Wie zijn we?

Wij zijn een gelieerde onderneming van Philip Morris International, een groep ondernemingen. Alle gelieerde ondernemingen van de groep worden hier vermeld, samen met de contactgegevens van de functionarissen voor gegevensbescherming, indien van toepassing. Gebruik deze gegevens als u contact met ons wilt opnemen in verband met de verwerking van uw persoonsgegevens.

Onze gegevens (naam, adres, enz.) zijn afzonderlijk aan u gegeven tijdens (of ter bevestiging van) de verzameling van gegevens over u, bijv. in een kennisgeving in een app of op een website of in een e-mail met een link naar deze kennisgeving.

  • Philip Morris International of PMI betekent Philip Morris International, een toonaangevende internationale tabaksgroep. Het bestaat uit een aantal bedrijven of “gelieerde ondernemingen”.
  • Elk lid van de Philip Morris International bedrijvengroep is een “gelieerde onderneming van PMI”. “Wij” (of “ons” of “onze”) verwijst naar de gelieerde onderneming van PMI die eerst informatie over u heeft verzameld.
  • Product van PMI betekent een product van PMI of een van haar dochterondernemingen.

Hoe verzamelen we gegevens over u?

We kunnen op verschillende manieren gegevens over u verzamelen.

  • U kunt ons rechtstreeks informatie verstrekken (bijv. een formulier invullen, ons bellen of informatie naar ons uploaden via een mobiele app).
  • We kunnen gegevens verzamelen via een elektronisch apparaat, als u ervoor kiest om die gegevens naar ons te sturen.
  • We kunnen automatisch gegevens verzamelen wanneer u onze systemen gebruikt of wanneer wij met u communiceren (bijv. wanneer u een PMI-app of -website gebruikt of wanneer wij technologieën gebruiken om te observeren wanneer u e-mails ontvangt of opent of sms-berichten ontvangt).
  • We kunnen ook informatie van derden verzamelen (bijv. openbaar beschikbare informatie, informatie op sociale mediaplatforms zoals Meta en X). Zo kunnen we bijvoorbeeld, indien wettelijk toegestaan, informatie over u afleiden uit geaggregeerde informatie die we van derden verkrijgen. Dit kan bijvoorbeeld statistische informatie over mensen in bepaalde geografische gebieden omvatten.

In deze verklaring verwijzen we naar alle methoden waarmee u in contact bent met ons als “PMI-touchpoints”. PMI-touchpoints omvatten zowel fysieke touchpoints (bijvoorbeeld winkels (dit omvat zowel winkels die eigendom zijn van als beheerd worden door PMI als externe winkels), evenementen (dit omvat evenementen georganiseerd door PMI en evenementen van derden waar PMI aanwezig is), consumentencontactcentra) en digitale touchpoints (bijvoorbeeld apps, sociale media en websites).

We kunnen gegevens verzamelen die u rechtstreeks aan ons heeft verstrekt. Doorgaans gebeurt dit wanneer u:

  • zich aanmeldt om lid te zijn van onze databases (inclusief loyaliteitsprogramma's), waaronder het uitvoeren van leeftijdsverificatie (dit kan persoonlijk, via een app of online zijn, inclusief AI-analyse van uw gezicht);
  • informatie vraagt over onze producten, waaronder mogelijk leeftijdsherkenning (dit kan persoonlijk, via een app of online zijn, inclusief AI-analyse van uw gezicht);
  • producten of diensten van PMI koopt in een winkel;
  • een digitaal touchpoint downloadt of gebruikt (bijv. een app of website);
  • contact met ons opneemt via een PMI-touchpoint of via e-mail, sociale media of telefonisch;
  • een apparaat bij ons te registreert;
  • zich inschrijft voor een panelportaal van PMI;
  • zich registreert om persberichten, e-mailwaarschuwingen of marketingcommunicatie of ander promotiemateriaal van PMI te ontvangen;
  • deelneemt aan enquêtes of (waar de wet dit toestaat) wedstrijden of acties; of
  • contact opneemt met een van onze verkoopvertegenwoordigers of een evenement bijwonen dat een gelieerde onderneming van PMI heeft georganiseerd.

We kunnen gegevens verzamelen via een elektronisch apparaat, als u ervoor kiest om die gegevens naar ons te sturen. Deze gegevens kunnen met ons worden gedeeld via een directe verbinding met het internet, of via een van onze apps die u kunt downloaden.

We kunnen automatisch gegevens over u verzamelen. Doorgaans gebeurt dit wanneer u:

  • een verkooppunt bezoekt dat PMI-producten verkoopt (bijvoorbeeld door uw gegevens te verzamelen bij het uitchecken of via sensoren bij het verkooppunt die verbinding maken met mobiele technologie);
  • een evenement bezoekt dat een gelieerde onderneming van PMI heeft georganiseerd (bijv. via sensoren op het evenement die verbinding maken met mobiele apparaten);
  • met ons communiceert (bijv. via een PMI-touchpoint of via e-mail of socialemediaplatforms);
  • digitale touchpoints van PMI bijvoorbeeld gebruikt via trackingmechanismen (zoals cookies, webbakens/pixels en andere trackingtechnologieën zoals apparaatidentificatoren);
  • websites van derden gebruikt (bijvoorbeeld technologie gebruiken die vergelijkbaar is met die beschreven in het bovenstaande punt); 
  • publieke posts plaatst op socialemediaplatforms die we volgen (bijv. zodat we de publieke opinie begrijpen).
  • wordt naar ons doorverwezen door een andere consument van PMI-producten. 

Zoals hierboven vermeld, kunnen we automatisch informatie over u verzamelen door het gebruik van cookies en soortgelijke trackingtechnologieën als u akkoord gaat met (of zich niet afmeldt voor) hun gebruik wanneer u digitale touchpoints van PMI bezoekt. De specifieke cookies en andere mechanismen zijn afhankelijk van het PMI-touchpoint in kwestie. Om meer te weten te komen over deze mechanismen die op een PMI-touchpoint worden gebruikt, inclusief hoe u cookies kunt aanvaarden of weigeren, raadpleegt u de informatie die op of via dat touchpoint beschikbaar wordt gesteld. U moet de privacyverklaring van deze leveranciers bekijken om te zien hoe zij persoonsgegevens over u verwerken. Deze mechanismen kunnen Google Analytics-cookies omvatten (zie  www.google.com/policies/privacy/partners/).

We gebruiken deze cookies en andere trackingtechnologieën om digitale gepersonaliseerde advertenties uit te voeren die relevant voor u zijn, met behulp van verschillende partners. Hierbij kan het gaan om het koppelen van de e-mailadressen en mobiele telefoonnummers die we voor u hebben aan de e-mailadressen van onze reclamepartners, om u de meest relevante digitale advertenties te tonen (waar wettelijk toegestaan). We doen dit alleen wanneer u ons toestemming hebt gegeven (of u niet hebt afgemeld voor het delen van gegevens volgens de toepasselijke wetgeving). Soms kunnen we ook informatie over u verwerken om vergelijkbare profielen op te bouwen. Dit stelt ons in staat om vergelijkbare doelgroepen te genereren voor potentiële klanten (die mogelijk vergelijkbare interesses of demografische gegevens voor u hebben) via advertentieplatforms zoals Google, op basis van gegevens die het advertentieplatform over andere mensen bewaart. Meestal betekent dit het delen van uw e-mailadres met onze reclamepartners.

Waar de wet dit toestaat, kunnen we gegevens over u verzamelen die van derden afkomstig zijn. Dit kan informatie omvatten die wordt gedeeld tussen gelieerde ondernemingen van PMI, openbaar beschikbare profielinformatie (zoals uw voorkeuren en interesses) op sociale mediasites van derden (zoals Facebook en X), marketinglijsten en aanvullende informatie die is verkregen van externe bureaus. Voor dergelijke gegevens kan PMI in bepaalde gevallen optreden als een onafhankelijke verwerkingsverantwoordelijke of een gezamenlijke verwerkingsverantwoordelijke met de derde partij met betrekking tot deze verwerkingsactiviteiten. 

