenpartner verifiëren
  • fiscale en bedrijfsboekhoudkundige verplichtingen
  • handelssancties
  • achtergrondcontroles
  • gezondheids- en veiligheidsmanagement
  • wettelijke en regelgevende verzoeken tot openbaarmaking
  • belangenverstrengeling
  • bijhouden van urenregistraties en facturen, in de mate dat u optreedt als externe adviseur
  • bewaren van contracten en bijbehorende documenten waarin naar u kan worden verwezen
  • onderzoek van gemelde aantijgingen van wangedrag

 

Deze gegevens worden over het algemeen rechtstreeks door u aan ons verstrekt voor de periode dat u een relatie heeft met ons of met ons communiceert.

We gebruiken ze omdat het noodzakelijk is om te voldoen aan een wettelijke verplichting om enkel te handelen met volwassenen en om ons bedrijf te runnen op conforme wijze (inclusief met betrekking tot bedrijfsrecht en belastingplicht), bijhouden van een financiële en fiscale administratie, naleven van handelssancties, naleving van gezondheids- en veiligheidswetten (dit kan het bijhouden van incidenten omvatten), rapportages maken, voldoen aan verzoeken om informatie van bevoegde autoriteiten of, in landen waar zo'n wettelijke verplichting niet bestaat, omdat we een legitiem zakelijk belang hebben om op juiste wijze zaken te doen dat niet terzijde wordt gezet door uw belangen, rechten en vrijheden om gegevens over u te beschermen.

Kopen van producten en diensten

  • contact opnemen met u of uw werkgever omdat u ons producten of diensten verstrekt
  • beheren van de account die door ons wordt beheerd met u of uw werkgever
  • verwerken van betalingen
  • relatiebeheer
  • monitoren van uw naleving van onze overeenkomst, ons beleid en interne programma's (bijv. ons GAP-programma wanneer u een boer bent die ons ruwe materialen levert)
  • onderzoeken naar niet-naleving van onze overeenkomst, beleid en interne programma's, problemen en incidenten
  • herstelbeheer van niet-naleving van beleid met onze overeenkomst, beleid en interne programma's, problemen en incidenten

We zullen over het algemeen ofwel de gegevens direct via u of via uw werkgever ontvangen (naam, functie, bedrijfsadres, bedrijfse-mail, bestellingen, diensten, betaalgegevens, (indien van toepassing, details van declaraties) correspondentie).

We gebruiken ze om ons contract met u of uw werkgever als koper van uw of uw werkgevers producten of diensten na te leven of, wanneer er niet zo'n wettelijke verplichting is, gebruiken we de gegevens om we een legitiem zakelijk belang hebben om ons bedrijf te runnen, contact met u op te nemen over de producten of diensten die we van uw of uw werkgever ontvangen, om betalingen te verwerken, onze relatie met u of uw werkgever te beheren en het monitoren van naleving van onze overeenkomst, beleid en programma’s dat niet terzijde wordt gezet door uw belangen, rechten en vrijheden om informatie over u te beschermen.

 

Verkopen van onze producten

  • uw bestellingen voltooien (inclusief verzenden van ontvangstbewijzen)
  • uw betalingen verwerken
  • verstrekken van garantiediensten

Deze gegevens worden over het algemeen rechtstreeks door u of via uw werkgever, voor zover van toepassing, aan ons verstrekt (normaal gesproken naam, functie, bedrijfsadres, bedrijfse-mail, bestellingen, betaalgegevens, correspondentie).

Wij gebruiken ze om onze contractuele verplichtingen jegens u of uw werkgever, als koper van onze producten, na te komen.

 

Verlenen van verkoopgerelateerde diensten

  • afhandelen van uw vragen en verzoeken
  • corresponderen met u
  • algemeen beheer en probleemoplossing
  • relatiebeheer

Deze gegevens worden over het algemeen rechtstreeks door u of via uw werkgever aan ons verstrekt.

We gebruiken ze omdat we een legitiem zakelijk belang hebben om verkoopgerelateerde diensten aan uw of uw werkgever aan te bieden dat niet terzijde wordt gezet door uw belangen, rechten en vrijheden om informatie over u te beschermen.

