Laatst bijgewerkt: September 2023 

Dit privacybeleid beschrijft ons beleid en onze procedures voor het verzamelen, gebruiken en openbaar maken van uw persoonlijke gegevens wanneer u onze waterdrop® Hydration App bezoekt en gebruikt. Het is bedoeld om u te informeren over uw privacyrechten en hoe de wet u beschermt.

Ons algemene privacybeleid, dat specifiek ons beleid en onze procedures beschrijft voor het verzamelen, gebruiken en openbaar maken van uw persoonlijke gegevens (die worden verzameld wanneer u onze website gebruikt, geïnteresseerd bent in onze producten of als klant een aankoop doet), kunt u vinden op: https://www.waterdrop.nl/pages/privacy-cookie-beleid. 

Verantwoordelijke

 

I. Naam en contactgegevens  

 

De verantwoordelijke voor de verwerking in de zin van de AGV (algemene verordening gegevensbescherming), de nationale wetgeving inzake gegevensbescherming van de lidstaten en andere wetgeving inzake gegevensbescherming is:

Waterdrop Microdrink GmbH 

Erika-Krenn Promenade 15 

1100 Wenen 

Oostenrijk

E-mail: info@waterdrop.com

 

II. Functionaris voor gegevensbescherming

 

Voor vragen over gegevensbescherming en de uitoefening van uw rechten (zie punt XIX.) kunt u contact opnemen met onze functionaris voor gegevensbescherming op privacy@waterdrop.com of per post op bovenstaand adres onder vermelding van "attn. functionaris voor gegevensbescherming".

 

Algemene informatie over gegevensverwerking

 

III. Wat zijn persoonsgegevens?

 

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Hieronder vallen individuele gegevens over persoonlijke of feitelijke omstandigheden zoals uw naam, adres, telefoonnummer, geboortedatum, e-mailadres of gezondheidsgegevens (bijvoorbeeld informatie over huidige of chronische ziekten, intoleranties, allergieën, bloedsuikerspiegel). Informatie waarvoor wij geen verband kunnen leggen met uw persoon (of dit slechts met een onevenredige inspanning kunnen doen) is daarentegen geen persoonsgegeven. 

 

IV. Reikwijdte van de verwerking van persoonsgegevens

In principe verzamelen en gebruiken we persoonlijke gegevens van onze gebruikers alleen voor zover dat nodig is om een functionele waterdrop® Hydration App aan te bieden en om onze diensten met de inhoud ervan uit te voeren. We gebruiken uw persoonlijke gegevens om onze diensten te leveren, om u te informeren over nieuws en aanbiedingen, om uw vragen te beantwoorden en om onze waterdrop® Hydration App te beheren en te verbeteren.

Het verzamelen en gebruiken van persoonsgegevens van onze gebruikers gebeurt alleen volgens de overeenkomstige rechtsgrondslag in de zin van de AGV, bijvoorbeeld na toestemming. Verdere details over de verschillende verwerkingen vindt u hieronder in dit privacybeleid onder de betreffende verwerking. 

Uw persoonsgegevens worden voor geen enkel ander doel gebruikt. Zonder uw toestemming worden uw persoonlijke gegevens niet doorgegeven aan derden of gebruikt voor reclamedoeleinden, behalve in de hieronder beschreven gevallen, tenzij wij wettelijk verplicht zijn gegevens vrij te geven.

 

V. Rechtsgrondslag voor de verwerking van persoonsgegevens

Voor zover wij voor de verwerking van persoonsgegevens de toestemming van de betrokkene verkrijgen, dient Art. 6 (1) lit a AGV als rechtsgrondslag. Voor de verwerking van gezondheidsgegevens wordt uitdrukkelijke toestemming verkregen overeenkomstig Art 9 (2) lit a AGV (bijv. door het aanvinken van een vakje of het selecteren van technische instellingen).

Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is (bijv. bestelling van onze producten), dient Art 6 (1) lit b AGV als rechtsgrondslag. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen. 

Voor zover de verwerking van persoonsgegevens noodzakelijk is voor de nakoming van een wettelijke verplichting waaraan ons bedrijf is onderworpen (bijv. boekhoudkundige verplichting), dient Art 6 (1) lit c AGV als rechtsgrondslag. 

Indien de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde te beschermen (bijv. fraudepreventie, directe reclame, IT-veiligheid) en de belangen, grondrechten en vrijheden van de betrokkene niet opwegen tegen het eerstgenoemde belang, dient Art 6 (1) lit f AGV als rechtsgrondslag voor de verwerking.

 

VI. Verwijdering van gegevens en bewaartermijn

 

De persoonsgegevens van de betrokkene worden gewist of afgeschermd zodra het doel van de opslag niet langer van toepassing is. Opslag kan ook plaatsvinden indien dit door de Europese of nationale wetgever is bepaald in verordeningen van de Unie, wetten of andere bepalingen waaraan de verantwoordelijke voor de verwerking is onderworpen. De gegevens worden ook geblokkeerd of gewist wanneer een door de bovengenoemde normen voorgeschreven opslagperiode verstrijkt, tenzij er een noodzaak bestaat om de gegevens te blijven opslaan voor het sluiten of uitvoeren van een overeenkomst, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Verzameling en gebruik van uw persoonlijke gegevens bij gebruik van de waterdrop® Hydration App

 

Als u gebruik wilt maken van inhoud en diensten die door ons worden aangeboden op de waterdrop® Hydration App, is het noodzakelijk om hiervoor persoonlijke gegevens te verstrekken. Details vindt u hieronder in de beschrijving van de specifieke procedures voor gegevensverwerking.

