Privacyverklaring

GROHE stelt uw belangstelling in ons bedrijf en onze producten zeer op prijs. We nemen de bescherming van uw privacy tijdens het gebruik van onze websites bijzonder serieus. In dit document willen we u informeren over de manier waarop we anonieme en persoonlijke gegevens verzamelen.

A. Verantwoordelijke voor de gegevensverwerking

De persoon die conform de bepalingen van de Algemene Verordening Gegevensbescherming (AVG) verantwoordelijk is voor de verwerking van persoonsgegevens in de context van deze website, wordt vermeld in het colofon.

Onze functionaris voor gegevensbescherming is bereikbaar via dit e-mailadres: dataprotection@grohe.com.

Door middel van deze privacyverklaring informeren we over de wijze waarop uw persoonsgegevens (hierna: 'gegevens') worden verwerkt.

B. Gegevensverwerking

In het kader van het beheer van onze website verwerken we gegevens. Onder de verwerking van gegevens valt ook de bekendmaking van gegevens door middel van doorgifte.

De Europese Commissie heeft een besluit genomen over de geschiktheid van de doorgifte van gegevens aan de Verenigde Staten. De Commissie heeft vastgesteld dat de garanties voor doorgifte van gegevens aan de Verenigde Staten op basis van het EU-VS Privacy Shield voldoen aan de standaarden voor gegevensbescherming in de EU. Voor zover wij gegevens doorgeven aan de Verenigde Staten, hebben we vastgesteld dat onze serviceproviders deelnemen aan het EU-VS Privacy Shield.

De desbetreffende gegevens, doeleinden voor verwerking, rechtsgronden, ontvangers en doorgiften aan landen buiten de EER zijn vermeld in de onderstaande lijst:

a) Logboekbestand

We houden een logboek bij van uw bezoek aan onze websites. De volgende gegevens worden hierbij verwerkt: De naam van de opgevraagde webpagina, datum en tijd van de opvraging, tijdsverschil met Greenwich Mean Time, status van de toegang, hoeveelheid overgedragen gegevens, type en versie van de webbrowser, besturingssysteem, referrer-URL (de voorafgaand bezochte website), uw IP-adres en de aanvragende provider. Deze gegevens zijn noodzakelijk voor de beveiliging van de website. We verwerken de gegevens op basis van onze gerechtvaardigde belangen conform artikel 6 lid 1 punt f AVG. Het logboekbestand wordt na zeven dagen verwijderd, tenzij het nodig is voor het ophelderen of aantonen van concrete inbreuken die binnen de bewaartermijn aan het licht zijn gekomen.

b) Hosting 

In het kader van de webhosting worden alle gegevens opgeslagen die in verband met de uitvoering van deze website zullen worden verwerkt. Dit is noodzakelijk voor de uitvoering van de website. We verwerken de gegevens dienovereenkomstig op basis van onze gerechtvaardigde belangen conform artikel 6 lid 1 punt f AVG. Om onze online aanwezigheid mogelijk te maken, maken we gebruik van de diensten van webhostingproviders, aan wie we de bovenvermelde gegevens beschikbaar stellen.

c) Contact 

Als u contact met ons opneemt, worden uw gegevens (naam en contactgegevens voor zover u deze beschikbaar stelt) en uw berichten uitsluitend verwerkt om uw verzoek te kunnen afhandelen. Deze gegevens worden door ons verwerkt voor het afhandelen van uw verzoek, conform artikel 6 lid 1 punt b AVG of artikel 6 lid 1 punt f AVG.

d) Klantaccount

Wanneer u een klantaccount opent, geeft u toestemming voor het opslaan van uw gegevens (naam, adres, e-mailadres, bankgegevens) en van uw inloggegevens (gebruikersnaam en wachtwoord). Hierdoor kunnen wij u identificeren als klant en kunt u uw orders beheren. Hiervoor verkrijgen we als volgt uw toestemming:

"Ik wil graag een klantaccount aanmaken. Ik verzoek u om hiertoe mijn gegevens op te slaan. Ik kan mijn toestemming op elk gewenst moment intrekken door een e-mail te sturen naar smart.de@grohe.com."

