Philip Morris International

- Netherlands - Nederlands - Bedrijfscampagnes

• PMI: Philip Morris International, een toonaangevende internationale tabaksgroep. Het bestaat uit een aantal bedrijven of “gelieerde ondernemingen”.
• PMI-filialen: Elk lid van de Philip Morris International groep van bedrijven is een “PMI-filiaal”. “Wij” (of "we” of “ons” of “onze”) verwijst naar de gelieerde onderneming van PMI die eerst informatie over u heeft verzameld.

We kunnen gegevens verzamelen die u rechtstreeks aan ons heeft verstrekt. Doorgaans gebeurt dit wanneer u:

• zich aanmeldt als lid van onze databases (dit kan bijvoorbeeld persoonlijk, via de app of online zijn);
• informatie aanlevert bij een digitaal contactpunt van PMI;
• een digitaal touchpoint downloadt of gebruikt (bijv. een app of website);
• contact met ons opneemt via een PMI-touchpoint of via e-mail, sociale media of telefonisch;
• zich registreert om persberichten, e-mailwaarschuwingen of bedrijfscommunicatie van PMI te ontvangen;
• deelneemt aan enquêtes van PMI of (waar wettelijk toegestaan) wedstrijden of promoties van PMI met betrekking tot evenementen; of
• een evenement bezoekt dat een gelieerde onderneming van PMI heeft georganiseerd.

We kunnen automatisch gegevens over u verzamelen. Doorgaans gebeurt dit wanneer u:

• een evenement bijwoont dat een gelieerde onderneming van PMI heeft georganiseerd (bijv. via sensoren op het evenement die verbinding maken met mobiele apparaten);
• met ons communiceert (bijv. via een PMI-touchpoint of via e-mail of socialemediaplatforms);
• PMI-touchpoints gebruiken (bijvoorbeeld via trackingmechanismen (zoals cookies en webbakens/pixels) die u ontvangt wanneer u het PMI-touchpoint gebruikt of een e-mail van ons ontvangt);
• websites van derden gebruikt (bijvoorbeeld door gebruik te maken van technologie die vergelijkbaar is met de technologie die in het bovenstaande punt wordt beschreven, die u ontvangt wanneer u een PMI-touchpoint bezoekt of een e-mail van ons ontvangt); of
• openbare berichten plaatst op sociale mediaplatforms die we volgen (bijvoorbeeld zodat we de publieke opinie kunnen begrijpen, of te reageren op verzoeken met betrekking tot PMI (bijvoorbeeld PMI-campagnes).

Zoals hierboven vermeld, kunnen we automatisch informatie over u verzamelen door cookies en vergelijkbare trackingtechnologieën (zoals web beacons/pixels) te gebruiken die u ontvangt wanneer u digitale PMI-touchpoints bezoekt of een e-mail van ons ontvangt. De specifieke cookies en andere mechanismen zijn afhankelijk van het PMI-touchpoint in kwestie. Om meer te weten te komen over deze mechanismen die op een PMI-touchpoint worden gebruikt, inclusief hoe u cookies kunt aanvaarden of weigeren, raadpleegt u de informatie die op of via dat touchpoint beschikbaar wordt gesteld. Deze mechanismen kunnen Google Analytics-cookies omvatten (zie www.google.com/policies/privacy/partners/).

Waar de wet dit toestaat, kunnen we gegevens over u verzamelen die van derden afkomstig zijn. Dit kan informatie omvatten die wordt gedeeld tussen gelieerde ondernemingen van PMI, openbaar beschikbare profielinformatie (zoals uw voorkeuren en interesses) op sociale mediasites van derden (zoals Facebook en Twitter) en marketinglijsten die zijn verkregen van externe marketingbureaus.

We kunnen ook gegevens verzamelen in een andere context die op dat moment aan u duidelijk wordt gemaakt.

Gegevens die we rechtstreeks van u verzamelen zal blijken uit de context waarin u deze aan ons verschaft. Bijvoorbeeld:

• als u ervoor kiest om een evenement bij te wonen dat het boeken van accommodatie en vervoer kan omvatten, verstrekt u uw naam, contactgegevens, paspoort of identiteitsdocumentgegevens zodat we de vereiste boekingen kunnen faciliteren;
• als u informatie aanlevert bij een digitaal PMI-touchpoint, kunt u uw naam, gebruikersnaam, contactpersoon, afbeelding, locatie, interesses en voorkeuren opgeven;
• u kunt informatie verstrekken over uw voorkeuren, interesses en ervaringen, zodat we u diensten en updates kunnen aanbieden die u zullen interesseren, en om onze evenementen en diensten te verbeteren;
• als u ervoor kiest om deel te nemen aan een activiteit tijdens een evenement;
• we kunnen informatie verzamelen waarmee we uw leeftijd kunnen verifiëren, bijvoorbeeld een kopie van een identiteitsbewijs of uw gezichtsopname.