VII. Registratie 

De voorwaarde voor het gebruik van de waterdrop® Hydration App is het lidmaatschap van de gebruiker van de waterdrop® Club (zie punt 5.3. van de gebruiksvoorwaarden van de waterdrop® Hydration App). Lidmaatschap is gratis.

U kunt u direct aanmelden in de waterdrop® Hydration App en een waterdrop® Club account aanmaken. Tijdens de registratie in de waterdrop® Hydration App wordt u gevraagd de gebruiksvoorwaarden van de waterdrop® Club en de waterdrop® Hydration App te accepteren en toestemming te geven voor verplichte gegevensverwerking (zie punt X.b.). Deze gegevensverwerking is noodzakelijk om de functionaliteit van de waterdrop® Hydration App te kunnen bieden (met name de berekening van het persoonlijke hydratatiedoel en de hydratatietracker). Als u geen verplichte toestemming wilt geven, kunnen we u helaas geen diensten van de waterdrop® Hydration App aanbieden. 

Bij het aanmelden in de waterdrop® Hydration App wordt u gevraagd om uw voor- en achternaam, e-mailadres, wachtwoord en om uw waterdrop® Club te selecteren. Wanneer u uw account aanmaakt, worden deze vereiste gegevens door u in een invulscherm ingevoerd, naar ons verzonden en opgeslagen. 

We gebruiken deze gegevens om u in staat te stellen de waterdrop® Hydration App te gebruiken en de bijbehorende voordelen en inhoud te leveren. De persoonlijke gegevens die je als onderdeel van het registratieproces bekendmaakt, worden verwerkt ten behoeve van gebruikersverificatie, gebruikersprofielbeheer, het creëren, beheren en bijwerken van gegevens. 

De verwerking van uw persoonlijke gegevens in het kader van de registratie is gebaseerd op de nakoming van het contract (gebruiksvoorwaarden van de waterdrop® Hydration App) op grond van Art 6 (1) lit b AGV, evenals gerechtvaardigd belang op grond van Art 6 (1) lit f AGV (gebruikersondersteuning).

De gegevens die worden verwerkt voor het creëren, beheren en bijwerken van basisgegevens van het huidige lidmaatschap van de waterdrop® Club, worden over het algemeen opgeslagen voor de duur van het huidige lidmaatschap van de waterdrop® Club. Na beëindiging van het lidmaatschap worden alleen gegevens opgeslagen die absoluut noodzakelijk zijn op grond van de toepasselijke wettelijke bepalingen of bewaarplichten.

 VIII. waterdrop® Club

Leden van de waterdrop® Club kunnen niet alleen de waterdrop® Hydration App gebruiken, maar ontvangen ook exclusieve aanbiedingen en voordelen zoals Club-only vouchers, verzamelen punten die kunnen worden ingewisseld voor beloningen zoals unieke en hoogwaardige accessoires bij het bestellen van producten, en kunnen deelnemen aan exclusieve wedstrijden en uitdagingen. Met de account kunt u ook uw adressen beheren en uw aankoop- en bestelgeschiedenis bekijken. 

Raadpleeg voor meer informatie onze Algemene voorwaarden, waterdrop® Club, beschikbaar op https://www.waterdrop.nl/pages/voorwaarden-1.

Tijdens uw lidmaatschap van de waterdrop® Club verzamelen we aanvullende gegevens wanneer u uw account gebruikt via onze website of via de waterdrop® Hydration App (ongeacht of u u hebt aangemeld voor de waterdrop® Club via de waterdrop® Hydration App of via onze website). De volgende persoonsgegevens worden verwerkt: 

- Voornaam, Achternaam 

- Verjaardag (optioneel)

- E-mailadres 

- Leveringsadres 

- Factuuradres

- Telefoonnummer 

- Aankoop- en bestelgeschiedenis, inclusief ruilgegevens en andere bestelgegevens (bijv. transactiegegevens)

- Uw persoonlijke hydratatiedoel in de waterdrop® Hydration App

- Uw hydratatie tracker gegevens (drinktype en hoeveelheid) in de waterdrop® Hydration App

- Loyaliteitspunten

- Betaalmethode 

- IP-adres van de aanvragende computer 

- Datum en tijd van registratie (login en respectievelijke toegang) en wachtwoord 

- Gebruiksgedrag (bijv. het openen en doorklikken van nieuwsbrieven, reacties op campagnes, gebruik van onze website).

Wij gebruiken deze gegevens om u in staat te stellen deel te nemen aan waterdrop® Club en u de bijbehorende voordelen en inhoud te bieden. Wij verwerken uw geboortedatum om in individuele gevallen de vereiste minimumleeftijd voor deelname aan waterdrop® Club te controleren en om u eventueel verdere voordelen van waterdrop® Club te kunnen bieden. Daarnaast ontvangt u informatie die nodig is voor deelname aan waterdrop® Club, bijvoorbeeld een bevestiging van uw inschrijving, bijgewerkte deelnamevoorwaarden en informatie over de voordelen die via waterdrop® Club worden verleend.  