Bedrijfspromotie en relatiebeheer (waar toegestaan door de wet)

  • u informeren over relevante updates, promoties en evenementen
  • onze relatie beheren
  • Het begrijpen van uw voorkeuren (zoals in welke producten of evenementen u mogelijk interesse heeft of beter aangepast kunnen worden op uw wensen)
  • beheren van loyaliteitsprogramma's
  • u uitnodigen om deel te nemen aan en beheren van enquêtes of marktonderzoekcampagnes
  • voor marktonderzoek
  • ontwikkelen van marketingstrategieën
  • beheren van marketingcampagnes
  • uw ervaring met PMI touchpoints optimaliseren (bijvoorbeeld om uw bezoek te optimaliseren, zoals met begroetingen of suggesties die mogelijk interessant zijn voor u)

 

Dit zal over het algemeen een combinatie zijn van gegevens die u aan ons heeft verstrekt (bijvoorbeeld uw naam, contactgegevens en social media-gegevens); gegevens die we automatisch hebben verzameld (bijvoorbeeld door middel van mechanismen om het gebruik van PMI touchpoints te controleren) en (waar toegestaan door de wet) gegevens die we hebben verkregen via derden (zoals publieke posts op social media).

We gebruiken ze op grond van het feit dat we een legitiem zakelijk belang hebben om onze relatie te beheren en u op de hoogte te brengen over ons bedrijf, producten en evenementen, PMI touchpoints te bedienen en uw ervaringen te optimaliseren op manieren die niet terzijde worden gezet door uw belangen, rechten en vrijheden om informatie over u te beschermen.

Bedrijfspromotie en relatiebeheer (waar toegestaan door de wet)

  • u voorzien van informatie over en voor het beheren van gelieerde ondernemingen van PMI, hun acties, producten en diensten, winkels, evenementen en de regulering van tabaksproducten; en voor het ontwikkelen en verbeteren van hulpmiddelen om deze doeleinden na te streven

Dit zal over het algemeen een combinatie zijn van gegevens die u aan ons heeft verstrekt (bijvoorbeeld uw naam en contactgegevens, uw social media handles), gegevens die we automatisch hebben verzameld (bijvoorbeeld door cookies en vergelijkbare mechanismen te gebruiken) en (waar toegestaan door de wet) gegevens die we via derden hebben verkregen (bijvoorbeeld publieke posts op social media).

We gebruiken ze op grond van het feit dat we een legitiem zakelijk belang hebben om u hierover te informeren dat niet terzijde wordt gezet door uw belangen, rechten en vrijheden om informatie over u te beschermen.

In bepaalde landen, waar vereist door de wet, sturen we u deze materialen enkel met uw toestemming in elektronisch formaat.

Bedrijfsadministratie

  • algemeen organisatiemanagement en zakelijke administratie
  • contractant lifecycle management (van aannemen tot vertrek)
  • bezoekersadministratie en administratie
  • beheren en uitvoeren van evenementen, training en compliance-programma's
  • correspondentie met betrekking tot onze relatie met u of uw werkgever, inclusief het afhandelen van uw vragen en verzoeken
  • ontwikkeling, implementatie, beheren en onderhoud van IT-systemen
  • behouden van de veiligheid van systemen, apparaten en gebouwen
  • de beheer van databases met contactgegevens en samenwerkingstools
  • internationale opdrachten en reizen
  • werken aan een veilige werkomgeving
  • behouden van de beveiliging en veiligheid van gelieerde ondernemingen van PMI, personeel, klanten, leveranciers, bezoekers en ieders bezittingen

We zullen over het algemeen de gegevens rechtstreeks via u of uw werkgever ontvangen.

We gebruiken ze omdat we een legitiem zakelijk belang hebben om ons bedrijf te runnen, onze relatie met u te beheren en het behouden van de veiligheid en integriteit van onze gebouwen en IT-systemen dat niet terzijde wordt gezet door uw belangen, rechten en vrijheden ons gebruik van uw gegevens te beperken.

