Wat zijn persoonsgegevens en gevoelige gegevens?
 

Persoonsgegevens zijn alle informatie die op zichzelf kan worden gebruikt om u te identificeren, of in combinatie met andere informatie, identificatie mogelijk maakt. Gevoelige gegevens kunnen onder andere gegevens bevatten waaruit uw ras of etnische afkomst blijkt, of gegevens met betrekking tot uw gezondheid.

Wij kunnen verschillende soorten persoonsgegevens en gevoelige gegevens over u verzamelen, gebruiken, opslaan en doorgeven, waaronder de volgende:

• Identiteitsgegevens waaronder voornaam, achternaam, gebruikersnaam of soortgelijke identifier, geboortedatum en geslacht.
• Contactgegevens waaronder adres, telefoonnummer en e-mailadres.
• Gezondheidsgegevens waaronder informatie over uw fysieke of mentale gezondheid op basis van de manier waarop u bij ons winkelt of gebruik maakt van onze diensten.
• Technische gegevens waaronder uw internet protocol (IP) adres, uw inloggegevens, browsertype en -versie, instellingen van uw tijdzone en locatie, browser plug-intypes en -versies, besturingssysteem en platform en andere technologieën op de toestellen die u gebruikt om toegang te verkrijgen tot onze website, apps en diensten.
• Profielgegevens waaronder gebruikersnaam en wachtwoord.
• Gebruiksgegevens waaronder informatie over hoe u gebruikmaakt van onze website, producten en diensten.

Beveiliging – Uw gegevens veilig houden

Gegevensbeveiliging wordt nooit als vanzelfsprekend beschouwd en H&B investeert aanzienlijk in beveiliging om onze systemen en procedures voortdurend up-to-date te houden. Ons beveiligingsteam werkt samen met een toegewijde onafhankelijke Functionaris voor Gegevensbescherming om ervoor te zorgen dat uw persoonsgegevens een topprioriteit blijven.

Als u meer informatie wilt over wat we doen om uw gegevens veilig te houden, kunt u contact opnemen met het GDPR-team op GDPR@hollandandbarrett.com.

Gegevens delen binnen de groep

De H&B groep bestaat uit een aantal afzonderlijke rechtspersonen. We zullen op verantwoorde wijze gegevens delen binnen de groep wanneer de reden daarvoor is bepaald en afgestemd op het oorspronkelijke doel waarvoor we uw gegevens hebben verzameld, en voor hun digitale diensten en voor analysedoeleinden.

Gegevensbewaring – Hoe lang worden mijn gegevens bewaard?

Uw persoonsgegevens worden niet langer bewaard dan nodig is voor de doeleinden waarvoor zij zijn verzameld, met inbegrip van het nakomen van wettelijke, boekhoudkundige, of verslagleggingsverplichtingen. Soms kunnen wij een Gerechtvaardigd Belang hebben om uw gegevens langer dan normaal te bewaren, zoals in het geval van een geschil of wanneer het nodig is om account- en bestelgegevens te bewaren voor periodes die door de wet worden vereist (inclusief lokale belastingverplichtingen). 

Om de toepasselijke bewaartermijn voor persoonsgegevens te bepalen, volgens wij de richtlijnen waar deze beschikbaar zijn, waaronder die van de toezichthoudende autoriteiten in het betreffende land. We houden rekening met aanvullende factoren, zoals wettelijke vereisten, uitzonderingen en het potentiële risico van het bewaren van uw persoonsgegevens.

Geanonimiseerde gegevens zijn geen persoonsgegevens. Ons anonimiseringsproces volgt richtlijnen en best practice-methoden om ervoor te zorgen dat de gegevens daadwerkelijk anoniem zijn.

Wij zijn Holland & Barrett International Limited (ondernemingsnummer 04515115). Ons adres is Samuel Ryder House, Barling Way, Eliot Park, Nuneaton, Warwickshire, CV10 7RH.