Als u ons uw toestemming heeft gegeven, sturen wij u op gezette tijden informatie over interessante aanbiedingen, lopende promoties, producten, diensten, quizzen, uitdagingen en wedstrijden per e-mail, SMS, MMS, pushberichten, berichten via apps en messengers en post afgestemd op uw interesses. Daarnaast kunnen wij contact met u opnemen voor klantonderzoeken (bijv. enquêtes na aankoop en vragen over klanttevredenheid) en in het kader van customer care (bijv. herinneringen, berichten over herbeschikbaarheid van producten), u uitnodigen om reviews in te dienen en u een fijne verjaardag wensen. Verder worden deze gegevens verwerkt ten behoeve van het klantenbindingsprogramma en wedstrijden en uitdagingen (deelname, contact en, indien van toepassing, kennisgeving en verzending van de prijs).   

Wij optimaliseren en personaliseren onze informatie over aanbiedingen, producten en diensten, alsmede klantenenquêtes en andere berichten in het kader van klantenservice, maatregelen voor klantenbinding, wedstrijden en uitdagingen. Met het oog op personalisering analyseren wij uw gebruiksgedrag met behulp van geautomatiseerde gegevensverwerkingsprocedures om nieuwe inzichten te verkrijgen. Deze procedure is gegevensprofilering volgens Art 4 (4) AGV. Door het aanmaken van een persoonlijk gebruikersprofiel willen wij onze reclameaanpak afstemmen op uw interesses en onze aanbiedingen relevanter voor u maken. Dit betekent dat u alleen informatie ontvangt die speciaal voor u is samengesteld. Wij sturen u dus geen inhoud die u waarschijnlijk niet zal interesseren. Voor de creatie van gepersonaliseerde informatie worden de bovengenoemde persoonsgegevens samengevoegd met de reeds verstrekte gegevens en opgeslagen in uw klantenprofiel.

Om onze website en reclamecampagnes te verbeteren en u te informeren over interessante aanbiedingen, lopende promoties, producten, diensten, quizzen, uitdagingen en wedstrijden, werken wij samen met geselecteerde marketingpartners (zie punt XIV).

De verwerking van persoonsgegevens vindt vrijwillig plaats op basis van uw toestemming in overeenstemming met Art 6 (1) lit a AGV. De gegevens worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Ze worden dus bewaard zolang uw lidmaatschap van de waterdrop® Club geldig blijft.

Het lidmaatschap van de Waterdrop® Club en de toestemming voor de verwerking van persoonsgegevens kan te allen tijde kosteloos en zonder opgaaf van redenen worden ingetrokken door een e-mail te sturen naar privacy@waterdrop.com. In dat geval wordt uw account verwijderd en kunt u niet langer van de voordelen genieten. Een (verder) lidmaatschap van de waterdrop® Club is niet (meer) mogelijk als u uw toestemming niet geeft of intrekt. Bovendien kan uw toestemming om gecontacteerd te worden voor de bovengenoemde doeleinden afzonderlijk worden ingetrokken via de afmeldlink in het betreffende bericht. In dat geval blijft uw lidmaatschap van de Waterdrop® Club geldig en blijft uw account bestaan. U kunt punten blijven verzamelen bij het winkelen en voor geselecteerde andere activiteiten en deze inwisselen bij het plaatsen van bestellingen, alsmede uw adressen beheren en uw aankoop- en bestelgeschiedenis bekijken. U zult echter niet langer reclameberichten van ons ontvangen. In beide gevallen heeft de herroeping geen invloed op de rechtmatigheid van de verwerking tot de herroeping. Na intrekking van de toestemming worden de persoonsgegevens nog 6 maanden opgeslagen ten behoeve van de juridische verdediging. De rechtsgrondslag hiervoor is Art 6 (1) lit f AGV.

Bovendien kunnen wij fouten in het inlogproces opsporen aan de hand van specifieke foutcodes (bijv. er bestaat al een account waar het ingevoerde e-mailadres is opgeslagen, het wachtwoord is onjuist of er is een technische fout). Op basis hiervan tonen wij u de bijbehorende foutmeldingen. De rechtsgrondslag voor de bijbehorende gegevensverwerking is ons hoger gerechtvaardigd belang (Art 6 (1) lit f AGV), in de beveiliging van onze IT-systemen en klantenondersteuning.

 

IX. Login verificatie

Als u al een waterdrop® Club account heeft, is verdere registratie in de waterdrop® Hydration App niet nodig. In plaats daarvan kunt u direct inloggen in de waterdrop® Hydration App met de inloggegevens van uw waterdrop® Club Account. Hiervoor worden de door u ingevoerde gegevens (e-mailadres en wachtwoord) gekoppeld aan onze klantendatabase en opgeslagen. 

De verwerking van uw persoonlijke gegevens in het kader van de login is gebaseerd op de nakoming van het contract (gebruiksvoorwaarden van de waterdrop® Hydration App) op grond van Art 6 (1) lit b AGV en op gerechtvaardigd belang op grond van Art 6 (1) lit f AGV (gebruikersondersteuning).

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Ze worden daarom alleen opgeslagen zolang uw lidmaatschap van de waterdrop® club geldig is.

Na beëindiging van het lidmaatschap worden alleen gegevens opgeslagen die absoluut noodzakelijk zijn vanwege de toepasselijke wettelijke bepalingen of bewaarplichten.

 

X. Individueel hydratatiedoel/registratie en meting van individueel drinkgedrag

1. a) Individueel hydratatiedoel

We passen uw app-ervaring en persoonlijke hydratatiedoel individueel aan u aan. Na registratie/login wordt u daarom gevraagd de volgende persoonlijke gegevens te verstrekken: 

- Uw gewicht

- Uw geboortedatum

- Uw geslacht

De ingevoerde gegevens worden gebruikt om u te voorzien van een nauwkeurige berekening van uw persoonlijke dagelijkse hydratatiebehoeften.  Het verstrekken van deze gegevens is optioneel. Hoe meer gegevens worden verstrekt, hoe beter de individuele vochtdoelstelling kan worden vastgesteld. De getoonde gegevensverwerking is nodig voor het gebruik van de waterdrop® Hydration App door middel van de openbaar gemaakte gegevens.

