PRIVACYBELEID

V1.1 1 Legal

Versiedatum: 22 maart 2024

Deze Privacyverklaring

Deze privacyverklaring ("Privacyverklaring") bevat belangrijke informatie over de wijze waarop wij persoonsgegevens gebruiken met betrekking tot de volgende betrokkenen ("u"):

huurders, leveranciers, dienstverleners, aandeelhouders, potentiële investeerders en bezoekers van de locaties van McArthurGlen die een natuurlijke persoon zijn; en

vertegenwoordigers van huurders, leveranciers, dienstverleners, aandeelhouders, potentiële investeerders en bezoekers van de locaties van McArthurGlen die een rechtspersoon zijn. Waar relevant dienen deze rechtspersonen ervoor te zorgen dat hun vertegenwoordigers ermee bekend zijn dat hun persoonsgegevens door ons gebruikt of anderszins verwerkt worden conform hetgeen in deze Privacyverklaring staat beschreven.

McArthurGlen hecht veel belang aan de bescherming van uw persoonsgegevens. Wij hebben deze Privacyverklaring opgesteld om u volledige openheid te geven over de informatie die wij van u verzamelen, waarom we dat doen en hoe wij van die informatie gebruikmaken. Wij moeten er ook voor zorgen dat u bekend met de rechten die u met betrekking tot uw persoonsgegevens heeft, zoals het recht van inzage in uw gegevens, hoe u deze kunt laten rectificeren en zo nodig kunt laten wissen.

Inleiding

McArthurGlen ontwikkelt en beheert designer outletcentra in het Verenigd Koninkrijk, Europa en Canada. McArthurGlen UK Limited, in Engeland en Wales ingeschreven onder nummer 2810264 bij Nations House, 3rd Floor, 103 Wigmore Street, Londen W1U 1QS (Verenigd Koninkrijk), is de verwerkingsverantwoordelijke voor de in deze Privacyverklaring bedoelde gegevens. In sommige gevallen is een van onze groepsmaatschappijen in Bijlage 1 eveneens verwerkingsverantwoordelijke voor uw persoonsgegevens. Verwijzingen in deze Privacyverklaring naar "onze", "wij" of "ons" betreffen een verwijzing naar McArthurGlen UK Limited en de in Bijlage 1 vermelde groepsmaatschappijen.

U kunt contact met ons opnemen:

via dataprotection@mcarthurglen.com;

via onze conform artikel 27 AVG aangewezen vertegenwoordiger binnen de EU, MGE-RB (Roermond) Management Co B.V., gevestigd aan Stadsweide 2, 6041 TD Roermond, via dataprotection@mcarthurglen.com; of

ingeval wij in een bepaald rechtsgebied een lokale Functionaris voor Gegevensbescherming hebben aangesteld, via de contactgegevens in Bijlage 1.

Onze Functionaris voor Gegevensbescherming is ook te bereiken viadataprotection@mcarthurglen.com.

Verwijzingen verderop in deze Privacyverklaring naar de "AVG" betreffen Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming) voor onze vestigingen in de Europese Unie en de Europese Economische Ruimte (EU/EER), dan wel de AVG zoals die op dit moment onderdeel vormt van de in het VK gehandhaafde EU-wetgeving (UK GDPR) voor onze vestiging in het Verenigd Koninkrijk.

Het soort persoonsgegevens dat wij verzamelen en de bron van die gegevens

Op dit moment kunnen wij de volgende gegevens over u verzamelen en verwerken:

Voornaam, achternaam, geboortedatum, e-mailadres, adres, telefoonnummer, kopieën van legitimatiebewijzen of -gegevens, foto's en beeld- en/of geluidsopnames (in het kader van het gebruik van beveiligings- en lichaamscamera's en voor zover dit wettelijk is toegestaan);
Inloggegevens, wachtwoorden, bezoekerspas, IP-adres, online identificatiemiddelen/ cookies, logbestanden, toegangstijdstippen (ook in het kader van uw gebruik van wifi in onze centra (zie voor meer informatie ons WiFi-beleid);
Functienaam, functie en bedrijfsnaam;
Zakelijke financiële informatie (zoals rekeninggegevens, betaalkaartgegevens en factuuradres voor zover u een natuurlijke persoon bent) en risicogegevens zoals een kredietrisicobeoordeling;
Compliancegegevens (zoals gegevens over verplichte trainingen);
Resultaten van antecedentenonderzoek met betrekking tot organisaties, met inbegrip van onderzoek naar verbonden partijen;
Kentekens van voertuigen;
In het kader van de anti-witwas- en sanctiewetgeving: due diligence-informatie, zoals informatie over de herkomst van inkomsten en de eigendom van uw bedrijfsvoertuigen. Informatie die beschikbaar is via openbare bronnen zoals internetpublicaties, de pers, overheidslijsten van gesanctioneerde entiteiten en via aanbieders van screeningsdiensten. Het kan daarbij gaan om informatie over de vraag of u een politiek prominente persoon bent, om gevoelige persoonsgegevens (zoals politieke opvatting, godsdienst of levensovertuiging) en over eventuele strafbare feiten die u heeft gepleegd of waarvan u bent beschuldigd en aanverwante informatie;
Verbruiksgegevens met betrekking tot klimaat, energie en nutsvoorzieningen (indien deze gegevens persoonsgegevens betreffen); en
Klachten, vragen en informatie in uw correspondentie met ons.

De doelen waarvoor wij uw persoonsgegevens verwerken

Wij gebruiken uw persoonsgegevens als volgt:

Onze huurders

In het kader van:

Onze relatie en de facturering

Beoordelen of wij een huurovereenkomst met u willen aangaan;
Gegevens over de identiteit van huurders ten behoeve van de nakoming van verplichtingen, lopende facturerings- en beheersafspraken onder een huurovereenkomst en het innen van schulden; en
Uitoefening van onze wettelijke rechten en rechtsmiddelen.

Witwasbestrijding en andere wettelijke voorschriften

Beoordeling van uw huuraanvraag, bij aanvang van onze relatie, doorlopend en bij verlenging, in het kader van de bestrijding van witwassen en de preventie van financiële criminaliteit. Wij gebruiken uw persoonsgegevens om de identiteit van relevante personen te controleren met het oog op fraudepreventie, naleving van sancties, witwasbestrijding en anderszins conform de wettelijke voorschriften.

Activiteiten, gezondheid en veiligheid

Het leveren van diensten op het gebied van vastgoed- en faciliteitenbeheer. Wij kunnen uw persoonsgegevens verzamelen om facilitaire zaken te registreren in verband met de dienstverlening ingevolge uw huurovereenkomst. Dit geschiedt in het kader van onze overeenkomst met onze huurders en omdat wij een gerechtvaardigd belang hebben bij het evalueren en verbeteren van onze dienstverlening aan onze huurders;
Het melden van letsel of mogelijke verzekeringsclaims. Het kan daarbij gaan om bijzondere categorieën persoonsgegevens zodat wij kunnen voldoen aan onze wettelijke plichten op het gebied van gezondheid en veiligheid (onderzoek en rapportages) en om in geval van toekomstige juridische claims verweer te kunnen voeren.
Preventie en opsporing van strafbare feiten, inclusief witwasbestrijding, naleving van financiële sancties, bescherming van onze eigendommen, bescherming van de vitale belangen van natuurlijke personen of uitwisseling met derden zoals verzekeraars en juridische adviseurs om verweer te voeren, de overheid of andere bevoegde organisaties die wettelijk verplicht zijn om incidenten te melden of de politie om een strafbaar feit te onderzoeken; en
Levering van bedrijfscontinuïteitsdiensten zodat wij huurders en hun werknemers kunnen waarschuwen voor een incident dat gevolgen kan hebben voor hun bedrijfsactiviteiten. Het is een gerechtvaardigd belang om bij een incident bij ons centra effectief te kunnen handelen.

Onze aandeelhouders en potentiële investeerders

In het kader van:

Beoordelen en verwerken van uw investeringsaanvraag, ook in het kader van witwasbestrijding;
Relatiebeheer nadat u in ons heeft geïnvesteerd, zoals het toesturen van uitnodigingen voor aandeelhoudersvergaderingen en informatie over onze activiteiten en dividenduitkeringen aan u;
Preventie en opsporing van strafbare feiten, inclusief witwasbestrijding en financiële sancties;
Communicatie met verzekeraars, toezichthouders (e.g. ICO in het Verenigd Koninkrijk) en politie en justitie om te voldoen aan rapportageverplichtingen, vragen te beantwoorden en medewerking te verlenen aan toezichthouders en politie en justitie;
Communicatie met banken en leveranciers om te voldoen aan hun due diligence-eisen als er gevraagd wordt naar onze zeggenschaps-/holdingstructuur; en
Uitoefening van onze wettelijke rechten en rechtsmiddelen.