 

Monitoren van veiligheid en systemen

  • authenticatie en toegangscontroles en logs, indien van toepassing
  • monitoren van PMI systemen, apparaten, internet en e-mail waartoe u toegang hebt verkregen
  • monitoren van toegang tot PMI panden, leveringen aan gelieerde ondernemingen van PMI en beveiligingsgerelateerde processen in onze panden
 

Deze gegevens worden automatisch verzameld via verschillende middelen, geautomatiseerde systemen, monitoren van apparaten en CCTV opnamen en audio-opnamen in onze panden.

We gebruiken ze omdat we een legitiem zakelijk belang hebben om de vertrouwelijkheid, integriteit en veiligheid van onze fysieke en digitale infrastructuur en panden te verzekeren dat niet terzijde wordt gezet door uw interesses, rechten en vrijheden om informatie over u te beschermen.
 

Ondersteuning voor alle bovenstaande doeleinden

  • beheren van uw accounts
  • u in staat stellen PMI touchpoints te gebruiken (bijvoorbeeld u toestaan ingelogd te blijven in delen van een touchpoints die enkel zijn gereserveerd voor geautoriseerde gebruikers, beheren van uw taalvoorkeur, uw winkelwagentje aan u koppelen)
  • met u corresponderen
  • verbeteren van uw ervaringen
  • beheer en probleemoplossing
 

Dit zal over het algemeen een combinatie zijn van gegevens die u aan ons heeft verstrekt (naam, wachtwoord (of equivalent)) en gegevens die we automatisch verzamelen (bijvoorbeeld informatie over uw apparaat en cookies en vergelijkbare volgmechanismen).

We gebruiken ze op gronden die overeenkomen met het doel van het gebruik van de gegevens die we ondersteunen. Bijvoorbeeld wanneer we uw account beheren om een aankoop te ondersteunen of om diensten te verlenen na verkoop, gebruiken we de gegevens om onze contractuele verplichtingen na te komen aan u als koper van onze producten; wanneer we uw account beheren om u op de hoogte te brengen van onze producten, ondersteunen we bedrijfsontwikkeling en dus gebruiken we ze op grond van het feit dat we een legitiem zakelijk belang hebben om onze producten op de markt te brengen dat niet terzijde wordt gezet door uw belangen, rechten en vrijheden om informatie over u te beschermen
 

Bedrijfsanalyses en verbeteringen

  • het mogelijk maken voor ons of onze zakenpartners om u te informeren over mogelijke kansen om betrokken te raken bij de promotie van PMI-producten.
  • voor bedrijfsanalyses en verbeteringen (inclusief voor PMI-producten, systemen, processen, kantoren winkels die PMI-producten verkopen, training, evenementen, digitale PMI touchpoints en de informatie die we (of onze gelieerde ondernemingen) verstrekken aan u of uw werkgever)
 

Dit zal over het algemeen een combinatie zijn van gegevens die u aan ons heeft verstrekt en gegevens die we automatisch hebben verzameld en (wanneer toegestaan door de wet) gegevens die we hebben verkregen via derden.

We gebruiken ze op grond van het feit dat we een legitiem zakelijk belang hebben om onze bedrijfsprestaties, onze producten, systemen, processen, kantoren, winkels, trainingen, evenementen, PMI touchpoints en de apparaten en informatie die we verstrekken te analyseren en te verbeteren, en om anderen uit te nodigen om zich in te zetten voor de promotie van PMI-producten, dat niet terzijde wordt gezet door uw belangen, rechten en vrijheden om uw informatie over u te beschermen

 

Wanneer we ons gebruik van gegevens over u niet baseren op een van de bovenstaande wettelijke basissen, vragen we uw toestemming voordat we de gegevens verwerken (deze gevallen zullen duidelijk zijn door de context).

In sommige gevallen kunnen we gegevens over u gebruiken op manieren die niet hierboven beschreven zijn. Wanneer dit het geval is, verstrekken we een aanvullende privacykennisgeving waarin zulk gebruik wordt uitgelegd. U dient eventuele aanvullende kennisgevingen in combinatie met deze kennisgeving te lezen.

Met wie delen we uw gegevens en voor welke doeleinden?