De verwerking van persoonsgegevens is gebaseerd op uw toestemming volgens Art 6 (1) lit a AGV. De verwerking van uw persoonlijke gegevens door ons is verder gebaseerd op de uitvoering van de overeenkomst (gebruiksvoorwaarden van de waterdrop® Hydration App) op grond van Art 6 (1) lit b AGV. 

De volgende aanvullende informatie (levensstijlopties) is vrijwillig en helpt om het individuele hydratatiedoel in de waterdrop® Hydration App nog nauwkeuriger te maken. 

- Zwangerschap (Ja/Nee)

- Sport (Duur)

- Borstvoeding (Ja/Nee)

- Gebruik van uitdrogende dranken

- Warmte

Het verstrekken van deze gegevens is optioneel. Als u ons deze informatie verstrekt, wordt deze gebruikt om uw persoonlijke hydratatiedoel aan te passen op basis van de verstrekte informatie om een nog nauwkeuriger, geïndividualiseerd doel voor u te creëren. De verwerking van de hierboven beschreven openbaar gemaakte gegevens is nodig voor het gebruik van de waterdrop® Hydration App.

Als de openbaar gemaakte gegevens bestaan uit gezondheidsgegevens en dus gevoelige persoonsgegevens, is de rechtsgrondslag voor de verwerking van deze informatie uw uitdrukkelijke toestemming (Art 9 (2) lit a AGV), die u apart geeft tijdens het aanmelden in de waterdrop® Hydration App. U kan uw toestemming intrekken of uw bijdrage te allen tijde kosteloos verwijderen door een e-mail te sturen naar privacy@waterdrop.com zonder opgaaf van reden.

Dit heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden tot het moment van intrekking van de toestemming. Houd er rekening mee dat verder gebruik van de waterdrop® Hydration App niet meer mogelijk is na een herroeping. De bovengenoemde verwerkingen van gezondheidsgegevens zijn voor ons noodzakelijk om de functie van de waterdrop® Hydration App te kunnen bieden (in het bijzonder de berekening van het persoonlijke hydratatiedoel en de hydratatietracker). 

De verwerking van persoonsgegevens is gebaseerd op uw toestemming op grond van Art 6 (1) lit a AGV. De verwerking van uw persoonlijke gegevens door ons is ook gebaseerd op de nakoming van het contract (gebruiksvoorwaarden van de waterdrop® Hydration App) op grond van Art 6 (1) lit b AGV. 

De gegevens die worden verwerkt voor het bepalen van het individuele hydratatiedoel en het registreren van de hoeveelheden vloeistoffen, worden gewist zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze werden verzameld. Dienovereenkomstig worden ze opgeslagen zolang uw lidmaatschap van de waterdrop® Club geldig blijft. Na beëindiging van het lidmaatschap worden alleen gegevens opgeslagen die absoluut noodzakelijk zijn vanwege de toepasselijke wettelijke bepalingen of bewaarplichten.

1. b) Hydratietracker

De waterdrop® Hydration App biedt een hydratatietracker. In deze hydratatietracker kunt u uw hydratatiegegevens invoeren, hebt u op elk moment een overzicht van uw huidige hydratatiestatus en van de geconsumeerde hoeveelheden vocht, evenals levensstijlopties die de vochtbehoefte beïnvloeden. 

Bovendien biedt de waterdrop® Hydration App gebruikersspecifieke evaluaties van hydratatiegegevens uitgesplitst per week, maand en jaar. U kunt ook zogenaamde rangen" en "badges" verzamelen op basis van uw drinkgedrag, waarmee u waterdrop® Club punten verdient.

Voor dit doel slaan we de door u geregistreerde of via LUCY® Smart Cap doorgegeven gegevens over de gedronken vloeistoffen en het soort dranken (soort, hoeveelheid en tijd) op en verwerken deze. De hydratatietracker is een van de basisfuncties van de app. Bij de verwerking van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een contract waarbij de betrokkene partij is, dient Art 6 (1) lit b AGV als rechtsgrondslag.

De gegevens die voor deze doeleinden worden verwerkt, worden gewist zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Ze worden daarom opgeslagen zolang uw lidmaatschap van de waterdrop® Club geldig blijft. Na beëindiging van het lidmaatschap worden alleen gegevens opgeslagen die absoluut noodzakelijk zijn vanwege de toepasselijke wettelijke bepalingen of bewaarplichten.

 

XI. LUCY® Smart Cap

De Lucy® Smart Cap zuivert water met behulp van innovatieve UV-C lichttechnologie, houdt automatisch het waterverbruik bij met een speciale sensor en knippert zachtjes om u eraan te herinneren om te drinken. 

De Lucy® Smart Cap werkt alleen in combinatie met de waterdrop® Hydration App. 

Als de Lucy® Smart Cap wordt gebruikt om het waterverbruik bij te houden, worden de gegevens over de gedronken hoeveelheden (hoeveelheid, tijd) via een Bluetooth-verbinding rechtstreeks naar de waterdrop® Hydration App verzonden en daar op dezelfde manier verwerkt als de hydratatiegegevens die rechtstreeks in de App worden ingevoerd (zie punt X.b). 