Gegevens die we automatisch verzamelen zullen over het algemeen betrekking hebben op:

• bij een evenement (inclusief gebieden in de directe omgeving), welke gebieden u bezoekt en voor hoe lang;
• details van uw bezoek of gesprek (zoals tijd, datum en duur);
• opnamen (waar toegestaan) van uw bezoek aan een evenement;
• uw gebruik van digitale PMI-touchpoints (zoals de pagina's die u hebt bezocht, de pagina waar u vandaan kwam en de pagina waar u naartoe gaat, ingevoerde zoektermen, links waarop in het touchpoint is geklikt, wanneer u het touchpoint voor het eerst opent, hoe lang u het gebruikt en hoe u omgaat met berichten die we u sturen of advertenties die we u tonen).

• uw gebruik van websites van derden, waarbij de verzamelde informatie vergelijkbaar is met de informatie die in het bovenstaande punt wordt beschreven (we kunnen hiervoor cookies en soortgelijke trackingtechnologieën (zoals pixels/webbakens) gebruiken);

• uw mobiele of desktopapparaat en software (zoals uw IP-adres of unieke apparaat-ID (bijvoorbeeld mobiele reclame-identificatie (MAID) of Android ID (SSAID)), locatiegegevens (hetzij afgeleid van uw IP-adres of als u ervoor kiest om uw exacte locatie met ons te delen voor specifieke doeleinden, bijv. winkelzoeker), merk en model van het apparaat, de weergave-instellingen van uw monitor, type webbrowser, besturingssysteem, (waarvan sommige kunnen worden gebruikt bij “digitale vingerafdrukken” (zie voor welke doeleinden we informatie over u gebruiken, hieronder)) en details van cookies (of soortgelijke technologieën) die we mogelijk op uw apparaat hebben opgeslagen).

Informatie die we van derden verzamelen, bestaat over het algemeen uit openbaar beschikbare informatie (zoals uw voorkeuren, interesses en ervaringen), bijvoorbeeld uit openbare berichten op sociale media. We kunnen ook uw naam en e-mailadres van derden verzamelen om u uit te nodigen om een evenement bij te wonen en deel te nemen aan activiteiten op het evenement.

De doeleinden waarvoor we uw gegevens gebruiken, met bijbehorende verzamelmethoden en een wettelijke grondslag voor ons, zijn:

Wanneer we ons gebruik van gegevens over u niet baseren op een van de bovenstaande wettelijke grondslagen, of waar de wet dit vereist, vragen we uw toestemming voordat we de gegevens verwerken (deze gevallen zullen duidelijk zijn door de context).

In sommige gevallen kunnen we gegevens over u gebruiken op manieren die niet hierboven beschreven zijn. Wanneer dit het geval is, verstrekken we een aanvullende privacyverklaring waarin zulk gebruik wordt uitgelegd. U moet eventuele aanvullende verklaringen in combinatie met deze kennisgeving lezen.

Gegevens delen met andere gelieerde ondernemingen van PMI

• Gegevens over u zullen worden gedeeld met Philip Morris Products S.A. (gevestigd in Neuchâtel, Zwitserland), wat de hoofdvestiging is voor de verwerking van persoonsgegevens voor gelieerde ondernemingen van PMI. Philip Morris Products S.A. verwerkt de informatie over u voor alle doeleinden die in deze kennisgeving worden beschreven.
• Informatie over u kan worden gedeeld met de gelieerde onderneming van PMI die verantwoordelijk is voor het land waarin u woont (als het niet de gelieerde onderneming van PMI was die de informatie voor het eerst heeft verzameld) voor alle doeleinden die in deze kennisgeving worden beschreven.
• Informatie over u kan worden gedeeld met andere gelieerde ondernemingen van PMI waarmee u contact opneemt (bijvoorbeeld als u reist en u wilt weten over het evenement, de campagne of algemene activiteiten van een gelieerde onderneming van PMI in een ander land) om onze dienstverlening aan u te verbeteren.