Uw gegevens worden verwerkt op basis van uw toestemming conform artikel 6 lid 1 punt a AVG.

e) Meldingen van nieuwe aanbiedingen op de website

Wij proberen het aanbod op de website altijd aan te passen en uit te breiden. Wanneer u een gebruikersaccount aanmaakt, zullen wij u regelmatig op de hoogte houden van nieuwe aanbiedingen op de website via het e-mailadres dat u heeft opgegeven tijdens de registratie. Dit omvat informatie over actuele online evenementen en nieuwe inhoud evenals nieuws over nieuwe functies en diensten op de website. Deze informatie wordt naar wens verzonden op basis van uw persoonlijke doelgroep. Wij verwerken de gegevens op basis van artikel 6 lid 1 onder f, AVG. Het doel van de gegevensverwerking en ons gerechtvaardigd belang is om u te allen tijde te informeren over actuele aanbiedingen op de website. U kunt te allen tijde kosteloos bezwaar maken tegen het verzenden van dergelijke kennisgevingen per e-mail door op de uitschrijfknop in de betreffende kennisgevingen te klikken, zonder andere kosten dan de verzendingskosten volgens de basistarieven.

f) Orderafhandeling 

We verwerken uw gegevens om het aankoopcontract te kunnen uitvoeren. De gegevensverwerking vindt dienovereenkomstig plaats op basis van artikel 6 lid 1 punt b AVG.

We geven uw adresgegevens door aan het bedrijf dat we hebben belast met de bezorging van uw order. Indien dit noodzakelijk is om het contract te kunnen uitvoeren, verstrekken we bovendien uw e-mailadres of telefoonnummer, zodat een bezorgdatum kan worden afgesproken met het bedrijf dat de bezorging uitvoert.

We verstrekken uw transactiegegevens (naam, orderdatum, betalingswijze, verzend- of ontvangstdatum, bedrag, begunstigde en indien van toepassing bank- of creditcardgegevens) aan de betaalserviceprovider die verantwoordelijk is voor het verwerken van de betaling.

g) Websiteanalyse en marketing

Om bepaalde functies te kunnen uitvoeren, maken we gebruik van zogeheten cookies. Dit zijn kleine gegevenspakketjes die op uw apparaat worden opgeslagen en die met andere dienstverleners worden uitgewisseld. Sommige van de door ons gebruikte cookies worden onmiddellijk na het afsluiten van uw webbrowser verwijderd (sessiecookies). Andere cookies blijven op uw apparaat achter, zodat uw webbrowser bij een volgend bezoek herkend kan worden (permanente cookies).

U kunt alle op uw apparaat opgeslagen cookies verwijderen en in de meeste webbrowsers kunt u instellen dat er geen cookies opgeslagen mogen worden. In dat geval dient u bij elk bezoek aan onze website bepaalde instellingen opnieuw te maken, en dient u te accepteren dat bepaalde functies van de website niet meer goed werken.

We gebruiken cookies in verband met de volgende functies:

aa) Google Analytics 

We maken gebruik van Google Analytics, een service van Google LLC, 1600 Amphitheater Parkway Mountain View, CA 94043 USA. Google maakt gebruik van bepaalde cookies. De informatie die in cookies wordt verzameld over uw gebruik van deze website (inclusief uw IP-adres), wordt door Google verzonden naar en opgeslagen op servers in de Verenigde Staten. Google gebruikt de opgeslagen informatie om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteit samen te stellen voor de websitebeheerders en om andere services met betrekking tot de website te leveren. We verwerken de aldus verkregen gegevens op basis van ons overheersende gerechtvaardigde belang bij optimale marketing van ons online aanbod, conform artikel 6 lid 1 punt f AVG. Google zal uw IP-adres nooit koppelen aan andere gegevens van Google.

Deze website gebruikt Google Analytics met de extensie 'anonymizeIp ()'. Hierdoor worden IP-adressen ingekort vóórdat ze worden doorgezonden naar een server in de Verenigde Staten. Een directe persoonlijke koppeling met de opgeslagen gegevens is hierdoor niet meer mogelijk. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server in de Verenigde Staten doorgezonden en aldaar ingekort.

U kunt zich met behulp van de Google Analytics Disable Add-on op elk gewenst moment afmelden voor het verzamelen van gegevens.

http://tools.google.com/dlpage/gaoptout?hl=en.

Lees ook de volgende informatie over het gebruik van Google-gegevens binnen het Google Partner Network:

http://www.google.com/intl/de/policies/privacy/partners/

www.google.de/privacy_ads.html

Google is gecertificeerd volgens:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Bezoek voor meer informatie de volgende website: https://policies.google.com/privacy?hl=en&gl=en

bb) New Relic

Op onze website maken we gebruik van software van New Relic. Hiermee kunnen we analyseren op welke manier u onze website gebruikt. De informatie die in cookies wordt verzameld over uw gebruik van deze website (inclusief uw IP-adres), wordt door New Relic verzonden naar en opgeslagen op servers in de Verenigde Staten. We verwerken de gegevens op basis van ons overheersende gerechtvaardigde belang bij optimale marketing van ons online aanbod, conform artikel 6 lid 1 punt f AVG.