Wanneer u inlogt op uw account met behulp van een sociale media-account (bijv. Facebook, Google, enz.), hebben we geen controle over of invloed op de gegevens die de sociale netwerksite verzamelt via die plug-in of link. Raadpleeg voor meer informatie de relevante gegevensprivacyverklaring van deze derden.

We kunnen ook gegevens verzamelen in een andere context die op dat moment aan u duidelijk wordt gemaakt.

Welke gegevens over u verzamelen we?

We kunnen verschillende soorten gegevens over u verzamelen:

  • informatie over uw bestellingen, inclusief informatie die nodig is om deze uit te voeren
  • informatie die nodig is om garantiediensten te leveren
  • informatie over de aanbevelingen die u doet
  • informatie die u ons verstrekt in formulieren of enquêtes, en soortgelijke informatie die u aan derden verstrekt om aan ons te worden overgedragen
  • informatie over uw locatie, waar u ervoor kiest deze met ons te delen (bijvoorbeeld op uw mobiele telefoon)
  • informatie over uw bezoeken aan onze verkooppunten of evenementen (of verkooppunten of evenementen van anderen met wie we samenwerken)
  • informatie die u ons verstrekt in communicatie (bijv. brieven, oproepen, chats, e-mails, sms en instant messages)
  • gegevens over uw voorkeuren, interesses en loopbaanambities (met inbegrip van gegevens die we afleiden uit andere gegevens, bijv. uit statistische informatie)
  • informatie die nodig is om uw leeftijd te verifiëren, zoals identificatiedocumenten of het gebruik van AI-analyse van uw gezicht
  • informatie gegenereerd door uw elektronische apparaat (bijvoorbeeld IQOS), als u ervoor kiest om deze met ons te delen
  • informatie over uw ervaring met het gebruik van onze producten en diensten
  • statistische gegevens over u (bijv. over mensen in bepaalde geografische gebieden)
  • informatie die betrekking kan hebben op bijwerkingen (zoals ongewenste gezondheidseffecten bij het gebruik van een van onze producten) wanneer u deze aan ons meldt
  • informatie over u die we verkrijgen van derden, waarbij u ermee akkoord bent gegaan dat de derde partij uw gegevens met anderen kan delen.

Gegevens die we rechtstreeks van u verzamelen zullen blijken uit de context waarin u deze aan ons verschaft. Bijvoorbeeld:

  • als u een product bij ons bestelt via een touchpoint, geeft u uw naam, contactgegevens, factureringsgegevens, betaalmethoden en de producten die u hebt gekozen op zodat we uw bestelling kunnen uitvoeren;
  • u kunt informatie verstrekken over uw productvoorkeuren, interesses en ervaring, zodat we u producten en diensten kunnen aanbieden die u interesseren en om onze producten en diensten te verbeteren;
  • als u een afspraak maakt om ons te bezoeken (of iemand die onze producten of diensten ondersteunt), kunnen we uw naam en contactgegevens verzamelen;
  • we kunnen gegevens verzamelen waarmee we uw identiteit en recht om te werken kunnen verifiëren, bijv. een kopie van een identiteitsdocument of de afbeelding van uw gezicht.
  • als u een van onze apps hebt gedownload, kunnen we u vragen om uw locatie te gebruiken (zelfs wanneer de app is gesloten of niet in gebruik is) voor bepaalde functies. De functie 'mijn IQOS zoeken' helpt u bijvoorbeeld om uw apparaat te vinden als het verloren gaat, en het werkt niet goed als u uw locatie niet deelt. We bewaren de locatiegegevens niet. Het wordt alleen gebruikt om deze functies toe te staan en alleen als u ermee akkoord gaat om deze gegevens te delen door akkoord te gaan met de respectievelijke in-app openbaarmakingen;
  • als u communiceert met een van onze contactcentra, kunt u ons informatie geven, bijvoorbeeld over uw ervaringen met het gebruik van onze producten en diensten, zodat wij uw verzoeken kunnen behandelen.

We kunnen gegevens verzamelen via een elektronisch apparaat, als u ervoor kiest om die gegevens naar ons te sturen. Dit kan, voor een elektronisch apparaat van PMI, informatie omvatten over: (i) het apparaat zelf (zoals serienummer houder, serienummer oplader, firmwareversie, apparaatfouten); en (ii) gebruik van het apparaat (zoals het aantal verbruiksartikelen (bijv. voor het IQOS-apparaat), aantal reinigingen, batterijgebruik, aantal pufjes, gebruikspatronen en gegevens over de levensduur van het apparaat (inclusief cumulatieve waarden en tijdstempels, voor elk van de voorgaande)).

Gegevens die we automatisch verzamelen zullen over het algemeen betrekking hebben op:

  • details van uw bezoek of gesprek (zoals tijd, datum en duur);
  • audio- of video-opnamen (waar toegestaan) van uw gesprekken of bezoeken aan PMI-touchpoints, die we kunnen overschrijven naar tekstformaat;
  • uw bezoeken aan verkooppunten of deelname aan evenementen (inclusief gebieden in de directe omgeving), hoe vaak u bezoekt, welke gebieden u bezoekt en voor hoe lang, en welke aankopen u doet;
  • uw gebruik van digitale PMI-touchpoints (zoals de pagina's die u hebt bezocht, de pagina waar u vandaan kwam en de pagina waar u naartoe gaat, ingevoerde zoektermen, links waarop in het touchpoint is geklikt, wanneer u het touchpoint voor het eerst opent, hoe lang u het gebruikt en hoe u omgaat met berichten die we u sturen of advertenties die we u tonen).
  • uw gebruik van websites van derden, waarbij de verzamelde informatie vergelijkbaar is met de informatie die in het bovenstaande punt wordt beschreven (we kunnen hiervoor cookies en soortgelijke trackingtechnologieën (zoals pixels/webbakens) gebruiken);
  • uw mobiele of desktopapparaat en software (zoals uw IP-adres of unieke apparaat-ID (bijvoorbeeld mobiele advertentie-identificatie (MAID) of Android ID (SSAID)), locatiegegevens (ofwel uw algemene locatie (afgeleid van uw IP-adres, in welk geval de informatie die we hebben algemeen zal zijn, bijv. de stad waarin u zich bevindt), of uw precieze locatie (als u ervoor kiest om deze met ons te delen voor specifieke doeleinden, bijv. winkelzoeker)), merk en model van het apparaat, de weergave-instellingen van uw monitor, type webbrowser, besturingssysteem, (waarvan sommige kunnen worden gebruikt bij “digitale vingerafdrukken” (zie voor welke doeleinden we informatie over u verwerken, hieronder)) en details van cookies (of soortgelijke technologieën) die we mogelijk op uw apparaat hebben opgeslagen); 
  • als u uw elektronische apparaat van PMI naar ons terugstuurt, kunnen we gegevens van het apparaat extraheren om te controleren waarom dat apparaat niet meer werkt. Als u uw apparaat naar een van onze winkels brengt omdat het defect is, zullen we alleen gegevens extraheren wanneer u ermee akkoord gaat om de gegevens die het bezit met ons te delen;
  • waar wettelijk toegestaan, kunnen we informatie over u afleiden uit informatie over u die we al hebben. We kunnen bijvoorbeeld uw interacties met ons analyseren om segmentatie en profilering uit te voeren om onze producten en diensten te verbeteren, onze aanbiedingen en communicatie aan u aan te passen, of we kunnen geaggregeerde informatie over mensen in bepaalde geografische gebieden, die we van derden verkrijgen, gebruiken om uw voorkeuren af te leiden.

Informatie die we van derden verzamelen, bestaat over het algemeen uit openbaar beschikbare informatie (zoals uw voorkeuren, interesses en ervaringen), bijvoorbeeld uit openbare berichten op sociale media.

De doeleinden waarvoor we uw gegevens gebruiken, met bijbehorende verzamelmethoden en een wettelijke grondslag voor ons, zijn:

Doel

Verzamelmethode en wettelijke grondslag voor verwerking

Voldoen aan wettelijke verplichtingen

  • uw leeftijd en status als gebruiker van onze producten te verifiëren (afhankelijk van het land en het PMI-touchpoint kan dit een handmatig of geautomatiseerd proces zijn; in sommige landen uploadt u of geeft u ons toegang tot uw gezichtsopname (foto/video), die wordt beoordeeld door AI-oplossingen om automatisch uw leeftijd te bepalen (maar zonder u te identificeren)).
  • Bijwerkingen met betrekking tot onze producten melden

Deze informatie wordt over het algemeen rechtstreeks door u aan ons verstrekt.