Onze Groep Entiteiten zijn:

• Holland & Barrett Limited (Ierland)
• Holland & Barrett Retail Limited
• Holland & Barrett B.V.
• Holland & Barrett N.V.
• Adia Health Limited (handelend onder de naam Parla)

We hebben websites die handelen onder een merk, maar ‘Powered by Holland & Barrett’ zijn. Als u niet zeker weet of een website een echte Holland & Barrett-website is, neem dan contact op met gdpr@hollandandbarrett.com met de naam van de website in kwestie en wij zullen de authenticiteit bevestigen.

We hebben een GDPR-team aangesteld. U kunt contact opnemen met het GDPR-team via onderstaande gegevens. Ons GDPR-team helpt u graag verder als u vragen heeft.
 

U heeft verschillende rechten met betrekking tot uw persoonsgegevens en gevoelige gegevens, zoals bepaald in de UKGDPR, de Data Protection Act 2018 en de Algemene verordening gegevensbescherming 2016 (AVG):

• Het recht om geïnformeerd te worden: Dit heeft betrekking  op welke informatie wij u moeten verstrekken over gegevensverwerking. Deze Privacyverklaring geeft deze informatie.
• Het recht van inzage: U heeft het recht om inzage te krijgen tot uw persoonsgegevens en gevoelige gegevens die wij over u bewaren.  Dit staat bekend als het Inzageverzoek van Betrokkene. U kunt uw verzoek bij ons indienen op onze website via deze link: Inzageverzoek van Betrokkene
• Het recht op rectificatie: U heeft het recht om zonder onnodige vertraging van ons de rectificatie te verkrijgen van onnauwkeurige of onvolledige persoonsgegevens die wij over u bewaren.
• Het recht op gegevenswissing: U heeft het recht om te verzoeken dat uw persoonsgegevens worden gewist of verwijderd wanneer er geen geldige reden is om deze gegevens blijven te verwerken. Wij hebben het recht om te weigeren gehoor te geven aan een verzoek tot wissen en als dit van toepassing is, zullen wij u informeren over de reden hiervoor. U kunt uw verzoek bij ons indienen op onze website via deze link: Verzoek tot Wissen
• Het recht op beperking van de verwerking: Behoudens uitzonderingen, heeft u het recht om te verzoeken de verwerking op verschillende manieren te beperken.
• Het recht op gegevensoverdraagbaarheid: U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen.
• Het recht om bezwaar te maken tegen verwerking: U heeft het recht om bezwaar te maken tegen verwerking vanwege met uw specifieke situatie verband houdende redenen. In dergelijke gevallen zullen wij de verwerking staken, tenzij wij (a) dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden en (b) de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. Dit recht strekt zich uit tot verwerking ten behoeve van direct marketing (met inbegrip van profilering) die zonder meer moet worden stopgezet.
• Het recht om uw toestemming voor verwerking in te trekken
• Het recht om een klacht in te dienen: U kunt te allen tijde een klacht indienen bij de onderstaande toezichthoudende autoriteiten. We zouden het echter op prijs stellen de gelegenheid te krijgen om uw zorgen direct weg te nemen voordat u contact met hen opneemt, dus neem alstublieft eerst contact met ons op.

• Verenigd Koninkrijk	Ierland
  E-mail: casework@ico.org.uk Telefoon: 0303 123 1113 Post: Information Commissioner’s Office, Wycliffe House Water Land, Wilmslow Cheshire, SK9 5AF Website: www.ico.org.uk	E-mail: dpo@dataprotection.ie Telefoon: +353 (0)761 104 800 or +353 (0)57 868 4800 Post: Data Protection Commission 21 Fitzwilliam Square South Dublin 2, D02 RD28 Ierland Website: www.dataprotection.ie
  België	Nederland
  E-mail: dpo@apd-gba.be Telefoon: +32(0)2 274 48 00 or +32(0)2 274 48 35 Post: Gegevensbeschermingsautoriteit Drukpersstraat 35 1000 Brussel Website: dataprotectionauthority.be/citizen	E-mail: U kunt een klacht indienen via het webformulier op https://klachten.autoriteitpersoonsgegevens.nl/ [LP(&H1]  Phone: +31 (0)70 888 85 00 Post: Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Website: https://autoriteitpersoonsgegevens.nl

We hebben verschillende winkels, online webshops en apps die u kunt gebruiken om producten of diensten van ons te kopen of gewoon om informatie te zoeken.