New Relic gebruikt de opgeslagen informatie om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteit samen te stellen voor de websitebeheerders en om andere services met betrekking tot de website te leveren.

New Relic is gecertificeerd volgens:

https://www.privacyshield.gov/participant?id=a2zt0000000TNPiAAO&status=Active

Meer informatie over gegevensbescherming is te vinden op deze webpagina:

https://newrelic.com/termsandconditions/privacy

h) Google reCAPTCHA

Om de commentaarpagina's en de invoerformulieren op onze websites te beschermen tegen spam en misbruik, maken we gebruik van de externe dienst reCAPTCHA. Deze dienst wordt geleverd door Google Inc, 1600 Amphitheater Parkway, Mountain View, CA 94043 USA (hierna: 'Google'). Door middel van reCAPTCHA kan onderscheid worden gemaakt tussen invoer die afkomstig is van natuurlijke personen en invoer die wordt gegenereerd door geautomatiseerde software (ook wel 'bots' genoemd). Tijdens het gebruik van deze dienst worden de volgende gegevens doorgegeven aan de servers van Google in de Verenigde Staten:

• URL van de verwijzende pagina ('referrer')
• IP-adres van de gebruiker
• Invoergedrag van gebruiker en muisbewegingen rond de reCAPTCHA-selectievakjes
• Google-account: indien de gebruiker op dat moment is ingelogd op zijn of haar Google-account, wordt deze account herkend en gekoppeld
• Informatie over de gebruikte webbrowser, de grootte, de resolutie en de plug-ins van de browser, taalinstellingen en datum
• Muis- en aanraakgebeurtenissen op de pagina
• Scripts en presentatie-instructies van de website
• Cookies

De gegevensverwerking is gebaseerd op ons overheersende gerechtvaardigde belang bij de beveiliging van onze website, conform artikel 6 lid 1 punt f AVG.

Google is gecertificeerd volgens:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Bezoek voor meer informatie de volgende website: https://policies.google.com/privacy?hl=en&gl=en

i) Integratie van externe inhoud

We gebruiken externe dynamische inhoud om de presentatie en het aanbod van onze website te verbeteren. Tijdens een bezoek aan de website wordt automatisch via een API een verzoek verzonden naar de server van de leverancier van de desbetreffende externe inhoud. Met dit verzoek worden bepaalde logboekgegevens meegestuurd (bijvoorbeeld het IP-adres van de gebruiker). Vervolgens wordt de dynamische inhoud naar onze website verzonden en op de website weergegeven.

We gebruiken externe inhoud in verband met de volgende functies:

aa) Google Maps 

We gebruiken de kaartendienst Google Maps van Google om een interactieve kaart op onze website weer te geven. Wanneer deze kaart wordt weergegeven, worden er gegevens, waaronder uw IP-adres en uw locatie, verzonden naar en opgeslagen op servers van Google in de Verenigde Staten. Deze gegevensverwerking is gebaseerd op ons overheersende gerechtvaardigde belang bij optimale marketing van ons aanbod, conform artikel 6 lid 1 punt f AVG.

Google is gecertificeerd volgens:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Bezoek voor meer informatie de volgende website: https://policies.google.com/privacy?hl=en&gl=en

bb) Facebook Visitor Tracker

Visitor Tracker is een service van Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, of als u zich in de EU bevindt, van Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Met behulp van deze service kunnen we doelgroepen voor advertenties op Facebook bepalen op basis van websitebezoeken en het lokale surfgedrag. We gebruiken deze service ook om de effectiviteit van onlinemarketingmethoden te meten. Hierdoor kunnen we de acties van gebruikers bijhouden nadat ze een Facebook-advertentie hebben gezien of hierop hebben geklikt en vervolgens een order hebben geplaatst.