We kunnen uw gegevens delen met:

  • gelieerde ondernemingen van PMI;
  • derden die producten of diensten verstrekken aan u of gelieerde ondernemingen van PMI (zoals professionele adviseurs, betaaldiensten, bezorgdiensten, auditors en verstrekkers van informatiediensten);
  • door gelieerde ondernemingen van PMI zorgvuldig geselecteerde zakenpartners en adverteerders (op gebieden die verband houden met onze producten, of overeenkomen met hun stijl en imago), zodat ze u op de hoogte kunnen brengen van aanbiedingen waarvan ze denken dat u ze interessant zult vinden overeenkomstig uw voorkeuren, voor handelsprogramma's, educatief materiaal, training en

andere derden, wanneer vereist of toegestaan door de wet (zoals regelgevende instanties, overheidsdiensten en professionele adviseurs).

Delen van gegevens met andere gelieerde ondernemingen van PMI

  • Gegevens over u zullen worden gedeeld met Philip Morris International Management SA (gevestigd in Lausanne, Zwitserland), wat de hoofdvestiging is voor verwerken van persoonsgegevens voor gelieerde ondernemingen van PMI. Gegevens over u kunnen ook worden gedeeld met Philip Morris International IT Service Centre Sàrl (gevestigd in Lausanne, Zwitserland) als technologieleverancier van gelieerde ondernemingen van PMI. Philip Morris International Management SA en (voor zover zij toegang hebben) Philip Morris International Management IT Service Centre Sàrl verwerken gegevens over u voor alle doeleinden die zijn beschreven in deze kennisgeving.
  • Wanneer we werkgerelateerde reizen regelen (bijv. wanneer u een andere gelieerde onderneming van PMI bezoekt) kunnen uw gegevens worden gedeeld met de gelieerde onderneming van PMI die ons regionale activiteitencentrum is (indien het niet de gelieerde onderneming van PMI was die oorspronkelijk de gegevens verzamelde) voor alle doeleinden die zijn omschreven in deze kennisgeving, de gelieerde onderneming van PMI die ons regionale activiteitencentrum is voor de gelieerde onderneming van PMI waar u naartoe reist, de gelieerde onderneming van PMI waar u naartoe reist en de gelieerde onderneming van PMI die verantwoordelijk is voor alle veiligheidsmaatregelen met betrekking tot het werkgerelateerde reizen.
  • Gegevens over u kunnen worden gedeeld met een andere gelieerde onderneming van PMI waar u contact mee heeft of zaken mee doen (bijvoorbeeld wanneer u producten of diensten verkoopt aan andere gelieerde ondernemingen van PMI of reis naar andere kantoren van PMI, voor de duur dat u een zakelijke relatie heeft met een gelieerde onderneming van PMI).

Gegevens over gelieerde ondernemingen van PMI en de landen waar ze gevestigd zijn, kunt u hier vinden.

Delen van gegevens met derden

  • We kunnen uw gegevens delen met derden die aan u of gelieerde ondernemingen van PMI producten of diensten verlenen (zoals uw werkgever, adviseurs, betaaldiensten, verzenddiensten, retailers, productcoaches, informatiediensten en dienstverleners voor leeftijdverificatie).
  • We kunnen uw gegevens delen met door gelieerde ondernemingen van PMI zorgvuldig geselecteerde zakenpartners en adverteerders (doordat u ze kunt associëren met onze producten, bijvoorbeeld omdat ze een vergelijkbare of aanvullende look, stijl of functionaliteit hebben), zodat ze contact met u kunnen opnemen over producten, diensten en acties waarvan ze denken dat u ze interessant zult vinden, overeenkomstig uw voorkeuren.
  • We kunnen uw gegevens delen met andere derden, wanneer vereist of toegestaan door de wet, bijvoorbeeld: regelgevende instanties; overheidsinstanties; als antwoord op een verzoek van wetshandhavinginstanties of andere overheidsambtenaren; wanneer wij openbaarmaking noodzakelijk of passend achten om lichamelijk letsel of financieel verlies te voorkomen, of in verband met een onderzoek naar vermoede of daadwerkelijke illegale activiteiten, en in het kader van organisatorische herstructurering.
  • Wanneer we werkgerelateerde reizen regelen (bijv. wanneer u een andere gelieerde onderneming van PMI bezoekt) kunnen uw gegevens worden gedeeld met derden die reizen regelen, vervoer of reisgerelateerde diensten aanbieden, zoals reisagenten, online boekingskantoren, ticketdiensten, luchtvaartmaatschappijen, autoverhuurbedrijven, spoorwegbedrijven en hotels. Deze derden zullen gegevens over u gebruiken voor hun eigen doeleinden (bijvoorbeeld om hun verplichtingen na te komen om vervoer of een accommodatie voor u te regelen), en u dient hun privacykennisgevingen te raadplegen voor meer details over hoe zij uw gegevens gebruiken.