Gegevens over gelieerde ondernemingen van PMI en de landen waar ze gevestigd zijn, kunt u hier vinden.

Aanvullende landspecifieke punten

Afhankelijk van het land waar u zich bevindt, willen wij dat u zich bewust bent van enkele aanvullende punten.

Als u zich in Japan bevindt, meer informatie...

Als u zich in Japan bevindt, weet dan dat wij informatie over u, voor de in deze verklaring beschreven doeleinden, delen met andere gelieerde ondernemingen van PMI op basis van "gezamenlijk gebruik" onder de Japanse wetgeving inzake gegevensbescherming. Wanneer we dit doen, blijft Philip Morris Japan Limited (PMJ) uw persoonsgegevens op verantwoorde wijze beheren, en eisen we van diegenen met wie we de gegevens delen, dat zij hetzelfde doen. Voorts nemen wij, indien zij zich buiten Japan bevinden, redelijke maatregelen in overeenstemming met de relevante wet- en regelgeving.

Gegevens delen met derden

• Voor zover toegestaan door de toepasselijke wetgeving, kunnen we informatie over u delen met derden die gelieerde ondernemingen van PMI of u diensten verlenen (zoals reisbureaus, logistieke dienstverleners, adviseurs, betalingsdienstverleners, informatiedienstverleners en aanbieders van leeftijdsverificatie).
• Voor zover toegestaan door de toepasselijke wetgeving, kunnen we informatie over u delen met zorgvuldig geselecteerde externe zakenpartners van gelieerde ondernemingen van PMI (in overeenstemming met het soort zaken dat u zou kunnen associëren met onze evenementen), zodat zij contact met u kunnen opnemen met aanbiedingen waarvan zij denken dat ze u mogelijk interesseren, in overeenstemming met uw voorkeuren.
• Voor zover toegestaan door de toepasselijke wetgeving, kunnen we uw gegevens delen met andere derden, wanneer de wet dit vereist of toestaat, bijv.: regelgevende instanties; overheidsinstanties; als antwoord op een verzoek van wetshandhavingsinstanties of andere overheidsambtenaren; wanneer wij openbaarmaking noodzakelijk of passend achten om lichamelijk letsel of financieel verlies te voorkomen, of in verband met een onderzoek naar vermoedelijke of feitelijke illegale activiteiten, en in het kader van organisatorische herstructurering.

Bij het gebruik van gegevens zoals beschreven in deze verklaring, kunnen uw gegevens zowel binnen als buiten het land of gebied waar ze werden verzameld, worden verstuurd, inclusief naar een land of gebied dat mogelijk niet dezelfde gegevensbeschermingsnormen hanteert.

PMI-filialen binnen de EER kunnen bijvoorbeeld persoonlijke informatie overdragen aan PMI-filialen buiten de EER. In alle dergelijke gevallen zal het versturen:

• gebeuren op basis van een besluit van de Europese Commissie waarbij een passend beschermingsniveau wordt vastgesteld;
• onderworpen zijn aan passende waarborgen, bijvoorbeeld de EU-modelcontracten; of
• met uw toestemming of zoals nodig om te voldoen aan de verplichtingen uit hoofde van een contract tussen u en ons (of de implementatie van precontractuele maatregelen die op uw verzoek zijn genomen) of voor het sluiten of de uitvoering van een contract dat in uw belang is gesloten tussen ons en een derde, zoals met betrekking tot reisregelingen.

In alle gevallen zullen alle toepasselijke beveiligingsmaatregelen voor de bescherming van persoonsgegevens worden toegepast in die landen of gebieden volgens de toepasselijke wetten voor gegevensbescherming.

Onze dienstverleners zijn gevestigd in vele landen over de hele wereld, waaronder met name de EER, Zwitserland, de VS, Canada, India, de Filipijnen, Indonesië en Australië.

Over het algemeen bewaren we gegevens gebaseerd op de in de onderstaande tabel beschreven criteria.

De rechten die u heeft, zijn afhankelijk van de wetten van uw land. Als u zich in de Europese Economische Ruimte bevindt, hebt u de rechten die in de onderstaande tabel zijn uiteengezet. Wanneer u zich ergens anders bevindt, kunt u contact met ons opnemen (zie de paragraaf “met wie moet u contact opnemen in het geval van vragen?” aan het einde van deze verklaring), voor meer informatie.