XII.        Apple Health

U kunt vrijwillig een koppeling naar Apple Health activeren in de waterdrop® Hydration App in de App instellingen. Als u de koppeling activeert, analyseren wij de duur van uw trainingssessies die zijn opgenomen in Apple Health om automatisch de sportmodus ('levensstijlgegevens') in de waterdrop® Hydration App aan te passen en vervolgens uw persoonlijke hydratatiedoel. Op dezelfde manier worden gegevens van de waterdrop® Hydration App (gedronken hoeveelheden) ook gedeeld met Apple Health. 

Als u de koppeling activeert, wordt u doorgestuurd naar de Apple Health-pagina en wordt u gevraagd of u toestemming geeft voor het delen en lezen van de genoemde gegevens. Als gegevens (voltooide trainingen) worden ontvangen via de koppeling met Apple Health, worden deze op dezelfde manier verwerkt als de levensstijlgegevens die rechtstreeks in de waterdrop® Hydration App zijn ingevoerd (zie punt X.a). 

De verwerking van persoonsgegevens is vrijwillig en gebaseerd op uw toestemming in overeenstemming met art. 6 lid 1 letter a AGV. U kunt uw toestemming op elk moment intrekken door de koppeling tussen de waterdrop® Hydration App en de Apple Health App in uw app te verwijderen. 

Het privacybeleid van Apple Health is beschikbaar op: https://www.apple.com/de/legal/privacy/data/de/health-app/.

XIII. Monitoring en analyse

Firebase Crashlytics:

Om bugs in de App op te sporen, te analyseren en te repareren gebruiken we Firebase Crashlytics, een dienst die wordt geleverd door Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Ierland ("Google"). 

Firebase Crashlytics ontvangt real-time crashrapporten met details over de status van de app, code-locaties, apparaatinformatie en recente logbestandberichten. Deze informatie helpt ons het onderhoud van de app te vergemakkelijken en de stabiliteit te verbeteren. Als de app crasht, wordt bepaalde informatie over de crash, zoals tijdstip van crash, apparaattype, besturingssysteem en andere technische gegevens van je mobiele apparaat worden naar Firebase Crashlytics gestuurd. Deze crashrapporten bevatten geen IP-adressen of andere persoonlijke gegevens.

Deze diensten en technologieën zijn nodig om de centrale functies van de waterdrop® Hydration App te garanderen, evenals de uitvoering van contracten met gebruikers. Bovendien hebben we een legitiem belang bij het gebruik van deze technologieën voor de technisch foutloze en geoptimaliseerde levering van onze service. Het gebruik is gebaseerd op de rechtsgronden van Art 6 (1) lit b (nakoming van het contract) en Art 6 (1) lit f AGV (dwingende legitieme belangen). 

Google treedt op als orderverwerker en we hebben een overeenkomstig contract met Google gesloten. De door Firebase Crashlytics gegenereerde gebruikers-ID wordt meestal doorgestuurd naar een server van Google in de VS en daar verwerkt. Voor deze gevallen heeft Google zichzelf naar eigen zeggen een standaard opgelegd die overeenkomt met het voormalige EU-VS-privacyschild en heeft het beloofd de toepasselijke wetgeving inzake gegevensbescherming na te leven bij de internationale doorgifte van gegevens. Google heeft zich ook vrijwillig aangesloten bij het EU-VS Data Privacy Framework, een gegevensbeschermingsovereenkomst tussen de EU en de VS waarvoor de Europese Commissie een adequaatheidsbesluit heeft afgegeven. We zijn ook zogenaamde standaard contractuele clausules overeengekomen met Google, die tot doel hebben om naleving van een adequaat niveau van gegevensbescherming in het derde land te waarborgen (zie punt XV).

 

Meer informatie over gegevensverwerking bij het gebruik van Firebase Crashlytics is te vinden in het privacybeleid van Google Firebase: https://firebase.google.com/support/privacy?hl=de.

Uw persoonsgegevens kunnen aan derden worden doorgegeven in de volgende situaties

Bij het doorgeven van uw persoonlijke gegevens zorgen wij altijd voor het hoogst mogelijke veiligheidsniveau en werken daarom alleen samen met zorgvuldig geselecteerde en contractueel verplichte dienstverleners en contract- en samenwerkingspartners.

XIV. Categorieën van ontvangers

IT-dienstverlener

We werken samen met leveranciers van technische diensten en IT-tools om onze diensten aan jou te leveren. Deze dienstverleners zijn bijvoorbeeld externe IT-dienstverleners die de technische levering van onze website en ons klantenbeheer mogelijk maken (bijv. Shopify), evenals leveranciers van verschillende IT-tools en software-as-a-service (bijv. Klaviyo). De belangrijkste dienstverleners of leveranciers zijn:

Aanwezigheid op het web en klantenbeheer:

- Shopify: Onze aanwezigheid op het web, inclusief het aanbieden van de website en webshop, evenals het klantenbeheer wordt uitgevoerd via Shopify. Shopify biedt een compleet e-commerce platform waarmee handelaren een online winkel kunnen creëren en hun commerciële activiteiten kunnen verenigen. Shopify (platform en apps) wordt ook gebruikt voor marketingactiviteiten (bijv. gepersonaliseerde berichten, waterdrop® Club) en klantenbeheer en ondersteuning (bijv. back in stock e-mails, reactivatie e-mails, web push notificaties). Meer informatie over de provider en apps is te vinden op https://www.shopify.com/de en https://apps.shopify.com/. 