Waar kunnen gegevens over u naartoe worden gestuurd?

Net als elke multinational versturen gelieerde ondernemingen van PMI gegevens over heel de wereld. Dienovereenkomstig kunnen uw gegevens wereldwijd worden verstuurd (als uw gegevens binnen de Europese Economische Ruimte zijn verzameld, betekent dit dat ze naar daarbuiten kunnen worden overgebracht).

Bij het gebruiken van gegevens zoals beschreven in deze kennisgeving, kunnen uw gegevens zowel binnen als buiten het land of gebied waar ze werden verzameld, worden verstuurd, inclusief naar een land of gebied dat mogelijk niet dezelfde gegevensbeschermingsnormen hanteert.

Gelieerde ondernemingen van PMI binnen de Europese Economische Ruimte (“EER”) zullen persoonsgegevens naar gelieerde ondernemingen van PMI buiten de EER verzenden. Bijvoorbeeld om de werking van een wereldwijd bedrijf te vergemakkelijken. In alle gevallen zal het versturen:

  • gebeuren op basis van Toetsing door de Europese Commissie;
  • onderhevig zijn aan alle toepasselijke beveiligingen, bijvoorbeeld de EU-modelcontracten; of
  • nodig zijn om te voldoen aan de verplichtingen uit hoofde van een contract tussen u en ons (of de implementatie van precontractuele maatregelen die op uw verzoek zijn genomen) of voor het sluiten of de uitvoering van een contract dat in uw belang is gesloten tussen ons en een derde, zoals met betrekking tot reisarrangementen.

In alle gevallen zullen alle toepasselijke veiligheidsmaatregelen voor de bescherming van persoonsgegevens worden toegepast in die landen of gebieden, in overeenstemming met de toepasselijke wetten voor gegevensbescherming.

Hoe beschermen we uw gegevens?

We implementeren toepasselijke technische en organisatorische maatregelen om persoonsgegevens die we hebben, te beschermen tegen ongeautoriseerde openbaarmaking, gebruik, wijziging of vernietiging. Waar nodig, gebruiken we encryptie en andere technologieën die kunnen helpen bij de bescherming van de gegevens die u aan ons verstrekt. We vereisen ook dat onze dienstverleners voldoen aan strikte eisen op het vlak van gegevensprivacy en beveiliging.

Hoe lang zullen uw gegevens worden bewaard?

We zullen uw gegevens behouden voor een periode die noodzakelijk is om te voldoen aan de doeleinden waarvoor we de gegevens verzamelden. Daarna zullen we de gegevens verwijderen. De periode is afhankelijk van de doeleinden waarvoor de gegevens werden verzameld. Merk op dat u in sommige omstandigheden het recht heeft om ons te verzoeken de gegevens te verwijderen. Ook zijn we soms wettelijk verplicht om de gegevens te behouden, bijvoorbeeld voor fiscale en boekhoudkundige doeleinden.

Over het algemeen behouden we gegevens gebaseerd op de in de onderstaande tabel beschreven criteria:

 Type
 Uitleg/typische retentiecriteria
  • databaserecords

Wanneer u een individu bent dat ons diensten verleent (zowel direct als voor uw werkgever), zullen de meeste gegevens in uw profiel worden bewaard voor de duur van onze relatie met u, bijvoorbeeld zolang u ons diensten verstrekt, producten koopt, een digitaal touchpoint gebruikt of antwoordt op onze berichten. Maar sommige elementen van uw marketingprofiel, zoals uw aankoopgeschiedenis, verouderen na een bepaalde periode, dus verwijderen we ze automatisch na vastgestelde perioden, naar gelang het doel waarvoor we ze hebben verzameld.