Onze leveranciers of dienstverleners

In het kader van:

Onze relatie

Beoordelen of wij een overeenkomst met u willen aangaan;
Relatiebeheer nadat u leverancier of dienstverlener van ons bent geworden;
Organiseren van aanbestedingen, uitvoeren van taken ter voorbereiding op of ter uitvoering van bestaande overeenkomsten; en
Uitoefening van onze wettelijke rechten en rechtsmiddelen.

Witwasbestrijding en andere wettelijke voorschriften

Ervoor zorgen dat wij voldoen aan onze verplichtingen op het gebied van witwasbestrijding en de preventie van andere financiële criminaliteit. Wij gebruiken uw persoonsgegevens om de identiteit van relevante personen te controleren met het oog op fraudepreventie, naleving van sancties, witwasbestrijding en anderszins conform de wettelijke voorschriften. Dit omvat ook monitoring, het uitvoeren van een due diligence, screenen van namen etc.
Preventie en opsporen van strafbare feiten, inclusief witwasbestrijding en naleving van financiële sancties en anderszins conform de toepasselijke wetten.

Activiteiten

Toezicht houden op onze vestigingen om ervoor te zorgen dat wordt voldaan aan geldend beleid en aan de toepasselijke wetten;
Verlenen van toegang tot onze vestigingen en/of bepaalde technologie zodat u diensten kunt verrichten;
Beheer van onze technologische middelen (zoals cyberrisicobeheer, infrastructuurbeheer en bedrijfscontinuïteit);
Instandhouding van onze economische belangen en borging van compliance (zoals naleving van ons beleid, de wettelijke voorschriften, belastingen en inhoudingen, omgaan met vermeende gevallen van wangedrag of fraude, uitvoeren van audits en deelnemen aan rechtszaken); en
Juridische procedures instellen of daarin verweer voeren.

Onze huurders, leveranciers, dienstverleners en andere zakelijke bezoekers van de locaties van McArthurGlen

Beveiligingssystemen

In het kader van de beveiliging verzamelen wij (voor zover dit wettelijk is toegestaan) via beveiligings- en lichaamscamera's ook videobeelden en geluidsopnames van personen die onze locaties bezoeken. Deze persoonsgegevens worden verzameld ter uitvoering van een taak van algemeen belang en ten behoeve van de gerechtvaardigde belangen die wij hebben bij bescherming van de betreffende locatie, bescherming van de veiligheid en de vitale belangen van onze bezoekers, werknemers, huurders en klanten, het verlenen van medewerking aan de
diensten aan onze huurders. Deze beelden en opnames worden niet gebruikt voor het toezicht houden op personeel of naleving van een contract;
Wij kunnen externe derden inschakelen voor de beveiliging. De gegevens die wij verzamelen, kunnen worden gedeeld met de politie, huurders, lokale instanties, andere sites of met samenwerkingsverbanden en initiatieven die op lokaal niveau criminaliteit bestrijden, op grond van ons gerechtvaardigde belang om een succesvolle onderneming te voeren in een omgeving die veilig is voor ons personeel en onze klanten, en ter preventie en opsporing van strafbare feiten. Deze organisaties kunnen ook gegevens met ons delen. Deze gegevens kunnen ook worden gedeeld met derden ten behoeve van de handhaving; en
Wij kunnen deze informatie ook ontvangen van en delen met verzekeraars ingeval zij in verband met een verzekeringsclaim gegevens opvragen ter bescherming van de gerechtvaardigde belangen van henzelf of van hun klanten, of om onze wettelijke rechten en rechtsmiddelen uit te oefenen.

Parkeerterreinen

Op onze parkeerterreinen kunnen wij beelden van personen en kentekens van voertuigen verzamelen met betrekking tot bezoekers van onze locaties via beveiligingscamera's en ANPR (Automatic Number Plate Recognition).

Onze rechtsgronden

Wij zullen uw persoonsgegevens niet gebruiken of anderszins verwerken als daar geen behoorlijke rechtsgrond voor is.