We gebruiken het omdat het voor ons noodzakelijk is om te voldoen aan een wettelijke verplichting om alleen producten aan volwassenen te verkopen en om de [veiligheid van onze producten] te controleren, of, in landen waar een dergelijke wettelijke verplichting niet bestaat, omdat we een legitiem zakelijk belang hebben om onze producten alleen aan volwassenen te verkopen [en de veiligheid van onze producten te garanderen] dat niet wordt opgeheven door uw belangen, rechten en vrijheden om informatie over u te beschermen.

Onze producten uitlenen of verkopen

  • uw bestellingen uitvoeren (inclusief het verzenden van ontvangstbewijzen)
  • uw betalingen verwerken
  • garantie- en ondersteuningsdiensten bieden

Deze informatie wordt over het algemeen rechtstreeks door u aan ons verstrekt (meestal naam, adres, e-mailadres, betalingsinformatie).

We gebruiken het om onze contractuele verplichtingen jegens u als koper of lener van onze producten na te komen.

Verkoopgerelateerde en productondersteunende diensten leveren

  • om te gaan met uw vragen en verzoeken, en informatie over uw ervaring met onze producten en diensten
  • u gepersonaliseerde ondersteuning bieden bij het gebruik van het apparaat
  • met u corresponderen
  • beheer en problemen oplossen
  • loyaliteitsprogramma's beheren

Deze informatie wordt over het algemeen rechtstreeks door u aan ons verstrekt, maar kan worden gecombineerd met informatie die we automatisch verzamelen (bijvoorbeeld met behulp van technologie zoals cookies en webbakens/pixels) om uw gebruik van PMI-touchpoints en e-mails van ons te controleren), en met behulp van soortgelijke technologie om uw gebruik van touchpoints van derden te controleren; en (waar wettelijk toegestaan) informatie die we verkrijgen van derden (zoals openbare berichten op sociale media).

We gebruiken het omdat we uw toestemming hebben om dit te doen (deze gevallen zullen duidelijk zijn vanuit de context); of we hebben een legitiem zakelijk belang bij het leveren van verkoopgerelateerde en productondersteuningsdiensten aan onze klanten die niet worden opgeheven door uw belangen, rechten en vrijheden om informatie over u te beschermen.

Onze producten op de markt brengen (waar wettelijk toegestaan)

  • uw voorkeuren te begrijpen (zoals welke producten of evenementen u interesseren of beter zijn afgestemd op uw behoeften) en, indien wettelijk toegestaan, persoonlijk op u te verkopen;
  • te begrijpen of u nog steeds betrokken bent bij onze marketing en of u deze wilt blijven ontvangen
  • loyaliteits- en verwijzingsprogramma's beheren
  • u uit te nodigen om deel te nemen aan enquêtes of marktonderzoekscampagnes en deze uit te voeren
  • voor marktonderzoek en voor het aantonen van eerlijke marktonderzoekspraktijken
  • marketingstrategieën ontwikkelen
  • marketingcampagnes beheren
  • uw ervaring met PMI aanpassen 
  • u informatie te verstrekken over en te beheren van onze promoties, producten en diensten, verkooppunten, evenementen en de regelgeving van onze producten
  • uw marketingervaring bij ons aan te passen, bijvoorbeeld met aangepaste berichten en aanbiedingen die we u sturen, of advertenties die we u tonen
  • ons of onze zakenpartners in staat stellen u te informeren over mogelijke mogelijkheden om betrokken te raken bij het promoten van PMI-producten of eventuele wijzigingen in de regelgeving die van invloed kunnen zijn op ons vermogen om u bepaalde producten te leveren 
  • hulpmiddelen ontwikkelen en verbeteren om deze doeleinden na te streven

Dit is meestal een combinatie van informatie die u aan ons verstrekt (bijvoorbeeld uw naam en contactgegevens en sociale mediagegevens); informatie die we automatisch verzamelen (bijvoorbeeld het gebruik van technologie (zoals cookies en webbakens/pixels) om uw gebruik van PMI-touchpoints en elektronische berichten (bijv. e-mails en sms) van ons te controleren), en het gebruik van soortgelijke technologie om uw gebruik van externe contactpunten te controleren om gerichte betaalde media en programmatische betaalde media uit te voeren om u effectief te bereiken en met u in contact te komen. Betaalde media omvat de aankoop van advertentieruimte op publicatieplatforms zoals socialemediaplatforms, zoekmachines en websites van derden; en (waar wettelijk toegestaan) informatie die we verkrijgen van derden (zoals openbare berichten op sociale media).

We gebruiken het op grond van het feit dat ofwel:

  • u hiervoor uw toestemming hebt gegeven (deze gevallen zullen duidelijk zijn uit de context); of
  • we een legitiem zakelijk belang hebben om onze producten op de markt te brengen, PMI-touchpoints te bedienen, uw ervaring aan te passen en te begrijpen of u onze marketing wilt blijven ontvangen die niet wordt opgeheven door uw belangen, rechten en vrijheden om informatie over u te beschermen.

Gebruik van PMI-touchpoints en elektronische apparaten van PMI

  • Om u in staat te stellen PMI-touchpoints en elektronische apparaten van PMI te gebruiken en uw ervaring en gebruik ervan te verbeteren

Als u ervoor kiest om deze informatie naar ons te sturen, wordt deze rechtstreeks naar ons verzonden via de eigen verbinding van het apparaat met het internet, via een van onze apps die u kunt downloaden of via de verschillende contactpunten van de detailhandelaar. 

Dit kan informatie omvatten over: (i) het apparaat zelf (zoals serienummer houder, serienummer lader, firmwareversie, apparaatfouten); en (ii) gebruik van het apparaat (zoals het aantal tabakssticks (voor IQOS-apparaten), het aantal reinigingen, batterijgebruik, aantal pufjes en gegevens over de levensduur van het apparaat (inclusief cumulatieve waarden en tijdstempels, voor elk van de voorgaande)).

We gebruiken het omdat we uw toestemming hebben om dit te doen (deze gevallen zullen duidelijk zijn vanuit de context) of omdat we een legitiem zakelijk belang hebben om u ondersteuning te bieden voor PMI-touchpoints en elektronische apparaten van PMI, die niet worden opgeheven door uw belangen, rechten en vrijheden om informatie over u te beschermen.

Onze relatie met u ondersteunen

  • beheren van uw accounts
  • u in staat stellen PMI-touchpoints te gebruiken (bijvoorbeeld, u in staat stellen om ingelogd te blijven op delen van een touchpoint die alleen zijn gereserveerd voor geautoriseerde gebruikers, uw taalvoorkeur beheren, uw winkelwagentje met u koppelen, bepaalde functies van het PMI-touchpoint inschakelen, bijv. de functie "mijn IQOS zoeken" (waar u ervoor kiest om uw locatie te delen))
  • met u corresponderen
  • het beheren van uw afspraken met ons of met iemand die onze producten of diensten ondersteunt (bijvoorbeeld met betrekking tot een nieuw product of aftersalesservice)
  • uw ervaringen verbeteren
  • fraudepreventie (bijvoorbeeld in het kader van onze promoties, wedstrijden en enquêtes, om ervoor te zorgen dat ze niet meer dan één keer door dezelfde persoon worden afgenomen, of in het kader van e-commerce om kaarthouder- of accountinformatie te beschermen)
  • personeelstraining en kwaliteitscontrole (inclusief het gebruik van transcripties van opnames van gesprekken naar contactcentra om geaggregeerde inzichten te produceren), en administratie en probleemoplossing

Over het algemeen zal dit een combinatie zijn van gegevens die u aan ons heeft verstrekt (naam, wachtwoord (of equivalent)) en gegevens die we automatisch verzamelen (bijv. informatie over uw apparaat en cookies en vergelijkbare trackingmechanismen).