  • bedrijfs- en betaalgegevens

We bewaren gegevens over facturen, verkopen, aankopen, gedane en ontvangen betalingen en ondersteunende documenten (zoals contracten en e-mails) overeenkomstig bedrijfs- en fiscale verplichtingen, gewoonlijk 11 jaar. We bewaren ook gegevens over controles van leveranciers zolang we vereist zijn om te voldoen aan onze wettelijke en regelgevende verplichtingen.

  • bezoekersregistratie

Wanneer u onze gebouwen bezoekt, worden bezoekersregistraties gewoonlijk een paar maanden bewaard.

  • CCTV

Wanneer u onze gebouwen bezoekt, worden CCTV-opnamen gewoonlijk een paar dagen tot een paar weken bewaard, afhankelijk van het specifieke doel van de opnamen.

  • aankopen en garantie

Wanneer u goederen koopt, behouden we hier gegevens van zolang als vereist is om de verkoop te voltooien en te voldoen aan eventuele wettelijke verplichtingen (bijvoorbeeld voor fiscale en boekhoudkundige archiveringsdoeleinden). Als u zich ook registreert voor een garantiebewijs voor een PMI product, behouden we de details hiervoor zolang als relevant is voor de garantie.

  • klantenservice

Als u contact opneemt met de klantenservice, registreren we uw verzoek en behouden we het zolang het relevant is voor onze relatie, bijvoorbeeld als u onder garantie een apparaat door ons laat vervangen. Overige registraties van de klantenservice (bijvoorbeeld een automatische registratie van een telefoongesprek waarin u ons vraagt u door te verbinden met een winkel) kunnen slechts relevant zijn tot een permanente registratie is gedaan, en worden slechts tijdelijk behouden.

  • systeemcontrolelogboeken

Systeemcontrolelogboeken worden gewoonlijk een paar maanden bewaard.

  • bedrijfsanalyses

Gegevens voor bedrijfsanalyses worden automatisch verzameld wanneer u PMI touchpoints gebruikt, en kort daarna geanonimiseerd/samengevoegd.

Welke rechten en mogelijkheden heeft u?

U kunt sommige of alle van de volgende rechten hebben met betrekking tot gegevens van u die we bewaren:

  • ons verzoeken u er toegang toe te geven;
  • ons verzoeken ze te corrigeren, bij te werken of te wissen;
  • ons verzoeken om ons gebruik ervan te beperken, in bepaalde omstandigheden;
  • bezwaar maken tegen het gebruik ervan, in bepaalde omstandigheden;
  • uw toestemming intrekken voor ons gebruik ervan;
  • gegevensoverdraagbaarheid, in bepaalde omstandigheden;
  • afmelden van ons gebruik ervan voor direct marketing; en
  • een klacht indienen bij de toezichthoudende instantie in uw land (als deze er is).

We bieden u eenvoudige manieren aan om deze rechten uit te oefenen, zoals links om u “af te melden” of door u een contactadres te geven in berichten die u ontvangt of door gebruik te maken van de contactgegevens in de paragraaf “met wie moet u contact opnemen in het geval van vragen?” aan het eind van deze kennisgeving.

Sommige mobiele applicaties die we aanbieden, kunnen u ook pushberichten sturen, bijvoorbeeld over nieuwe producten of diensten. U kunt deze berichten uitschakelen via de instellingen van uw telefoon of de applicatie.

De rechten die u heeft, zijn afhankelijk van de wetten van uw land. Wanneer u zich binnen de Europese Economische Ruimte bevindt, heeft u alle rechten die zijn uiteengezet in onderstaande tabel. Wanneer u zich ergens anders bevindt, dan kunt u contact met ons opnemen (zie de paragraaf “met wie moet u contact opnemen in het geval van vragen?” aan het einde van deze kennisgeving), voor meer informatie.