Dienstverlener voor Europa is Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, met BTW-identificatienummer IE 3347697KH (zie punt 13 van de Algemene Voorwaarden van Shopify, https://www.shopify.de/legal/agb). 

Uw persoonsgegevens (bijv. naam, factuuradres, verzendadres, e-mailadres, telefoonnummer en betalingsgegevens, en informatie over hoe u toegang krijgt tot onze websites, account en platform) worden verwerkt door Shopify International Limited, het Shopify bedrijf in Ierland. In de loop van het leveren van de Diensten kunnen deze persoonsgegevens worden doorgegeven aan andere regio's, waaronder Canada en de Verenigde Staten. Uw persoonsgegevens worden beschermd door de Canadese wet wanneer ze naar Canada worden verzonden. De Europese Commissie heeft bepaald dat dit een adequate bescherming van uw gegevens biedt. Als wij die persoonsgegevens vervolgens naar een land buiten Canada sturen (bijvoorbeeld naar subverwerkers), worden die gegevens beschermd door contractuele verplichtingen die vergelijkbaar zijn met die in de modelcontractbepalingen van de Europese Commissie (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de ). 

Meer informatie over het verzamelen en gebruiken van persoonsgegevens is te vinden in het item "Privacybeleid voor klanten (voor klanten die kopen bij shops die Shopify gebruiken)" op https://www.shopify.com/de/legal/privacy/customers, in het privacybeleid van Shopify op https://www.shopify.com/de/legal/datenschutz, en in het addendum voor gegevensverwerking op https://www.shopify.com/de/legal/dpa.

klantenbeheer en ondersteuning:

- Klaviyo: voor klantenbeheer, het versturen van berichten per e-mail en gebruikersanalyse maken we gebruik van de diensten van Klaviyo, Inc, 125 Summer Street, Boston MA, 02111, USA ("Klaviyo"). Meer informatie over de provider vindt u op https://www.klaviyo.com/legal. 

Klaviyo helpt ons bij het analyseren van het gebruik van onze waterdrop® Hydration App. Bepaalde gebruiksgegevens, zoals informatie over individuele hydratiedoelen, gebruikspatronen, gegevens over gedronken hoeveelheden en soorten dranken, aankoop- en bestelgeschiedenis in de webshop, evenals gegevens over hoe individuen omgaan met onze e-mails (bijv. of de e-mail wordt geopend en op welke links in de e-mail wordt geklikt), worden aan u gekoppeld (bijv. na invoer in een registratieformulier) en opgeslagen in onze klantendatabase ("CRM"). Hierdoor kunnen we u informatie en aanbiedingen sturen die zijn afgestemd op uw interesses. Deze overdracht wordt uitgevoerd in overeenstemming met Art 6 (1) lit f AGV en dient ons legitieme belang in het gebruik van een effectief, veilig en gebruiksvriendelijk klantbeheer- en nieuwsbriefsysteem.

In het proces kunnen uw persoonlijke gegevens ook worden doorgestuurd naar Klaviyo servers in de Verenigde Staten (VS). Om een passend niveau van bescherming van uw gegevens in de VS te garanderen, hebben we een gegevensverwerkingsovereenkomst gesloten met Klaviyo, waarin Klaviyo zich ertoe verbindt om de gegevens van onze gebruikers te beschermen, ze alleen namens ons te verwerken en ze in het bijzonder niet door te geven aan derden. De standaard contractuele clausules van de EU Commissie maken deel uit van de gegevensverwerkingsovereenkomst (zie punt XV.). Bovendien verbindt Klaviyo zich ertoe om aanvullende maatregelen te implementeren. Klaviyo heeft zich ook vrijwillig aangesloten bij het "EU-U.S. Data Privacy Framework", een gegevensbeschermingsovereenkomst tussen de EU en de VS, waarvoor de Europese Commissie een adequaatheidsbesluit heeft uitgevaardigd. 

Meer informatie over het verzamelen en gebruiken van persoonlijke gegevens kan gevonden worden in Klaviyo's Privacybeleid op https://www.klaviyo.com/legal/privacy/privacy-notice, evenals in de Gegevensverwerkingsovereenkomst op https://www.klaviyo.com/legal/data-processing-agreement. Een overzicht is te vinden in Klaviyo's Privacycentrum: https://www.klaviyo.com/legal/privacy. 

- Firebase Cloud Firestore: Voor de overdracht van gegevens naar de Klaviyo klantbeheertool gebruiken we Firebase Cloud Firestore, een webhosting- en backenddienst geleverd door Google Ireland Limited, Gordon House, 4 Barrow Street, D04 E5W5 Dublin, Ierland ("Google"). 

Google treedt op als verwerker en wij hebben hiertoe een contract met Google afgesloten. Uw persoonlijke gegevens worden mogelijk doorgestuurd naar een server van Google in de VS en daar verwerkt. Voor deze gevallen heeft Google zichzelf naar eigen zeggen een norm opgelegd die overeenkomt met het voormalige EU-VS-privacyschild en heeft Google beloofd om zich te houden aan de toepasselijke wetgeving inzake gegevensbescherming bij de internationale overdracht van gegevens. Google heeft zich ook vrijwillig aangesloten bij het EU-VS Data Privacy Framework, een gegevensbeschermingsovereenkomst tussen de EU en de VS waarvoor de Europese Commissie een adequaatheidsbesluit heeft afgegeven. We zijn ook zogenaamde standaard contractuele clausules overeengekomen met Google, die tot doel hebben om naleving van een adequaat niveau van gegevensbescherming in het derde land te waarborgen (zie punt XV).