Wanneer u iets bij ons koopt, moeten we informatie over u verzamelen om de bestelling te verwerken. We kunnen die informatie ook gebruiken om meer te weten te komen over uw surf- en koopgedrag, zodat we producten en diensten op maat kunnen maken waarin u volgens ons geïnteresseerd zult zijn.

We willen dit zo duidelijk mogelijk maken, dus hebben we hieronder een korte lijst gemaakt met een overzicht van de persoonsgegevens die we verzamelen. We hebben ook de “rechtsgrond voor de verwerking” vermeld, d.w.z. om u te informeren op welke gronden we uw gegevens mogen gebruiken. De rechtsgrond voor elk doel is dat (a) we uw toestemming hebben voor het gebruik van uw persoonsgegevens, (b) we uw persoonsgegevens moeten gebruiken om een overeenkomst met u uit te voeren, of (c) het gebruik van uw persoonsgegevens noodzakelijk is voor onze gerechtvaardigde belangen (in welk geval we uitleggen wat die belangen zijn).
 

Persoonsgegevens delen voor naleving van de toeleveringsketen

Holland & Barrett werkt met een supply chain mapping tool die onze producten volgt tot op boerderijniveau om ervoor te zorgen dat we zichtbaarheid en traceerbaarheid hebben binnen onze toeleveringsketens.

 

Om volledig gebruik te kunnen maken van de interactieve functies op onze website, moet uw computer, mobiele telefoon of ander apparaat (hier allemaal apparaat genoemd) cookies accepteren. 

Hier kunt u zien welke cookies door hollandandbarrett.com naar uw apparaat kunnen worden verzonden en waarvoor we elke cookie gebruiken. U kunt uw browser instellen om cookies te weigeren (zie het 'Help'-menu van uw browser om te weten te komen hoe u dit kunt doen), maar houd er rekening mee dat als u dit doet, u bepaalde gepersonaliseerde functies van deze website niet kunt aanbieden. 

Wanneer u onze website of apps bezoekt, vragen we u welke gegevens we van u kunnen verzamelen. We gebruiken voornamelijk vijf types van cookies: 

Strikt noodzakelijk 

Deze cookies zijn noodzakelijk voor het functioneren van de website en kunnen niet worden uitgeschakeld in onze systemen. Ze worden meestal alleen ingesteld als reactie op acties die door u worden uitgevoerd en die neerkomen op een verzoek om diensten, zoals het instellen van uw privacyvoorkeuren, inloggen of het invullen van formulieren. U kunt uw browser instellen om deze cookies te blokkeren of u te waarschuwen voor deze cookies, maar sommige delen van de site zullen dan niet werken. Deze cookies slaan geen persoonlijk identificeerbare informatie op. 

PrestatiesDeze cookies stellen ons in staat om bezoeken en verkeersbronnen te tellen, zodat we de prestaties van onze site kunnen meten en verbeteren. Ze helpen ons te weten welke pagina's het meest en het minst populair zijn en zien hoe bezoekers zich op de site bewegen. Alle informatie die deze cookies verzamelen is geaggregeerd en dus anoniem. Als u deze cookies niet toestaat, weten we niet wanneer u onze site hebt bezocht en kunnen we de prestaties ervan niet controleren. 