Rechten met betrekking tot uw gegevens die we bewaren
Verdere details (opmerking: bepaalde wettelijke limieten voor al deze rechten zijn van toepassing)
  • ons verzoeken u er toegang toe te geven

Dit is een bevestiging van:

  • of we al dan niet gegevens over u verwerken;
  • onze naam en contactgegevens;
  • het doel van de verwerking;
  • de categorieën van de betrokken gegevens;
  • de categorieën van de personen met wie we de gegevens delen en, wanneer een persoon zich buiten de EER bevindt en geen voordeel heeft van een Toetsing door de Europese Commissie, de passende beveiligingen voor de bescherming van de gegevens;
  • (indien we dit hebben) de bron van de gegevens, indien we deze niet direct van u hebben verkregen;
  • (voor zover wij iets doen, wat we bij u onder de aandacht hebben gebracht) het bestaan van geautomatiseerde besluitvorming, inclusief profilering, die juridische gevolgen voor u heeft of op vergelijkbare manier een aanzienlijke invloed op u heeft, en gegevens over de betrokken logica, evenals de betekenis en de beoogde gevolgen voor u van dergelijke verwerking, en
  • de criteria voor het vaststellen van de periode waarin we de gegevens opslaan.

Op uw verzoek zullen we u een kopie verstrekken van de gegevens die we van u hebben (op voorwaarde dat dit geen invloed heeft op de rechten en vrijheden van anderen).

  • ons verzoeken ze te corrigeren of bij te werken

Dit is van toepassing indien de gegevens die we bewaren onjuist of incompleet zijn.

  • ons verzoeken ze te wissen

Dit is van toepassing indien:

  • de gegevens die we bewaren niet langer noodzakelijk zijn voor het doel waarvoor we ze gebruiken;
  • we de gegevens op basis van uw toestemming gebruiken en u uw toestemming intrekt (in dit geval zullen we niet opnieuw contact met u opnemen, tenzij u ons duidelijk maakt dat u wilt dat we al uw gegevens verwijderen, in welk geval we uw wensen zullen respecteren);
  • we de gegevens gebruiken op basis van legitiem belang en we concluderen dat, volgend op uw bezwaar, we geen doorslaggevend belang hebben om ze te blijven gebruiken;
  • de gegevens onrechtmatig werden verkregen of gebruikt; of

om te voldoen aan een wettelijke verplichting.

  • ons verzoeken onze verwerking ervan te beperken

Dit recht is tijdelijk van toepassing terwijl we uw zaak bekijken, indien u:

  • de juistheid van de gegevens die we gebruiken betwist; of
  • bezwaar heeft gemaakt tegen het gebruiken van de gegevens op basis van legitiem belang

    (Als u in deze gevallen gebruik maakt van uw recht, zullen we het u laten weten voordat we de gegevens opnieuw gebruiken).

    Dit recht is ook van toepassing indien:

  • ons gebruik onrechtmatig is en u tegen het wissen van de gegevens bent; of
  • indien we de gegevens niet langer nodig hebben, maar u ze nodig heeft voor een rechtszaak.
  • bezwaar maken tegen onze verwerking ervan

U heeft hiervoor twee rechten:

  • indien we uw gegevens gebruiken voor direct marketing: u kunt zich “uitschrijven” (zonder een reden op te geven) en we zullen aan uw verzoek voldoen; en
  • indien we uw gegevens gebruiken op basis van een legitiem belang voor andere doeleinden dan direct marketing, kunt u bezwaar maken tegen het gebruik voor deze doeleinden, met een uitleg van uw specifieke situatie, en zullen we uw bezwaar in overweging nemen.

 

  • uw toestemming voor ons gebruik ervan intrekken

Dit is van toepassing indien de wettelijke basis waarop we uw gegevens gebruiken, toestemming is. Deze gevallen zullen door de context duidelijk zijn.