Als u zich in Australië bevindt, meer informatie...

Als u zich in Australië bevindt, is de volgende aanvullende informatie op u van toepassing:

(A) als u uw persoonlijke informatie niet aan ons verstrekt, kunnen we u mogelijk niet (indien van toepassing) de informatie verstrekken die u aanvraagt; en

ons Privacybeleid (beschikbaar op  https://www.pmiprivacy.com/en-au/homepage) legt uit: (i) hoe u toegang kunt krijgen tot de persoonsgegevens die wij over u bewaren en hoe u deze kunt corrigeren; (ii) hoe u een klacht kunt indienen over de manier waarop wij met uw persoonsgegevens omgaan; en (iii) hoe wij een eventuele klacht zullen behandelen.

Als u zich in Frankrijk bevindt, meer informatie...

Als u zich in Frankrijk bevindt, heeft u het recht om ons instructies te geven met betrekking tot gegevens van u die we bewaren in het geval van uw overlijden (in het bijzonder of we deze moeten bewaren of verwijderen en of anderen het recht hebben om ze in te zien). U mag:

algemene instructies geven aan een digitale dienstverlener die is geregistreerd onder de Franse toezichthoudende instantie voor gegevensbescherming (“CNIL”) (deze instructies zijn van toepassing op al uw gegevens); of

ons specifieke instructies geven die enkel van toepassing zijn op ons gebruik van uw gegevens.

Uw instructies kunnen ons verplichten om uw gegevens over te dragen aan derden (maar wanneer de gegevens informatie bevatten over anderen, kan onze verplichting om ook hun privacy te respecteren betekenen dat we uw instructies niet letterlijk kunnen opvolgen). U mag derden aanwijzen die verantwoordelijk zijn om ervoor te zorgen dat uw instructies worden gevolgd. Wanneer u geen derde partij aanwijst, zullen uw erfgenamen (tenzij u anders heeft gespecificeerd in uw instructies) het recht hebben om na uw overlijden uw rechten uit te oefenen over uw gegevens:

om uw nalatenschap te beheren (in welk geval uw erfgenamen toegang hebben tot informatie over u om informatie te identificeren en te verkrijgen die handig kan zijn om uw nalatenschap te beheren, inclusief alle digitale goederen of gegevens die kunnen worden beschouwd als een familieherinnering die overdraagbaar is aan uw nabestaanden), en

om ervoor te zorgen dat partijen die gegevens over u gebruiken, rekening houden met uw overlijden (zoals het afsluiten van uw account en het beperken van het gebruik of het bijwerken van uw gegevens).

U kunt uw instructies op elk moment wijzigen of intrekken. Voor meer informatie over de verwerking van gegevens over u in geval van overlijden, zie de Artikelen 84 tot 86 van de gewijzigde wet 78-17 van 6 januari 1978. Wanneer u overlijdt, zult u standaard stoppen met uw account te gebruiken, en zullen we uw gegevens overeenkomstig ons bewaarbeleid verwijderen (zie de paragraaf “Hoelang zullen uw gegevens worden bewaard?” voor meer informatie).

Als u zich in de VAE bevindt, meer informatie...

Als u zich in de Filipijnen bevindt, hebt u mogelijk rechten naast de rechten die in deze kennisgeving zijn uiteengezet in overeenstemming met de Filipijnse wet op de gegevensbescherming en de uitvoeringsregels en -voorschriften, waaronder het adviesadvies 2018-031 van de National Privacy Commission’s Privacy Policy Office.

Als u zich in Taiwan bevindt, meer informatie...

Als u zich in Taiwan bevindt, is de volgende aanvullende informatie op u van toepassing:

indien u ons uw persoonsgegevens niet verstrekt, zijn wij mogelijk niet in staat (al naargelang het geval) u de door u gevraagde gegevens of diensten te verstrekken of uw sollicitatie naar een baan of een contract in overweging nemen; en

Als u zich in Zwitserland bevindt, kom dan meer te weten...

Als u zich in Zwitserland bevindt, kan informatie over u buiten Zwitserland worden overgedragen, inclusief naar een land of regio die mogelijk niet dezelfde normen voor gegevensbescherming heeft. In dergelijke gevallen zal de overdracht onderworpen zijn aan passende waarborgen zoals de Modelcontractbepalingen in overeenstemming met de nieuwe Wet bescherming persoonsgegevens en richtlijnen van de Federale commissaris voor gegevensbescherming en informatie.