Functioneel  

Deze cookies stellen de website in staat om verbeterde functionaliteit en personalisatie te bieden. Ze kunnen worden ingesteld door ons of door externe leveranciers wiens diensten we aan onze pagina's hebben toegevoegd. Als u deze cookies niet toestaat, is het mogelijk dat sommige of al deze diensten niet goed werken. 

Targeting 

We kunnen deze cookies op onze site of via onze advertentiepartners plaatsen. Deze worden gebruikt om een profiel van uw interesses op te bouwen.  

Aan de hand van informatie die u identificeert, zoals uw IP-adres of klant-ID, houden we bij welke pagina's u bezoekt, welke transacties u uitvoert en op welke advertenties u klikt. Naast uw e-mailadres kunnen we informatie delen met derden, zoals Google, om te bepalen welke advertenties u naar onze website hebben geleid. Als u deze cookies niet toestaat, krijgt u minder gerichte advertenties te zien.  

Je kunt hier de volledige lijst met partners bekijken waarmee we gegevens delen. U kunt uw toestemming voor sommige of alle optionele cookies ook hier beheren of intrekken: Cookie-instellingen. 

Strikt noodzakelijk 

Prestaties 

Functioneel  

Targeting 

Veel van onze externe derde partijen zijn buiten de Europese Economische Ruimte (EER) gevestigd, dus de verwerking van uw persoonsgegevens door hen brengt een gegevensoverdracht buiten de EER met zich mee.

In die gevallen dat wij uw persoonsgegevens overdragen aan een derde partij buiten de EER, zorgen wij voor een vergelijkbaar niveau van bescherming van uw gegevens, door te waarborgen dat ten minste een van de volgende veiligheidsmaatregelen is ingesteld:

Wij zullen uw gegevens uitsluitend overdragen aan entiteiten in landen waarvan de Europese Commissie heeft vastgesteld dat zij persoonsgegevens in afdoende mate beschermen. Voor meer informatie, raadpleeg European Commission: Adequacy of the protection of personal information in non-EU countries.

Daar waar wij bepaalde dienstverrichters gebruiken, kunnen wij gebruikmaken van specifieke door de Europese Commissie goedgekeurde overeenkomsten op basis waarvan persoonsgegevens op dezelfde wijze beschermd worden als in Europa. Voor meer informatie, raadpleeg European Commission: Model contracts for the transfer of personal information to third countries.

Wanneer we gebruikmaken van verwerkers in landen buiten het VK en de EER, controleren we eerst of ze een adequaatheidsbesluit van de EC hebben, wat betekent dat betrokkenen van wie de gegevens in die landen worden verwerkt hetzelfde beschermingsniveau hebben als in de EU. Als er geen adequaatheidsbesluit is, zorgen we ervoor dat dezelfde beschermingsniveaus gelden via juridische overdrachtsmechanismen zoals Standaard Contractuele Clausules of de International Data Transfer Agreement (IDTA) van het Verenigd Koninkrijk.

U wordt verzocht contact op te nemen via gdpr@hollandandbarrett.com indien u meer informatie wenst over de specifieke mechanismen aan de hand waarvan wij uw persoonsgegevens overdragen aan derde partijen buiten de EER.

Onze diensten online en via mobiele apps stellen u in staat om uw gezondheid en welzijn beter te begrijpen. Met behulp van technologie, experts op dit gebied en nuttige tips en aanbevelingen helpt de app u uw gezondheidsdoelen te bereiken.

H&B &Me analyseert uw gezondheids- en levensstijlgegevens om uw gezondheidsdoelen te ondersteunen. Zo berekent het bijvoorbeeld uw biologische leeftijd en volgt het activiteiten zoals slaap en beweging om inzichtelijke trends te presenteren.

Om de service te kunnen leveren, moeten we een breed scala aan gezondheidsgegevens over u verzamelen. H&B gebruikt de verzamelde gezondheidsgegevens alleen om deze service te leveren en we verkopen of delen deze informatie nooit met derden die niet deelnemen aan de levering van de service.