We gebruiken ze op gronden die overeenkomen met het doel van het gebruik van de gegevens die we ondersteunen. Wanneer we bijvoorbeeld uw account beheren om een aankoop te ondersteunen of om after-sales service te bieden, gebruiken we de informatie om onze contractuele verplichtingen jegens u als koper van onze producten na te komen; wanneer we uw account beheren om u onze producten te tonen, ondersteunen we marketing en dus gebruiken we deze op grond van het feit dat we een legitiem zakelijk belang hebben om onze producten op de markt te brengen dat niet wordt opgeheven door uw belangen, rechten en vrijheden om informatie over u te beschermen.

Bedrijfsanalyses en verbeteringen

  • Voor bedrijfsanalyse, statistische of wetenschappelijke doeleinden, waaronder voor het verbeteren van PMI-producten (voor gegevens die zijn verzameld via elektronische apparaten, is dit alleen van toepassing als u ervoor hebt gekozen om de informatie voor deze doeleinden aan ons te delen of een defect apparaat te retourneren), diensten, verkooppunten die PMI-producten verkopen, evenementen, digitale contactpunten van PMI en de informatie die wij (of onze gelieerde ondernemingen) aan onze klanten verstrekken

Dit is meestal een combinatie van informatie die u aan ons verstrekt (zoals informatie uit uw communicatie met PMI-contactpunten; of demografische informatie, bijv. uw leeftijd, geslacht en de stad waar u woont); informatie die we verzamelen van uw elektronische apparaat (die, voor elektronische apparaten van PMI, bevat informatie over uw elektronische apparaat en uw gebruik ervan, maar alleen wanneer u uw toestemming hebt gegeven of een defect apparaat hebt geretourneerd); informatie die we automatisch verzamelen; en (voor zover wettelijk toegestaan) informatie die we verkrijgen van derden. Wanneer we meer dan één soort gegevens uit deze categorieën hebben, kunnen we deze combineren om onze analyse te verbeteren.

We gebruiken het omdat we uw toestemming hebben om dit te doen (deze gevallen zullen duidelijk zijn vanuit de context); of omdat we een legitiem zakelijk belang hebben om onze bedrijfsprestaties, onze producten, PMI-contactpunten, verkooppunten en evenementen te analyseren en te verbeteren, [en om anderen uit te nodigen om betrokken te raken bij het promoten van PMI-producten], dat niet wordt opgeheven door belangen, rechten en vrijheden om informatie over u te beschermen.

Wanneer we ons gebruik van gegevens over u niet baseren op een van de bovenstaande wettelijke grondslagen, of waar de wet dit vereist, vragen we uw toestemming voordat we de gegevens verwerken (deze gevallen zullen duidelijk zijn door de context).

Wanneer dit het geval is, verstrekken we een aanvullende privacyverklaring waarin zulk gebruik wordt uitgelegd. U moet eventuele aanvullende verklaringen in combinatie met deze kennisgeving lezen.

Gebruiken we kunstmatige intelligentie (AI) en machine learning (ML)?

We kunnen kunstmatige intelligentie (AI)-functies gebruiken om uw consumentenervaring te verbeteren. Het consumentenportaal kan bijvoorbeeld een conversatiechatbot bevatten die wordt ondersteund door AI-functies die veelgestelde vragen beantwoorden en je helpen bij het navigeren door het portaal. De chatbot kan je helpen bij het zoeken naar producten, het beheren van je account en het bieden van ondersteuning.

Daarnaast kunnen we AI-functies gebruiken, zoals machine learning en statistische algoritmen, om de analyse van uw gedrag en interacties met PMI-touchpoints te ondersteunen en segmentatie en profilering uit te voeren, waar toegestaan door de wet. Dit helpt ons uw ervaring te begrijpen en te verbeteren, onze producten en diensten te verbeteren en ze aan te passen om u een gepersonaliseerde ervaring te bieden. Deze AI-functies analyseren bijvoorbeeld verschillende gegevenspunten, zoals aankoopgeschiedenis, surfgedrag en demografische informatie, om op basis van overeenkomsten tussen de patronen en het gedrag van consumenten te bepalen tot welk segment u kunt behoren en onze teams (menselijke interventie) in staat te stellen deze informatie te gebruiken om relevante en gepersonaliseerde acties te ondernemen die het meest relevant voor u zijn. 

We kunnen ook AI-mogelijkheden gebruiken om ons te helpen frauduleuze acties te voorkomen. Ander gebruik van AI-functies kan worden toegepast om u te helpen bij het uitvoeren van technische diagnoses, waaronder firmware-updates, met betrekking tot uw apparaat wanneer u ons benadert op een van onze contactpunten.

Tot slot kunnen we ook AI-functies gebruiken in onze interacties met u om klantenservicediensten te ondersteunen, hun efficiëntie te verbeteren (inclusief uw tevredenheid met deze diensten) en kwaliteitsbeoordelingen van klantenservice-interacties te beoordelen. Dit helpt ons om uw klantervaring te meten, de best mogelijke klantenservice te bieden en verbeterpunten te identificeren. Door dergelijke interacties te analyseren, kunnen we bijvoorbeeld veel voorkomende problemen en trends beter begrijpen, wat leidt tot een hogere klantenservice en tevredenheid.

Met wie delen we uw gegevens en voor welke doeleinden?

We kunnen uw gegevens delen met:

  • aan PMI gelieerde ondernemingen;
  • derden die aan PMI gelieerde ondernemingen of u producten of diensten leveren;
  • De zorgvuldig geselecteerde zakenpartners en adverteerders van PMI-filialen (in gebieden die verband houden met onze producten) zodat zij contact met u kunnen opnemen met aanbiedingen waarvan zij denken dat ze u mogelijk interesseren, in overeenstemming met uw voorkeuren; en
  • andere derden, indien wettelijk vereist of toegestaan.

We delen alleen informatie over u met anderen in overeenstemming met de toepasselijke wetgeving. Wanneer de wet uw toestemming vereist, zullen wij die dus eerst vragen.

Gegevens delen met andere gelieerde ondernemingen van PMI

Gegevens over u zullen worden gedeeld met Philip Morris Products S.A. (gevestigd in het Zwitserse Lausanne), wat de vestiging is voor de centrale verwerking van persoonsgegevens voor gelieerde ondernemingen van PMI. Philip Morris Products S.A. verwerkt de informatie over u voor de doeleinden die in deze kennisgeving worden beschreven als verwerkingsverantwoordelijke, bijvoorbeeld om onze producten en diensten te verbeteren.

Informatie over u wordt gedeeld met de PMI-partner die gevestigd is in het land waar u woont (als het niet de PMI-partner was die de informatie voor het eerst heeft verzameld) voor de doeleinden die in deze kennisgeving worden beschreven.

Informatie over u kan worden gedeeld met andere gelieerde ondernemingen van PMI waarmee u contact opneemt (bijvoorbeeld als u reist en u wilt weten waar u PMI-producten in een nieuw land kunt kopen, of waar u diensten of ondersteuning kunt vinden voor PMI-producten) om onze diensten aan u te verbeteren.

Gegevens over gelieerde ondernemingen van PMI en de landen waar ze gevestigd zijn, kunt u hier vinden.

 

Gegevens delen met derden

Voor zover de toepasselijke wetgeving dit toestaat, kunnen we uw gegevens delen met derden die aan u of gelieerde ondernemingen van PMI producten of diensten verlenen (zoals wervingsbureaus, aanbieders van antecedentenonderzoek, aanbieders van online assessments, aanbieders van informatiediensten en aanbieders van identiteitsverificatie).

Voor zover toegestaan door de toepasselijke wetgeving, kunnen we informatie over u delen met zorgvuldig geselecteerde externe zakenpartners en adverteerders (in overeenstemming met het soort zaken dat u zou kunnen associëren met onze producten, bijvoorbeeld omdat ze een vergelijkbaar of complementair imago, stijl of functionaliteit hebben), zodat ze contact met u kunnen opnemen over producten, diensten en promoties waarvan ze denken dat ze u mogelijk interesseren, in overeenstemming met uw voorkeuren.