De gegevensverwerkings- en beveiligingsbepalingen van Firebase Cloud Firestore zijn hier te vinden: https://firebase.google.com/terms/data-processing-terms.

Marketingpartner

- LoyaltyLion: om het mogelijk te maken dat u lid wordt van het loyaliteitsprogramma, dat deel uitmaakt van de waterdrop® Club, maken we gebruik van een dienst van LoyaltyLion Ltd, een Britse provider met statutaire zetel op 165 Fleet Street Londen, Verenigd Koninkrijk ("LoyaltyLion"). LoyaltyLion is een tool waarmee we loyaliteitspunten verstrekken en onze klanten de mogelijkheid geven om beloningen te ontvangen. Ga voor meer informatie naar https://loyaltylion.com/terms-of-service.

        

Hiervoor worden de door u verstrekte gegevens en andere gegevens die nodig zijn voor het beheer van uw spaarpunten aan LoyaltyLion doorgegeven, zodat LoyaltyLion de dienst kan uitvoeren. De rechtsgrondslag voor de verwerking van uw gegevens is uw toestemming voor het lidmaatschap van de waterdrop® Club (Art 6 (1) lit a AGV). U kunt uw toestemming te allen tijde intrekken (zie punt XVII.).

De Europese Commissie heeft besloten dat het Verenigd Koninkrijk een passend beschermingsniveau biedt ten opzichte van de AGV. De doorgifte van gegevens vindt plaats op basis van dit adequaatheidsbesluit.

Meer informatie over de gegevensverwerking door LoyaltyLion en een "opt-out"-mogelijkheid vindt u hier: https://loyaltylion.com/privacy.

Autoriteiten en andere derden 

Als wij daartoe verplicht zijn door een officiële of gerechtelijke beslissing of als wij daartoe gerechtigd zijn, bijvoorbeeld omdat dit noodzakelijk is voor de vervolging van strafbare feiten of voor de uitoefening en handhaving van onze rechten en vorderingen, geven wij uw gegevens zo nodig door aan rechtshandhavingsinstanties of andere derden.

 

XV. Rechtsgrondslag voor de overdracht

 

Wij geven uw persoonsgegevens niet door aan derden voor andere doeleinden dan die welke in dit privacybeleid zijn uiteengezet. Wij zullen uw persoonsgegevens alleen aan derden verstrekken indien: 

• u uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met Art 6 (1) lit a AGV (bijv. sociale media netwerken), 
• dit is wettelijk toegestaan en noodzakelijk voor de verwerking van contractuele relaties met u (bijv. verzendbedrijven, betalingsdienstaanbieders) conform Art 6 (1) lit b AGV, 
• in het geval dat er een wettelijke verplichting tot openbaarmaking bestaat op grond van Art 6 (1) lit c van de AGV (bijvoorbeeld autoriteiten), 
• de openbaarmaking is noodzakelijk in overeenstemming met Art 6 (1) lit f AGV om gerechtvaardigde belangen te beschermen en er is geen reden om aan te nemen dat u een hoger belang hebt dat bescherming verdient bij het niet openbaar maken van uw gegevens (bijv. meldingsdienst van scheepvaartmaatschappijen; uitoefening en handhaving van onze rechten en vorderingen) of  
• dit wordt uitgevoerd door een dienstverlener (bijv. een technische dienstverlener) die namens ons en in onze exclusieve opdracht handelt, die wij zorgvuldig hebben geselecteerd (Art 28 (1) van de AGV) en met wie wij een overeenkomstige overeenkomst over de opgedragen verwerking hebben gesloten (Art 28 (3) van de AGV), die onze contractant onder meer verplicht passende beveiligingsmaatregelen te treffen en ons uitgebreide controlebevoegdheden verleent. 

Dienstverleners en andere contractuele en samenwerkingspartners kunnen uw persoonsgegevens doorgeven aan andere landen. Indien uw gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, kan dit ertoe leiden dat uw gegevens worden doorgegeven aan een land met een lagere gegevensbeschermingsnorm dan in de Europese Unie. Dit kan er bijvoorbeeld toe leiden dat uw gegevens worden verwerkt door overheidsinstanties, voor controle- en toezichtsdoeleinden, mogelijk ook zonder de mogelijkheid van juridisch verhaal. 

Wij treffen passende waarborgen, waaronder het sluiten van EU-standaardclausules inzake gegevensbescherming (zie de tekst van het contract op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de), voor het geval dat persoonsgegevens buiten de EU worden verwerkt en de Europese Commissie geen besluit inzake adequaatheid heeft genomen.

Er zijn adequaatheidsbesluiten van de Europese Commissie beschikbaar voor bijvoorbeeld Canada, het Verenigd Koninkrijk en Zwitserland (zie een lijst op https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

 

Uw rechten

 

XVI. Met wie kunt u contact opnemen? 

Als u vragen heeft, kunt u te allen tijde contact met ons opnemen (zie punt I). U kunt contact met ons opnemen via e-mail: privacy@waterdrop.com

 

XVII. Herroepingsrecht in geval van verwerking op basis van toestemming

Als uw persoonsgegevens worden verzameld op basis van toestemming overeenkomstig Art 6 (1) lit a AGV (zie punt V) (bijvoorbeeld gepersonaliseerde nieuwsberichten), hebt u het recht om uw toestemming te allen tijde zonder opgaaf van redenen in te trekken. Dit heeft tot gevolg dat wij de gegevensverwerking op basis van deze toestemming in de toekomst niet meer mogen voortzetten. De herroeping van uw toestemming heeft echter geen invloed op de rechtmatigheid van de verwerking die tot de herroeping op basis van de toestemming heeft plaatsgevonden. Als u gebruik wilt maken van uw herroepingsrecht, stuurt u gewoon een e-mail naar privacy@waterdrop.com.

