Wie zijn we?
Wij zijn lid van Philip Morris International. Onze gegevens (naam, adres, enz.) zijn apart aan u gegeven tijdens (of ter bevestiging van) de verzameling van gegevens over u, bijvoorbeeld in een kennisgeving in een app of op een website, in een e-mail of een contract tussen ons met een link naar deze kennisgeving.
Hoe verzamelen we gegevens over u?
We kunnen op verschillende manieren gegevens over u verzamelen.
- U kunt ons deze gegevens rechtstreeks verstrekken (bijv. door het tekenen van een contract, invullen van een formulier of door ons te bellen).
- We kunnen automatisch gegevens verzamelen (bijv. wanneer u de app of website van PMI gebruikt).
- We kunnen gegevens verkrijgen van derden (bijv. uw werkgever, uw vertegenwoordiger of voor het publiek beschikbare bronnen, zoals op een bedrijfswebsite, zoekopdrachten op internet of op social media-platforms zoals LinkedIn, Facebook en Twitter).
In deze kennisgevingen verwijzen we naar alle methoden waarmee u in contact bent met ons als “PMI touchpoints”. PMI touchpoints omvatten zowel fysieke (bijvoorbeeld kantoren, winkels en evenementen van PMI) als digitale (bijvoorbeeld e-mailcorrespondentie, gebruik van apps en websites) plekken.
Welke gegevens over u verzamelen we?
We kunnen verschillende soorten gegevens over u verzamelen:
- gegevens die noodzakelijk zijn om onze relatie met u, uw werkgever of vertegenwoordiger te beheren en administreren
- gegevens die noodzakelijk zijn om producten en diensten te kopen
- gegevens die noodzakelijk zijn om te handelen in of advies te geven over producten of diensten van PMI (bijvoorbeeld om bestellingen te voltooien)
- gegevens die noodzakelijk zijn om ondersteuning te geven voor PMI producten of diensten of voor het verstrekken van garantiediensten
- gegevens over wat u in uw bedrijf doet met betrekking tot onze klanten, PMI producten of ons (bijvoorbeeld verlenen van garantiediensten, etaleren van PMI producten en materialen voor verkooppunten, etc.)
- gegevens die u aan ons verstrekt via contracten, formulieren of enquêtes
- gegevens over uw bezoeken aan onze kantoren, winkels en evenementen
- gegevens die u aan ons vertrekt via telefoontjes of per e-mail
- gegevens over uw voorkeuren en interesses
- gegevens die noodzakelijk zijn om uw identiteit, leeftijd en, indien van toepassing, de toestemming om namens uw werkgever te handelen te verifiëren
Voor welke doeleinden gebruiken we gegevens van u en op welke wettelijke grond?
In deze sectie omschrijven we de doeleinden waarvoor we persoonsgegevens gebruiken. Dit is echter een algemene kennisgeving, en wanneer de wetten van uw land bepaalde in deze kennisgeving beschreven activiteiten beperken of verbieden, zullen we gegevens over u voor deze doeleinden in dat land niet gebruiken.
Onderhevig aan bovenstaande, afhankelijk van de aard van uw relatie met ons, kunnen we uw gegevens gebruiken voor de volgende doeleinden:
- Om te voldoen aan wettelijke verplichtingen, zoals het verifiëren van uw leeftijd en identiteit, het ondergaan van 'ken je leverancier' controles en het beheren van onze contractuele relatie met u of uw werkgever
- Naleving van de wet, zoals het behouden en gebruiken van uw gegevens in verband met eventuele geanticipeerde geschillen, voor het verkrijgen van advies van onze advocaten of andere adviseurs
- Om producten of diensten te kopen van u of uw werkgever, inclusief het contact opnemen met u om onze relatie te beheren, voor het verkrijgen van verkoopgerelateerde diensten en om u te betalen voor goederen, diensten en kosten (indien van toepassing)
- Om producten aan u te verkopen, inclusief het voltooien van uw bestellingen, het verwerken van uw betalingen
- Om verkoopgerelateerde diensten aan u aan te bieden, inclusief het afhandelen van uw vragen en verzoeken en het verstrekken van garantiediensten
- Om u te informeren over updates, promoties, evenementen en het beheren van gerelateerde aspecten van onze relatie, inclusief het beheren van loyaliteitsprogramma's, productverbetering, marktonderzoek, ontwikkelen van marketingstrategieën, beheren van marketingcampagnes en het aanpassing van uw ervaringen tijdens evenementen
- Om al het bovenstaande te ondersteunen, inclusief het beheren van uw account of die van uw werkgever, waardoor u PMI touchpoints kunt gebruiken en PMI producten kunt verkopen, we met u kunnen corresponderen, uw ervaringen kunnen aanpassen voor PMI touchpoints, beheer en probleemoplossing, algemene archivering en het beheren van uw toegang tot alle systemen waarvoor we u toegang hebben verleend
- Voor bedrijfsanalyses en verbeteringen, inclusief het verbeteren van PMI-producten, kantoren, processen, winkels en -evenementen, en de gegevens die wij (of onze gelieerde ondernemingen) verstrekken aan onze klanten, leveranciers, dienstaanbieders, gecontracteerde derden, verkopers en bezoekers
- Veiligheid, inclusief monitoren, bijvoorbeeld om juist gebruik van internet en e-mail te verzekeren
- Voor ons of onze zakenpartners om u te informeren over potentiële kansen om betrokken te raken bij de marketing of promotie van PMI producten
- Voor andere doeleinden waarvan we u op de hoogte brengen, of die duidelijk zullen zijn vanuit de context, op het moment dat gegevens over u voor het eerst worden verzameld
De wettelijke basis voor ons gebruik van gegevens over u is een van de volgende (wat we meer gedetailleerd toelichten in de sectie “Meer informatie”):
- naleving van een wettelijke verplichting waaraan wij zijn onderworpen;
- de uitvoering van een overeenkomst waarvan u een partij bent;
- een legitiem zakelijk belang dat niet terzijde wordt gezet door belangen die u heeft om de informatie te beschermen;
- wanneer geen van bovenstaande van toepassing is, uw toestemming (die we zullen vragen voordat we de gegevens verwerken).