Voor zover toegestaan door de toepasselijke wetgeving, kunnen we uw gegevens delen met andere derden, wanneer de wet dit vereist of toestaat, bijv.: regelgevende instanties; overheidsinstanties; als antwoord op een verzoek van wetshandhavingsinstanties of andere overheidsambtenaren; wanneer wij openbaarmaking noodzakelijk of passend achten om lichamelijk letsel of financieel verlies te voorkomen, of in verband met een onderzoek naar vermoedelijke of feitelijke illegale activiteiten, en in het kader van organisatorische herstructurering.

Waar kunnen gegevens over u naartoe worden gestuurd?

Net als elke multinational versturen wij gegevens over heel de wereld naar onze gelieerde ondernemingen en dienstverleners. Uw gegevens kunnen derhalve in het kader van onze standaardactiviteiten naar andere landen worden verstuurd. Wanneer wij uw gegevens naar het buitenland versturen, beperken wij de toegang tot uw gegevens tot degenen die ze moeten zien, verwerken wij uw gegevens overeenkomstig onze interne gegevensbeschermingsnormen, beschermen wij ze op passende wijze en dragen wij alleen gegevens over conform de toepasselijke wetgeving inzake gegevensbescherming. Wanneer gegevens worden verstuurd, zullen wij van de ontvangende partij eisen dat zij uw gegevens vertrouwelijk behandelt, ze verwijdert wanneer ze niet langer nodig zijn en handelt in overeenstemming met deze privacyverklaring. Als gevolg daarvan kan informatie over u buiten uw rechtsgebied worden overgedragen. Als u zich bijvoorbeeld in de Europese Economische Ruimte ("EER"), het Verenigd Koninkrijk, Zwitserland, Australië of Japan bevindt, kunnen uw gegevens in een ander land worden verwerkt.

Bij het gebruik van gegevens zoals beschreven in deze verklaring, kunnen uw gegevens zowel binnen als buiten het land of gebied waar ze werden verzameld, worden verstuurd, inclusief naar een land of gebied dat mogelijk niet dezelfde gegevensbeschermingsnormen hanteert.

Gelieerde ondernemingen van PMI binnen de EER kunnen bijvoorbeeld persoonsgegevens naar gelieerde ondernemingen van PMI, of naar hun dienstverleners, buiten de EER verzenden. In alle dergelijke gevallen zal het versturen:

Voor overdrachten vanuit Zwitserland en het VK, in overeenstemming met de AVG van het VK en richtsnoeren van het Information Commissioner's Office. In alle gevallen zullen alle toepasselijke beveiligingsmaatregelen voor de bescherming van persoonsgegevens worden toegepast in die landen of gebieden volgens de toepasselijke wetten voor gegevensbescherming.

Onze dienstverleners zijn gevestigd in vele landen over de hele wereld, waaronder met name de EER, Zwitserland, de VS, Canada, India, Turkije, de Filipijnen, Indonesië en Australië.

Hoe beschermen we je gegevens?

We implementeren toepasselijke technische en organisatorische voorzorgsmaatregelen om persoonsgegevens die we hebben te beschermen tegen ongeautoriseerd(e) openbaring, gebruik, wijziging of vernietiging. Waar nodig gebruiken we encryptie en andere technologieën die kunnen helpen bij de bescherming van de gegevens die u aan ons verstrekt. Geen enkele methode van overdracht via internet of methode van elektronische opslag is echter 100% veilig. Hoewel we ernaar streven om redelijke aanvaardbare middelen te gebruiken om uw informatie te beschermen, kunnen we daarom de absolute beveiliging of vertrouwelijkheid ervan niet garanderen.

Wanneer we u een wachtwoord hebben gegeven (of wanneer u hebt gekozen) waarmee u toegang hebt tot een portal of account, bent u verantwoordelijk voor het vertrouwelijk houden van dit wachtwoord. We vragen u om uw wachtwoord(en) met niemand te delen.

Als u misbruik of verlies van of ongeoorloofde toegang tot uw persoonlijke informatie vermoedt, laat het ons dan onmiddellijk weten. Meld uw bezorgdheid door in eerste instantie contact met ons op te nemen (met behulp van deze gegevens), en we zullen de zaak onderzoeken en u zo snel mogelijk op de hoogte stellen van de volgende stappen.

Hoelang zullen uw gegevens worden bewaard?

We zullen uw gegevens bewaren gedurende een periode die noodzakelijk is om te voldoen aan de doeleinden waarvoor we de gegevens verzamelden conform onze interne normen voor het bewaren van gegevens. Daarna zullen we de gegevens verwijderen. De periode is afhankelijk van de doeleinden waarvoor de gegevens werden verzameld. Opgelet: in sommige gevallen heeft u het recht om ons te vragen de gegevens te verwijderen. Ook zijn we soms wettelijk verplicht om de informatie te bewaren, bijvoorbeeld voor fiscale en boekhoudkundige doeleinden.

Over het algemeen bewaren we gegevens gebaseerd op de in de onderstaande tabel beschreven criteria. Indien deze termijnen in strijd zijn met wettelijke verplichtingen, bijv. voor fiscale en boekhoudkundige doeleinden, om de gegevens gedurende een bepaalde minimumperiode te bewaren of na een bepaalde maximumperiode te verwijderen, passen we in plaats daarvan die vastgestelde termijnen toe.

Type

Uitleg/typerende bewaringscriteria

marketing aan u (inclusief marketingcommunicatie) (als u digitale touchpoints gebruikt en bereikbaar bent)

De meeste informatie in uw marketingprofiel wordt bewaard voor de duur van onze marketingrelatie met u, bijvoorbeeld terwijl u digitale touchpoints blijft gebruiken of reageert op onze communicatie. Sommige elementen van uw marketingprofiel, zoals gegevens over hoe we met u omgaan, verouderen vanzelf en kunnen na een verloop van tijd onnauwkeurig zijn. Daarom verwijderen wij deze automatisch na bepaalde periode (meestal 3 jaar) afhankelijk van het doel waarvoor wij ze hebben verzameld.

marketing aan u (inclusief marketingcommunicatie) (als u niet langer contact met ons hebt)

Als we gedurende een lange periode (meestal 3 jaar) geen contact met u hebben, zullen we stoppen met het verzenden van marketingcommunicatie en worden gegevens doorgaans verwijderd of geanonimiseerd. Dit gebeurt bijvoorbeeld als u tijdens die periode van 3 jaar niet doorklikt naar een uitnodiging voor een evenement, inlogt op een digitaal contactpunt of contact opneemt met de klantenservice. De reden hiervoor is dat we er in deze omstandigheden van uitgaan dat u liever geen berichten van ons ontvangt.

marketing aan u (inclusief marketingcommunicatie) (als u niet bereikbaar bent)

Als u zich hebt geregistreerd voor het ontvangen van marketingcommunicatie, maar de contactgegevens werken niet langer, bewaren we uw gegevens gedurende een periode (meestal 1 jaar) zodat u deze kunt retourneren en corrigeren.

marketing aan u (inclusief marketingcommunicatie) (onvolledige registraties)

Als u zich begint te registreren in een database, maar het proces niet voltooit (bijvoorbeeld als u het leeftijdsverificatieproces niet voltooit of als u de gebruiksvoorwaarden van het touchpoint niet accepteert), bewaren we uw gegevens (om u in staat te stellen terug te keren en het proces te voltooien) gedurende maximaal 30 dagen, afhankelijk van het type informatie dat ontbreekt.

Marktonderzoek

Als u niet bij ons bent geregistreerd voor andere doeleinden (bijv. marketingcommunicatie, garantie, klantenservice) en we gebruiken openbaar beschikbare informatie over u om de markt of uw voorkeuren te begrijpen, bewaren we informatie over u voor een korte periode om de specifieke marktonderzoeksactiviteit uit te voeren.