Als u via ons een bloedtest boekt, delen we persoonlijke informatie, beperkt tot alleen die informatie die strikt noodzakelijk is, met de gekwalificeerde verpleegkundigen van derden die de bloedmonsters namens ons afnemen.

Wanneer we samenwerken met andere bedrijven, zoals een laboratorium voor het testen van monsters & techniek voor berekeningen van biologische leeftijd en het bijhouden van gegevens, kan de partner een wettelijke of regelgevende verplichting hebben om een onafhankelijke verwerkingsverantwoordelijke te zijn voor bepaalde verstrekte informatie. en kunnen zij, als gevolg daarvan, hun eigen bewaarverplichtingen hebben waaraan ze moeten voldoen ten aanzien van persoonsgegevens.

Om de dienst te gebruiken, moet u een account hebben, die u in de app kunt aanmaken. Wanneer u dit doet, vragen we u om ons toestemming te geven zodat we uw persoonlijke gegevens voor een of meer specifieke doeleinden kunnen gebruiken. We erkennen dat toestemming uit vrije wil moet worden gegeven, maar zonder toestemming voor het verwerken van uw gezondheidsgegevens is levering van de beoogde dienst niet mogelijk.

Toestemming Intrekken

Als u besluit uw toestemming voor de service in te trekken, kunt u dit eenvoudig doen via het instellingenmenu in de app. Het intrekken van toestemming zal resulteren in het wissen van alle gegevens die we over u hebben en die we niet wettelijk verplicht zijn om te bewaren. Als de optie in onze app bestaat om uw gegevens te wissen, wordt dit ook beschouwd als het intrekken van toestemming.

Wanneer u e-mails over de service ontvangt, bevatten deze instructies over hoe u zich kunt afmelden of uw toestemming kunt intrekken.

Gegevens Delen om de Service te Leveren

Om de service te kunnen leveren, vertrouwen we op partners die experts zijn op hun vakgebied, zoals flebotomie (bloedtesten). Wanneer we overeenkomsten aangaan met deze partners, nemen we technische en organisatorische maatregelen om ervoor te zorgen dat zij alleen beschikken over de minimale gegevens die nodig zijn om hun doel te bereiken en dat de gegevens veilig en in overeenstemming met hun verplichtingen op grond van de overeenkomst worden verwerkt.

Wij delen sommige gegevens met partners die wettelijk verplicht zijn om persoonsgegevens te verwerken en te bewaren, en in deze gevallen zijn zij samen met Holland & Barrett een onafhankelijke gegevensbeheerder.

Gegevens die We Kunnen Verwerken Wanneer U deze Service Gebruikt
 

Hoe Lang we Uw Gegevens Bewaren

Gezondheidsgegevens zijn een ‘Speciale Categorie’ onder de AVG, wat betekent dat we zorgvuldig moeten overwegen hoe we deze gegevens vastleggen en gebruiken. Dit is wat we doen in een notendop.

1.      We vragen om uw 'Expliciete Toestemming'. Dit betekent dat de verzoeken om gezondheidsgegevens te verzamelen er anders uitzien dan andere verzoeken om toestemming. We willen dat het duidelijk is wanneer we om gevoelige gegevens vragen en dat we uitleggen hoe we ze gebruiken en waarom we ze nodig hebben.

2.      Alle partners die we gaebruiken om gezondheidsgegevens te verwerken, moeten onze interne uitgebreide beveiligings- en nalevingstests doorstaan.  We delen uw gegevens alleen met toonaangevende bedrijven op hun gebied en alleen als we ervan overtuigd zijn dat ze aan onze normen voldoen.

3.      We garanderen u dat uw gegevens nooit worden doorverkocht, verhuurd of gedeeld met derden voor financieel voordeel. We respecteren dat u ons hebt vertrouwd om het juiste te doen, dus we zetten ons in om dat vertrouwen te verdienen en te behouden.