  • gegevensoverdraagbaarheid

Indien:

  • u gegevens aan ons heeft verstrekt; en
  • we gebruik maken van die gegevens langs geautomatiseerde weg, en ofwel op basis van uw toestemming, ofwel op basis van het nakomen van onze contractuele verplichtingen jegens u, dan heeft u het recht om de gegevens van ons terug te krijgen in een veelgebruikt formaat, en het recht om ons te verzoeken de gegevens naar iemand anders te versturen indien dit technisch haalbaar is voor ons.
  • een klacht indienen bij de toezichthoudende instantie in uw land

Elk land binnen de Europese Economische Ruimte moet voor dit doel in één of meer overheidsinstanties voorzien

U kunt hier hun contactgegevens vinden:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Raadpleeg voor andere landen de website van de instantie van uw land.

Landspecifieke extra punten

Afhankelijk van in welk land u zich bevindt, heeft u mogelijk extra rechten.

  • Als u zich in Frankrijk bevindt, heeft u het recht om ons instructies te geven met betrekking tot gegevens van u die we bewaren in het geval van uw overlijden (in het bijzonder of we deze moeten bewaren of verwijderen en of anderen het recht hebben om ze in te zien). U mag:
  1. algemene instructies geven aan een digitale serviceprovider die is geregistreerd onder de Franse toezichthoudende instantie voor gegevensbescherming (“CNIL” genoemd) (deze instructies zijn van toepassing op al uw gegevens); of
  2. ons specifieke instructies geven die enkel van toepassing zijn op ons gebruik van uw gegevens.

Uw instructies kunnen ons verplichten om uw gegevens over te dragen aan derden (maar wanneer de gegevens informatie bevatten over anderen, kan onze verplichting om ook hun privacy te respecteren betekenen dat we uw instructies niet letterlijk kunnen opvolgen). U mag derden aanwijzen die verantwoordelijk zijn om ervoor te zorgen dat uw instructies worden gevolgd. Wanneer u geen derde partij aanwijst, zullen uw erfgenamen (tenzij u anders heeft gespecificeerd in uw instructies) het recht hebben om na uw overlijden uw rechten uit te oefenen over uw gegevens:

  1. om uw nalatenschap te beheren (in welk geval uw erfgenamen toegang hebben tot informatie over u om informatie te identificeren en te verkrijgen die handig kan zijn om uw nalatenschap te beheren, inclusief alle digitale goederen of gegevens die kunnen worden beschouwd als een familiegeheugen dat overdraagbaar is aan uw nabestaanden), en
  2. om ervoor te zorgen dat partijen die gegevens over u gebruiken, rekening houden met uw overlijden (zoals het sluiten van uw account en het beperken van het gebruik of het bijwerken van uw gegevens).

U kunt uw instructies op elk moment wijzigen of intrekken. Voor meer informatie over het verwerken van uw gegevens in het geval van uw overlijden, zie Artikel 40-1 van de wet 78-17 van 6 januari 1978. Wanneer u overlijdt, zult u standaard stoppen met het gebruiken van uw account, en zullen we uw gegevens overeenkomstig ons bewaarbeleid verwijderen (zie de paragraaf “Hoelang worden uw gegevens bewaard?” voor details).

Met wie moet u contact opnemen in het geval van vragen?

Indien u vragen heeft of een van uw rechten wenst uit te oefenen, kunt u hier contactgegevens voor de relevante gelieerde onderneming van PMI vinden, en indien van toepassing, de functionaris voor gegevensbescherming. Contactgegevens worden ook verstrekt in elke communicatie die een gelieerde onderneming van PMI aan u stuurt.

Wanneer uw land een autoriteit voor gegevensbescherming heeft, heeft u het recht om daar contact mee op te nemen voor vragen of zorgen. Wanneer de relevante gelieerde onderneming van PMI u niet kan helpen bij uw vragen of zorgen, heeft u ook het recht om een rechtsmiddel in te stellen voor een nationale rechtbank.

Wijzigingen aan deze kennisgeving

We kunnen deze kennisgeving (en eventuele extra kennisgevingen voor privacy) van tijd tot tijd bijwerken. We zullen de wijzigingen bekendmaken wanneer dit door de wet vereist wordt.

Laatste wijziging: 13 april 2018. U kunt hier eerdere versies van deze kennisgeving bekijken.