Als we informatie over u verzamelen in andere contexten van marktonderzoek, bewaren we die informatie:

  • voor de doeleinden van het individuele marktonderzoeksitem voor de periode die redelijkerwijs vereist is (meestal niet langer dan 1 jaar); en
  • met het oog op het aantonen van eerlijke praktijken, zolang we dat moeten kunnen aantonen, en we zullen regelmatig beoordelen of dat doel is bereikt om te bepalen of de bewaring nog steeds vereist is.

aankopen, loyaliteitstransacties en garantie

Als u goederen koopt of een loyaliteitstransactie uitvoert, bewaren we de details hiervan zolang als nodig is om de verkoop te voltooien en om te voldoen aan wettelijke verplichtingen (bijvoorbeeld voor fiscale en boekhoudkundige administratiedoeleinden en fraudepreventiedoeleinden). Als u zich ook registreert voor een garantie voor een apparaat, bewaren we de details hiervan zolang als relevant is voor de garantieperiode.

klantenservice

Als u contact opneemt met de klantenservice, zullen we een dossier bijhouden van de interactie (inclusief details van uw vraag en onze reactie) en deze bewaren terwijl deze relevant blijft voor onze relatie, bijvoorbeeld als u ons nodig hebt om een apparaat onder garantie te vervangen, of als uw recente vragen relevant zijn. Tijdelijke gegevens (bijvoorbeeld een geautomatiseerde opname van een telefoongesprek waarin u ons vraagt u naar een winkel te verwijzen) kunnen alleen relevant zijn totdat meer permanente gegevens zijn gemaakt en zullen slechts tijdelijk worden bewaard.

systeemcontrole en fraudepreventie

Systeemcontrolelogboeken worden gewoonlijk gedurende een periode van maximaal 6 maanden bewaard voor systeemherstel en gedurende maximaal 10 jaar voor fraudepreventie.

bedrijfsanalyse

We bewaren de meeste bedrijfsanalysegegevens voor de duur van onze marketingrelatie met u, zoals beschreven in de eerste regel van de bovenstaande tabel. Sommige elementen ervan, zoals bepaalde apparaatinformatie (als u ervoor kiest om deze met ons te delen), verouderen na een bepaalde periode. Daarom verwijderen we deze automatisch na een bepaalde periode, afhankelijk van het doel waarvoor we ze hebben verzameld.

apparaatgegevens

We bewaren gegevens die zijn verzameld van uw apparaat (als u ervoor kiest om deze met ons te delen of een defect apparaat aan ons te retourneren) gedurende verschillende perioden, afhankelijk van de doeleinden waarvoor we het gebruiken:

  • productverbetering: 5 jaar (of eerder als u uw marketingprofiel verwijdert)
  • bedrijfsanalyses: 5 jaar (of eerder als u uw marketingprofiel verwijdert)
  • apparaatverzorging inclusief apparaatdiagnose en upgrades: 5 jaar 
  • het aantonen van een eerlijke behandeling van een consument: 10 jaar

leeftijdsverificatie

De gegevens die u voor ons hebt ingediend om uw leeftijd te verifiëren, worden verwijderd zodra we het verificatieproces hebben voltooid. We hanteren hiervoor verschillende processen en de bewaartermijn varieert afhankelijk van het proces dat wordt gevolgd, van een paar minuten tot zes maanden. We bewaren sommige gegevens ook afzonderlijk, voor fraudepreventiedoeleinden - zie hierboven.

leeftijdsherkenning met behulp van AI (dit kan worden gebruikt als u om informatie over onze producten vraagt)

Uw beeld wordt onmiddellijk na de analyse verwijderd. Dit duurt slechts enkele seconden.

Welke rechten en mogelijkheden heeft u?

U heeft mogelijk sommige of alle van de volgende rechten met betrekking tot gegevens van u die we bewaren:

  • ons vragen om u er toegang toe te geven;
  • ons vragen om ze te corrigeren, bij te werken of te wissen;
  • ons vragen om ons gebruik ervan te beperken, in bepaalde omstandigheden;
  • bezwaar maken tegen het gebruik ervan, in bepaalde omstandigheden;
  • uw toestemming intrekken voor ons gebruik ervan;
  • gegevensoverdraagbaarheid, in bepaalde omstandigheden; en
  • zich af te melden voor ons gebruik voor direct marketing; en
  • een klacht indienen bij de toezichthoudende instantie in uw land (als deze bestaat).

Wij bieden u eenvoudige manieren om deze rechten uit te oefenen, zoals het “afmelden” van links, of het geven van een contactadres, in berichten die u ontvangt.

Sommige mobiele applicaties die we aanbieden, kunnen u ook pushberichten sturen, bijvoorbeeld over nieuwe producten of diensten. U kunt deze berichten uitschakelen via de instellingen in uw telefoon of app.

De rechten die u heeft, zijn afhankelijk van de wetten van uw land. Wanneer u zich in de EER, het VK of Zwitserland bevindt, hebt u de rechten die in de onderstaande tabel zijn uiteengezet. Wanneer u zich ergens anders bevindt, kunt u contact met ons opnemen om te weten te komen welke rechten op u van toepassing zijn (zie de paragraaf “met wie moet u contact opnemen in het geval van vragen?” of het voor uw land specifieke gedeelte hieronder te bekijken.

Rechten met betrekking tot uw gegevens die we bewaren

Verdere informatie (opmerking: bepaalde wettelijke limieten voor al deze rechten zijn van toepassing)

ons vragen u er toegang toe te geven

Dit is een bevestiging van:

  • of we al dan niet gegevens over u verwerken;
  • onze naam en contactgegevens;
  • het doel van de verwerking;
  • de categorieën van de betrokken gegevens;
  • de categorieën van personen met wie wij de informatie delen en, wanneer een persoon zich buiten het VK/ EER/Zwitserland bevindt en niet profiteert van de juiste waarborgen voor de bescherming van de informatie;
  • (indien we dit hebben) de gegevensbron, indien we deze niet rechtstreeks van u hebben gekregen;
  • (voor zover wij dat doen, wat onder uw aandacht zal zijn gebracht) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, die rechtsgevolgen voor u heeft, of u op soortgelijke wijze aanmerkelijk treft, en informatie over de betrokken logica, alsmede het belang en de beoogde gevolgen voor u van een dergelijk gebruik van informatie over u; en
  • de criteria voor het vaststellen van de periode waarvoor we de gegevens bewaren.

Op uw vraag zullen we u een kopie verstrekken van de gegevens die we van u hebben (op voorwaarde dat dit geen invloed heeft op de rechten en vrijheden van anderen).

ons vragen deze te corrigeren of bij te werken

Dit is van toepassing indien de gegevens die we bewaren onjuist of onvolledig zijn.

ons vragen ze te wissen en in sommige gevallen een uitbreiding van dit recht, het recht om te worden vergeten

Dit is van toepassing indien:

  • de gegevens die we bewaren niet langer noodzakelijk zijn voor het doel waarvoor we ze gebruiken;
  • we de gegevens op basis van uw toestemming gebruiken en u uw toestemming intrekt (in dit geval zullen we niet opnieuw contact met u opnemen, tenzij u ons duidelijk maakt dat u wilt dat we al uw gegevens verwijderen, in welk geval we uw wensen zullen respecteren);
  • we de gegevens gebruiken op basis van een legitiem belang en we concluderen dat, volgend op uw bezwaar, we geen doorslaggevend belang hebben om ze te blijven gebruiken;
  • de gegevens onrechtmatig werden verkregen of gebruikt; of
  • om te voldoen aan een wettelijke verplichting.

ons vragen onze verwerking ervan te beperken

Dit recht is tijdelijk van toepassing terwijl we uw zaak onderzoeken, indien u:

  • de juistheid van de gegevens die we gebruiken betwist; of
  • bezwaar heeft gemaakt tegen ons gebruik van de informatie op basis van een legitiem belang (als u in deze gevallen gebruik maakt van uw recht, zullen we u dit vertellen voordat we de informatie opnieuw gebruiken).