 

XVIII. Recht van bezwaar

Voor zover uw persoonsgegevens worden verzameld op basis van gerechtvaardigde belangen overeenkomstig Art 6 (1) lit f AGV (zie punt V), hebt u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens overeenkomstig art. 21 AGV, mits daarvoor gronden bestaan die voortvloeien uit uw bijzondere situatie. Indien uw bezwaar gericht is tegen directe reclame, heeft u een algemeen recht van bezwaar; een motivering is in deze gevallen niet vereist. Als u gebruik wilt maken van uw recht op bezwaar, kunt u een e-mail sturen naar privacy@waterdrop.com.

 

XIX. Uw rechten als gegevensbescherming

 Als betrokkene van een verwerking van persoonsgegevens heeft u het recht, 

• om informatie op te vragen over uw persoonsgegevens die door ons worden verwerkt overeenkomstig Art 15 AGV. In het bijzonder kunt u informatie opvragen over de verwerkingsdoeleinden, de categorie van persoonsgegevens, de categorieën van ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande opslagperiode, het bestaan van een recht op rectificatie, wissing, beperking van de verwerking of bezwaar, het bestaan van een klachtrecht, de herkomst van uw gegevens indien deze niet door ons zijn verzameld, alsmede het bestaan van geautomatiseerde besluitvorming met inbegrip van profilering en, indien van toepassing, zinvolle informatie over de details daarvan;
• de rectificatie van onjuiste of onvolledige door ons opgeslagen persoonsgegevens onverwijld te eisen overeenkomstig Art 16 AGV; 
• op grond van Art 17 AGV om het wissen van uw door ons opgeslagen persoonsgegevens te verzoeken, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van algemeen belang of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; 
• om de beperking van de verwerking van uw persoonsgegevens te vragen overeenkomstig Art 18 van de AGV, voor zover u de juistheid van de gegevens betwist, de verwerking onrechtmatig is, wij de gegevens niet langer nodig hebben en u bezwaar maakt tegen de verwijdering ervan omdat u ze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. U hebt ook het recht op grond van Art 18 van de AGV als u bezwaar hebt gemaakt tegen de verwerking overeenkomstig Art 21 van de AGV;
• overeenkomstig Art 20 AGV, om uw persoonsgegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of om te verzoeken dat deze worden doorgegeven aan een andere verwerkingsverantwoordelijke; en 
• een klacht indienen bij een toezichthoudende autoriteit overeenkomstig Art 77 AGV. In de regel kunt u zich wenden tot de toezichthoudende autoriteit van uw gebruikelijke woon- of werkplaats of onze maatschappelijke zetel. In Nederlandis de toezichthoudende autoriteit de Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL The Hague, telefoon: (+31) - (0)88 - 1805250,  website: https://www.autoriteitpersoonsgegevens.nl/.

 

Om uw recht op gegevensbescherming uit te oefenen, met uitzondering van het recht om een klacht in te dienen bij de toezichthoudende autoriteit, hoeft u alleen maar een e-mail te sturen naar privacy@waterdrop.com.

 

XX. Gegevensbescherming voor kinderen

Onze diensten zijn niet gericht op personen jonger dan 14 jaar. Wij verzamelen niet bewust persoonlijke informatie van personen jonger dan 14. Als u een ouder of voogd bent en u weet dat uw kind ons persoonlijke informatie heeft verstrekt, neem dan contact met ons op. Als wij ontdekken dat wij persoonlijke informatie hebben verzameld van personen jonger dan 14 jaar zonder de toestemming van de ouders te controleren, zullen wij stappen ondernemen om deze informatie van onze servers te verwijderen. 

Indien wij ons moeten baseren op toestemming als rechtsgrondslag voor de verwerking van uw gegevens en uw land de toestemming van een ouder vereist, kunnen wij de toestemming van uw ouder verkrijgen alvorens die gegevens te verzamelen en te gebruiken.

 

XXI. Relevantie en wijziging van dit privacybeleid

Dit Privacybeleid is geldig vanaf september 2023. We kunnen ons Privacybeleid van tijd tot tijd bijwerken. Wijzigingen kunnen noodzakelijk zijn vanwege de verdere ontwikkeling van onze websites, apps en aanbiedingen of vanwege wijzigingen in wettelijke of regelgevende vereisten. 

U wordt van wijzigingen op de hoogte gesteld door de nieuwe versie van het Privacybeleid op deze pagina te plaatsen. U kunt de huidige versie van de gegevensbeschermingsvoorschriften op elk gewenst moment op deze pagina bekijken en afdrukken. De datum van de "laatste update" staat aan het begin van het privacyreglement.

We zullen u per e-mail en/of door middel van een duidelijk zichtbare kennisgeving op onze service informeren als er belangrijke wijzigingen zijn in dit reglement voor gegevensbescherming voordat de wijziging van kracht wordt. We raden u aan dit Privacybeleid regelmatig te controleren op wijzigingen. Wijzigingen worden van kracht vanaf het moment dat ze op deze pagina worden geplaatst.