Met wie delen we uw gegevens en voor welke doeleinden?
We kunnen uw gegevens delen met:
- gelieerde ondernemingen van PMI;
- derden die producten of diensten verstrekken aan u of gelieerde ondernemingen van PMI (zoals professionele adviseurs, betaaldiensten, bezorgdiensten, auditors en verstrekkers van informatiediensten);
- door gelieerde ondernemingen van PMI zorgvuldig geselecteerde zakenpartners en adverteerders (op gebieden die verband houden met onze producten, of overeenkomen met hun stijl en imago), zodat ze u op de hoogte kunnen brengen van aanbiedingen waarvan ze denken dat u ze interessant zult vinden overeenkomstig uw voorkeuren, voor handelsprogramma's, educatief materiaal, training en
andere derden, wanneer vereist of toegestaan door de wet (zoals regelgevende instanties, overheidsdiensten en professionele adviseurs).
Waar kunnen gegevens over u naartoe worden gestuurd?
Net als elke multinational versturen gelieerde ondernemingen van PMI gegevens over heel de wereld. Dienovereenkomstig kunnen uw gegevens wereldwijd worden verstuurd (als uw gegevens binnen de Europese Economische Ruimte zijn verzameld, betekent dit dat ze naar daarbuiten kunnen worden overgebracht).
Hoe beschermen we uw gegevens?
We implementeren toepasselijke technische en organisatorische maatregelen om persoonsgegevens die we hebben, te beschermen tegen ongeautoriseerde openbaarmaking, gebruik, wijziging of vernietiging. Waar nodig, gebruiken we encryptie en andere technologieën die kunnen helpen bij de bescherming van de gegevens die u aan ons verstrekt. We vereisen ook dat onze dienstverleners voldoen aan strikte eisen op het vlak van gegevensprivacy en beveiliging.
Hoe lang zullen uw gegevens worden bewaard?
We zullen uw gegevens behouden voor een periode die noodzakelijk is om te voldoen aan de doeleinden waarvoor we de gegevens verzamelden. Daarna zullen we de gegevens verwijderen. De periode is afhankelijk van de doeleinden waarvoor de gegevens werden verzameld. Merk op dat u in sommige omstandigheden het recht heeft om ons te verzoeken de gegevens te verwijderen. Ook zijn we soms wettelijk verplicht om de gegevens te behouden, bijvoorbeeld voor fiscale en boekhoudkundige doeleinden.
Welke rechten en mogelijkheden heeft u?
U kunt sommige of alle van de volgende rechten hebben met betrekking tot gegevens van u die we bewaren:
- ons verzoeken u er toegang toe te geven;
- ons verzoeken ze te corrigeren, bij te werken of te wissen;
- ons verzoeken om ons gebruik ervan te beperken, in bepaalde omstandigheden;
- bezwaar maken tegen het gebruik ervan, in bepaalde omstandigheden;
- uw toestemming intrekken voor ons gebruik ervan;
- gegevensoverdraagbaarheid, in bepaalde omstandigheden;
- afmelden van ons gebruik ervan voor direct marketing; en
- een klacht indienen bij de toezichthoudende instantie in uw land (als deze er is).
We bieden u eenvoudige manieren aan om deze rechten uit te oefenen, zoals links om u “af te melden” of door u een contactadres te geven in berichten die u ontvangt of door gebruik te maken van de contactgegevens in de paragraaf “met wie moet u contact opnemen in het geval van vragen?” aan het eind van deze kennisgeving.
Sommige mobiele applicaties die we aanbieden, kunnen u ook pushberichten sturen, bijvoorbeeld over nieuwe producten of diensten. U kunt deze berichten uitschakelen via de instellingen van uw telefoon of de applicatie.
Landspecifieke extra punten
Afhankelijk van in welk land u zich bevindt, heeft u mogelijk extra rechten.
Met wie moet u contact opnemen in het geval van vragen?
Indien u vragen heeft of een van uw rechten wenst uit te oefenen, kunt u hier contactgegevens voor de relevante gelieerde onderneming van PMI vinden, en indien van toepassing, de functionaris voor gegevensbescherming. Contactgegevens worden ook verstrekt in elke communicatie die een gelieerde onderneming van PMI aan u stuurt.
Wanneer uw land een autoriteit voor gegevensbescherming heeft, heeft u het recht om daar contact mee op te nemen voor vragen of zorgen. Wanneer de relevante gelieerde onderneming van PMI u niet kan helpen bij uw vragen of zorgen, heeft u ook het recht om een rechtsmiddel in te stellen voor een nationale rechtbank.
Wijzigingen aan deze kennisgeving
We kunnen deze kennisgeving (en eventuele extra kennisgevingen voor privacy) van tijd tot tijd bijwerken. We zullen de wijzigingen bekendmaken wanneer dit door de wet vereist wordt.
Laatste wijziging: 13 april 2018. U kunt hier eerdere versies van deze kennisgeving bekijken.