Dit recht is ook van toepassing indien:

  • ons gebruik onrechtmatig is en u tegen het wissen van de gegevens bent; of
  • we de gegevens niet langer nodig hebben, maar u ze nodig heeft voor een rechtszaak.

bezwaar maken tegen onze verwerking ervan

U hebt hier twee rechten:

  1. als we informatie over u verwerken voor direct marketing: u kunt zich “afmelden” (zonder de noodzaak om dit te rechtvaardigen) en we zullen voldoen aan uw verzoek; en
  2. Indien we uw gegevens gebruiken op basis van een legitiem belang, kunt u bezwaar maken tegen het gebruik voor deze doeleinden, met een uitleg van uw specifieke situatie, en zullen we uw bezwaar in overweging nemen.

uw toestemming voor ons gebruik ervan intrekken

Dit is van toepassing indien de wettelijke grondslag waarop we uw gegevens gebruiken, toestemming is. Deze gevallen zullen duidelijk zijn uit de context (als u bijvoorbeeld uw toestemming hebt gegeven via het voorkeurscentrum in een van onze apps, kunt u uw toestemming intrekken door de bijbehorende schakelaar uit te schakelen).

bepaalde geautomatiseerde besluiten aanvechten

Indien wij in het kader van ons wervingsproces een uitsluitend op geautomatiseerde verwerking gebaseerde beslissing nemen en die beslissing voor u rechtsgevolgen heeft of u op soortgelijke wijze in aanzienlijke mate treft (u wordt bijvoorbeeld op grond van de beslissing niet uitgenodigd voor een sollicitatiegesprek), hebt u het recht de beslissing te betwisten, ons te verzoeken die beslissing door een mens te laten toetsen en uw standpunt kenbaar te maken.

Dit recht is niet van toepassing indien:

  1. u vooraf toestemming hebt gegeven voor de beslissing;
  2. dat gebruik van informatie over u noodzakelijk is voor het aangaan of uitvoeren van een contract tussen u en ons; of
  3. het wettelijk is toegestaan.

Zoals hierboven vermeld, zullen deze beslissingen te zijner tijd onder uw aandacht worden gebracht, samen met informatie over de logica achter de beslissing, evenals over de betekenis en de verwachte gevolgen voor u van een dergelijk gebruik van uw gegevens.

gegevensoverdraagbaarheid

Indien:

  1. u gegevens aan ons heeft verstrekt; en
  2. we gebruikmaken van die gegevens langs geautomatiseerde weg, en ofwel op basis van uw toestemming, ofwel op basis van het nakomen van onze contractuele verplichtingen jegens u,

dan heeft u het recht om de gegevens van ons terug te krijgen in een veelgebruikt formaat, en het recht om ons te vragen de gegevens naar iemand anders te sturen indien dit voor ons technisch haalbaar is.

een klacht indienen bij de toezichthoudende instantie in uw land

Als u een klacht heeft, krijgen we graag de gelegenheid om deze rechtstreeks voor u op te lossen. Overweeg contact met ons op te nemen via de contactgegevens waarnaar aan het begin van deze mededeling wordt verwezen, voordat u contact opneemt met een toezichthoudende instantie.

Indien u toch contact wenst op te nemen met een toezichthoudende instantie, vindt u hieronder de details:

  • Voor de Europese Unie of de Europese Economische Ruimte kunt u contact opnemen met uw lokale instantie, zoals vermeld op de Europa-website via deze link.
  • Voor het VK kunt u via deze link contact opnemen met het Information Commissioner's Office.
  • Voor Zwitserland kunt u contact opnemen met de Federal Data Protection and Information Commissioner via deze link.
  • Raadpleeg voor andere landen de website van de instantie van uw land.

Als u niet zeker weet wie de toezichthoudende instantie in uw rechtsgebied is, neem dan contact met ons op via de gegevens waarnaar bovenaan deze pagina wordt verwezen.

Aanvullende landspecifieke punten

Afhankelijk van in welk land u zich bevindt, heeft u mogelijk aanvullende rechten.

Als u zich in Australië bevindt, meer informatie...

Als u zich in Australië bevindt, is de volgende aanvullende informatie op u van toepassing:

  • indien u ons uw persoonsgegevens niet verstrekt, zijn wij mogelijk niet in staat (al naargelang het geval) u de door u gevraagde gegevens of diensten te verstrekken of uw sollicitatie naar een baan of een contract in overweging nemen; en
  • ons Privacybeleid (beschikbaar op https://www.pmiprivacy.com/en-au/homepage) legt uit: (i) hoe u toegang kunt krijgen tot de persoonsgegevens die wij over u bewaren en hoe u deze kunt corrigeren; (ii) hoe u een klacht kunt indienen over de manier waarop wij met uw persoonsgegevens omgaan; en (iii) hoe wij een eventuele klacht zullen behandelen.

 

Als u zich in Colombia bevindt, meer informatie...

De verwerkingsverantwoordelijke is Coltabaco S.A.S. gevestigd te Carrera 52 No. 4-96, Medellín, Colombia, telefoonnummer: +57 4 356 90 00, e-mail: people.culture@pmi.com. Wij zijn een dochteronderneming van Philip Morris International. Voor alle activiteiten die betrekking hebben op de verwerking van persoonsgegevens zullen we ons houden aan de bepalingen van Wet 1581 van 2012, Besluit 1377 van 2017 en andere voorschriften die deze wijzigen of toevoegen. Waar nodig zullen we altijd vooraf uw toestemming verkrijgen voor de verwerking van persoonsgegevens, inclusief eventuele internationale overdrachten, tenzij een wettelijke uitzondering van toepassing is. U hebt het recht om uw persoonsgegevens gratis in te zien, bij te werken en te corrigeren door contact met ons op te nemen via de hierboven vermelde contactgegevens of door contact op te nemen met de gegevensverwerker. Dit recht kan onder andere worden uitgeoefend tegen gedeeltelijke, onnauwkeurige, onvolledige, gefragmenteerde, misleidende gegevens of wanneer verwerking verboden is of niet is toegestaan. Uw gegevens worden onderworpen aan geautomatiseerde verwerking. U kunt: (i) optioneel de vragen over gevoelige gegevens of de gegevens van kinderen en adolescenten beantwoorden; (ii) ons verzoeken om geïnformeerd te worden, op verzoek, met betrekking tot het gebruik dat we aan uw persoonsgegevens hebben gegeven; (iii) ons om bewijs van uw toestemming vragen; (iv) uw toestemming intrekken, op voorwaarde dat er geen tegenstrijdige wettelijke of contractuele verplichting bestaat om in een databank te blijven; (v) uw toestemming intrekken en/of verzoeken om verwijdering van de gegevens wanneer de verwerking de grondwettelijke en juridische rechten, principes en garanties niet respecteert. Op basis van het soort producten dat we op de markt brengen, kunnen we informatie opvragen over uw status als roker. Het Privacyteam is verantwoordelijk voor alle verzoeken, klachten en claims met betrekking tot de verwerking van persoonsgegevens. Als u contact wilt opnemen met het Privacyteam, kunt u de contactgegevens hierboven vinden.

 

Als u zich in Frankrijk bevindt, meer informatie...

Als u zich in Frankrijk bevindt, heeft u het recht om ons instructies te geven met betrekking tot gegevens van u die we bewaren in het geval van uw overlijden (in het bijzonder of we deze moeten bewaren of verwijderen en of anderen het recht hebben om ze in te zien). U mag:

  • algemene instructies geven aan een digitale dienstverlener die is geregistreerd onder de Franse toezichthoudende instantie voor gegevensbescherming (“CNIL” genoemd) (deze instructies zijn van toepassing op al uw gegevens); of
  • ons specifieke instructies geven die enkel van toepassing zijn op ons gebruik van uw gegevens.

Uw instructies kunnen ons verplichten om uw gegevens over te dragen aan derden (maar wanneer de gegevens informatie bevatten over anderen, kan onze verplichting om ook hun privacy te respecteren betekenen dat we uw instructies niet letterlijk kunnen opvolgen). U mag derden aanwijzen die verantwoordelijk zijn om ervoor te zorgen dat uw instructies worden gevolgd. Wanneer u geen derde partij aanwijst, zullen uw erfgenamen (tenzij u anders heeft gespecificeerd in uw instructies) het recht hebben om na uw overlijden uw rechten uit te oefenen over uw gegevens:

  • om uw nalatenschap te beheren (in welk geval uw erfgenamen toegang hebben tot informatie over u om informatie te identificeren en te verkrijgen die handig kan zijn om uw nalatenschap te beheren, inclusief alle digitale goederen of gegevens die kunnen worden beschouwd als een familieherinnering die overdraagbaar is aan uw nabestaanden), en
  • om ervoor te zorgen dat partijen die gegevens over u gebruiken, rekening houden met uw overlijden (zoals het afsluiten van uw account en het beperken van het gebruik of het bijwerken van uw gegevens).