Wanneer de website wordt opgeroepen, wordt rechtstreeks door Facebook een speciale pixel toegevoegd, waarbij een cookie op uw apparaat kan worden opgeslagen. Als u vervolgens op Facebook inlogt of als u al op Facebook ingelogd bent, wordt uw websitebezoek in uw profiel bijgehouden. De verzamelde gebruikersgegevens zijn voor ons anoniem, zodat we de identiteit van de gebruiker er niet uit kunnen afleiden. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een conclusie over het desbetreffende gebruikersprofiel getrokken kan worden. De gegevensverwerking door Facebook vindt plaats in overeenstemming met het Facebook-beleid voor gegevensgebruik. Als u geen Facebook-account hebt, heeft deze gegevensverwerking voor u geen gevolgen.

C. Duur van de gegevensopslag

We bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarmee de gegevens worden verwerkt, en niet langer dan tot het moment waarop u uw toestemming intrekt. Uit hoofde van wettelijke eisen aan de gegevensopslag kan de bewaartermijn voor bepaalde gegevens tot maximaal 10 jaar bedragen, ongeacht de doeleinden voor de gegevensverwerking.

D. Rechten van gegevenssubjecten

a) Informatie 

Op verzoek kunt u op elk gewenst moment kosteloos informatie ontvangen over alle persoonsgegevens die we over u hebben opgeslagen.

Voor uw eigen veiligheid behouden we ons het recht voor om u te vragen om aanvullende informatie, zodat we uw identiteit kunnen verifiëren en kunnen verhinderen dat onbevoegden toegang krijgen tot persoonsgegevens die wij dienen te beschermen. Indien uw identiteit niet bevestigd kan worden, behouden we ons het recht voor om uw verzoek af te wijzen.

b) Rectificatie, wissing, bezwaar en blokkering (beperking van de verwerking)

Als u niet langer toestemming geeft voor het opslaan van uw persoonsgegevens of als deze persoonsgegevens niet langer correct zijn, zullen wij na ontvangst van dienovereenkomstige, passende instructies zorgen dat uw gegevens worden gewist, geblokkeerd of gerectificeerd (voor zover dit wettelijk toegestaan is). Hetzelfde geldt als we uw gegevens in de toekomst uitsluitend op een beperkte manier mogen verwerken.

c) Gegevensoverdraagbaarheid 

Op uw verzoek ontvangt u uw gegevens in een gangbare, gestructureerde en machineleesbare vorm, zodat u deze gegevens desgewenst kunt doorgeven aan een andere verwerkingsverantwoordelijke.

d) Klachtrecht

U hebt het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

( https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html).

e) Recht op intrekking van gegeven toestemming met werking voor de toekomst

Een gegeven toestemming kan op elk gewenst moment worden ingetrokken, met werking voor de toekomst. De intrekking van de toestemming heeft geen gevolgen voor de wettigheid van de gegevensverwerking tot aan het moment van intrekking.

f) Beperking

Als wij het gegevenssubject niet kunnen identificeren uit bepaalde gegevens, bijvoorbeeld omdat de gegevens zijn geanonimiseerd voor analysedoeleinden, zijn de bovenstaande rechten niet van toepassing op de desbetreffende gegevens. Informatieverstrekking, overdracht naar een andere organisatie, wissing, blokkering en/of rectificatie van gegevens zijn wellicht toch mogelijk, indien u ons aanvullende informatie verstrekt aan de hand waarvan wij de gegevens kunnen identificeren.

g) Uitoefening van uw rechten

Als u vragen hebt over de verwerking van uw persoonsgegevens of over informatieverstrekking, rectificatie, blokkering, bezwaar of wissing van gegevens of de wens om gegevens door te geven aan een andere organisatie, dient u contact met ons op te nemen via dit e-mailadres: dataprotection_nl@grohe.com.

E. Gegevensbeveiliging

Om de beveiliging van de aan ons overgedragen informatie te waarborgen, maken we gebruik van 128-bits TLS-versleuteling. U kunt dergelijke versleutelde verbindingen herkennen aan de aanduiding "https://" aan het begin van de adresbalk van uw webbrowser. Niet-versleutelde pagina's worden aangeduid met "http://".

Dankzij de TLS-versleuteling kunnen de gegevens die u naar onze website verzendt, zoals inloggegevens of verzoeken, niet door derden worden gelezen.

F. Wijzigingen in het privacybeleid

Om te waarborgen dat onze richtlijnen voor gegevensbescherming blijven voldoen aan de actuele wettelijke vereisten, behouden we ons het recht voor om van tijd tot tijd wijzigingen aan te brengen. Dit geldt ook indien de informatie over gegevensbescherming moet worden aangepast omdat we nieuwe of gewijzigde producten of diensten aanbieden.