U kunt uw instructies op elk moment wijzigen of intrekken. Voor meer informatie over de verwerking van gegevens over u in geval van overlijden, zie de Artikelen 84 tot 86 van de gewijzigde wet 78-17 van 6 januari 1978. Wanneer u overlijdt, zult u standaard stoppen met uw account te gebruiken, en zullen we uw gegevens overeenkomstig ons bewaarbeleid verwijderen (zie de paragraaf “Hoelang zullen uw gegevens worden bewaard?” voor meer informatie).

 

Als u in Georgië bent...

Houd er rekening mee dat de verwerking van persoonsgegevens wordt uitgevoerd in overeenstemming met de wet inzake de bescherming van persoonsgegevens van Georgië.

We zullen altijd vooraf uw toestemming verkrijgen voor de verwerking van persoonsgegevens voor specifieke doeleinden, indien vereist door de wet inzake de bescherming van persoonsgegevens. U hebt het recht om uw toestemming voor gegevensverwerking te allen tijde gratis in te trekken. U hebt het recht om ons om informatie te vragen over de vraag of uw gegevens door ons worden verwerkt, welke informatie wordt verwerkt, voor welk doel en op welke gronden, om ons te vragen de informatie te wijzigen of bij te werken, te verwijderen en de verwerking van de informatie te beperken. Aan deze vereiste wordt door ons gratis voldaan, mits dit niet in strijd is met de wet of geen onevenredige inspanningen vereist.

 

Als u zich in de Duitsland bevindt, meer informatie...

Als u zich in Duitsland bevindt, delen we informatie over u met SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden., tel.: +49 611 92780, ten behoeve van leeftijdsverificatie. Voor meer informatie over hoe zij informatie over u verwerken, zie hun privacyverklaring hier.

 

Als u in Israël bent...

Als u zich in China bevindt, is de volgende aanvullende informatie op u van toepassing:

  • De verwerkingsverantwoordelijke is Philip Morris Ltd., Habarzel 30 St., Tel-Aviv, e-mail: 
  • indien u ons uw persoonsgegevens niet verstrekt, zijn wij mogelijk niet in staat (al naargelang het geval) u de door u gevraagde gegevens of diensten te verstrekken of uw sollicitatie naar een baan of een contract in overweging nemen; en
  • De rechtsgrond voor het verwerken van uw persoonlijke informatie is uw toestemming, die wordt geacht te zijn verstrekt door uw goedkeuring van deze kennisgeving.
  • U hebt de volgende rechten: (i) het recht om ons te verzoeken u toegang te geven tot uw persoonlijke informatie; (ii) het recht om ons te verzoeken deze te corrigeren, bij te werken of te wissen als uw persoonlijke informatie onjuist of bijgewerkt is, zoals verstrekt en onderworpen aan de toepasselijke wetgeving.

 

Als u zich in Japan bevindt, meer informatie...

Als u zich in Japan bevindt, weet dan dat wij informatie over u, voor de in deze verklaring beschreven doeleinden, delen met andere gelieerde ondernemingen van PMI op basis van "gezamenlijk gebruik" onder de Japanse wetgeving inzake gegevensbescherming. Wanneer we dit doen, blijft Philip Morris Japan Limited (PMJ) uw persoonsgegevens op verantwoorde wijze beheren, en eisen we van degenen met wie we de gegevens delen, dat zij hetzelfde doen. Voorts nemen wij, indien zij zich buiten Japan bevinden, redelijke maatregelen in overeenstemming met de relevante wet- en regelgeving.

Voor zover toegestaan door de toepasselijke wetgeving, kunnen we informatie over u delen met zorgvuldig geselecteerde externe zakenpartners van PMI, waaronder adverteerders en gegevensanalysebedrijven (in overeenstemming met het soort zaken dat u met onze producten zou kunnen associëren, bijvoorbeeld omdat ze een vergelijkbaar of complementair imago hebben, stijl, of functionaliteit) zodat ze contact met u kunnen opnemen met producten, diensten en promoties waarvan zij denken dat ze u mogelijk interesseren, in overeenstemming met uw voorkeuren. Of ze kunnen uw voorkeur analyseren en we kunnen contact met u opnemen voor meer aanbiedingen op maat. Bijvoorbeeld, dat we informatie over u die in deze kennisgeving wordt beschreven als door ons verzameld, delen met Dentsu Promotion Plus Inc. voor de doeleinden die in deze kennisgeving worden beschreven. (“Dentsu”), de exploitant van IQOS Stores, IQOS Online Store en IQOS Telesales Center, op basis van “gezamenlijk gebruik” onder de Japanse wetgeving inzake gegevensbescherming. Wanneer we dit doen, blijft Philip Morris Japan Limited (PMJ) uw persoonsgegevens op verantwoorde wijze beheren, en eisen we van diegenen met wie we de gegevens delen, dat zij hetzelfde doen.

Daarnaast kunnen we persoonlijke doorverwijsbare informatie van derden ontvangen, d.w.z. informatie waarmee een specifieke persoon niet kan worden geïdentificeerd en gebruikt door deze te koppelen aan informatie over u waarover we al beschikken, alleen als u ermee akkoord gaat om dit te doen.

Onder de vereisten voor leeftijdsverificatie verstaan we door “volwassenen” personen die ouder zijn dan 20 jaar (de wettelijke leeftijd om tabaksproducten te kopen).

 

Als u zich in de Filipijnen bevindt, meer informatie...

Als u zich in de Filipijnen bevindt, hebt u mogelijk rechten naast de rechten die in deze kennisgeving zijn uiteengezet in overeenstemming met de Filipijnse wet op de gegevensbescherming en de uitvoeringsregels en -voorschriften, waaronder het adviesadvies 2018-031 van de National Privacy Commission’s Privacy Policy Office.

 

Als u zich in Zwitserland bevindt, kom dan meer te weten...

Als u zich in Zwitserland bevindt, kan informatie over u buiten Zwitserland worden overgedragen, inclusief naar een land of regio die mogelijk niet dezelfde normen voor gegevensbescherming heeft. In dergelijke gevallen zal de overdracht onderworpen zijn aan passende waarborgen zoals de Modelcontractbepalingen in overeenstemming met de nieuwe Wet bescherming persoonsgegevens en richtlijnen van de Federale commissaris voor gegevensbescherming en informatie.

 

Als u zich in Taiwan bevindt, meer informatie...

Als u zich in Taiwan bevindt, is de volgende aanvullende informatie op u van toepassing:

indien u ons uw persoonsgegevens niet verstrekt, zijn wij mogelijk niet in staat (al naargelang het geval) u de door u gevraagde gegevens of diensten te verstrekken of uw sollicitatie naar een baan of een contract in overweging nemen; en

 

Als u zich in de Verenigde Staten bevindt, kom dan meer te weten...

Als u zich in de Verenigde Staten bevindt, is de relevante Privacyverklaring beschikbaar op dit adres

Met wie moet u contact opnemen in het geval van vragen?

Als u vragen hebt of een van uw rechten wilt uitoefenen, kunt u de contactgegevens vinden van de relevante gelieerde onderneming van PMI en, indien van toepassing, de functionaris voor gegevensbescherming, gekoppeld aan bovenaan deze kennisgeving. Contactgegevens worden ook verstrekt in elke communicatie die een gelieerde onderneming van PMI aan u stuurt.

Wanneer uw land een autoriteit voor gegevensbescherming heeft, heeft u het recht om daar contact mee op te nemen voor vragen of zorgen. Wanneer de relevante gelieerde onderneming van PMI u niet kan helpen bij uw vragen of zorgen, heeft u mogelijk ook het recht om een rechtsmiddel in te stellen voor een nationale rechtbank.

Wijzigingen aan deze verklaring

We kunnen deze kennisgeving (en eventuele aanvullende privacyverklaringen of kennisgevingen) van tijd tot tijd bijwerken. We zullen de wijzigingen bekendmaken wanneer dit door de wet vereist wordt; voorts zullen wij, indien de wet dit vereist, ook uw toestemming voor de wijzigingen verkrijgen.

Laatst gewijzigd op 1 juni 2025. U kunt  hier  eerdere versies van deze verklaring bekijken.