Voor zover niet reeds hierboven is aangegeven, baseren wij ons in gevallen waarin de AVG van toepassing is, op de volgende grondslagen voor het gebruik van uw persoonsgegevens:

de verwerking is noodzakelijk voor het nemen van precontractuele stappen met u of om onze contractuele verplichtingen jegens u na te komen;
de verwerking is noodzakelijk om te voldoen aan onze verplichtingen uit wet- of regelgeving;
de verwerking is noodzakelijk voor onze gerechtvaardigde belangen en doet redelijkerwijze geen afbreuk aan uw belangen of uw fundamentele rechten en vrijheden. Bij het verwerken van uw persoonsgegevens op deze grondslag streven wij altijd naar een balans tussen onze gerechtvaardigde belangen en uw privacy;
in het geval van gevoelige persoonsgegevens en strafbare feiten en beschuldigingen en aanverwante informatie, heeft u toestemming gegeven of zijn wij daartoe wettelijk verplicht (zoals naleving van sancties) of is de verwerking noodzakelijk in het algemeen belang. We gebruiken deze gegevens niet om iemand te discrimineren op grond van zijn of haar politieke opvattingen, godsdienst of levensovertuiging. Wij maken geen gebruik van gegevens over strafbare feiten, beschuldigingen of aanverwante informatie, tenzij dit relevant is voor witwasbestrijding of voor de opsporing en preventie van strafbare feiten;
noodzakelijk voor ons gerechtvaardigde belang om onze wettelijke rechten te kunnen uitoefenen en beschermen; en
noodzakelijk ter uitvoering van een taak van algemeen belang.

Toestemming

Wanneer de rechtsgrond voor het gebruik van uw persoonsgegevens uw toestemming is, kunt u deze toestemming te allen tijde weer intrekken. Dat kan per post of door een e-mail te sturen naar dataprotection@mcarthurglen.com. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór intrekking op grond van uw toestemming is uitgevoerd.
Vermeld in uw verzoek uw volledige naam en adres en/of e-mailadres. Deze moeten exact overeenkomen met de gegevens die wij oorspronkelijk hebben ontvangen, om mogelijke verwarring met iemand anders te voorkomen. We kunnen nadere informatie aan u vragen om uw identiteit te verifiëren.

Het delen van uw persoonsgegevens

Wij kunnen uw persoonsgegevens delen met:

Onze advocaten, accountants en andere professionele adviseurs;
Verzekeraars, schade-experts en onze accountants;
Onze dienstverleners inclusief aanbieders van due diligence-diensten in het kader van witwasbestrijding, aanbieders van financiële informatie en beveiliging, financiële dienstverleners en onze banken;
Derden in het geval van een rechterlijk bevel, voor zover dit anderszins wettelijk is vereist, of voor zover dit is vereist voor het onderzoek naar een onwettige of onrechtmatige daad;
Onze groepsmaatschappijen, investeerders en joint venture-partners;
Eenieder die voorstelt om ons, ons bedrijf of onze locaties geheel of gedeeltelijk over te nemen, alsmede de vertegenwoordigers en adviseurs van die persoon voor zover dit noodzakelijk is om de betreffende transactie voor te bereiden en uit te voeren;
De nieuwe manager ingeval van een wijziging in het management van een van onze centra; en
Toezichthouders, overheid en politie en justitie (in het Verenigd Koninkrijk bijvoorbeeld de National Crime Agency, de UK Financial Intelligence Unit en/of het Office of Financial Sanctions Implementation).

Internationale doorgifte

Van tijd tot tijd kunnen wij uw persoonsgegevens internationaal doorgeven aan onze groepsmaatschappijen, leveranciers of dienstverleners. Als wij uw persoonsgegevens internationaal overdragen, dan is er altijd sprake van passende waarborgen en een passend beschermingsniveau conform het bepaalde in de geldende privacywetgeving. Voor meer informatie over de specifieke doorgiftemechanismen die wij hanteren bij een internationale gegevensdoorgifte kunt u contact met ons opnemen via dataprotection@mcarthurglen.com.

Hoe lang bewaren wij uw persoonsgegevens

Wij bewaren uw persoonsgegevens alleen zo lang dat nodig is voor het doel waarvoor de gegevens zijn verzameld, om te voldoen aan de wet- of regelgeving of om in geval van een rechtszaak verweer te kunnen voeren. Voor meer informatie over ons bewaarbeleid kunt u met ons contact opnemen via dataprotection@mcarthurglen.com.

Uw rechten op het gebied van gegevensbescherming

Bepaalde uitzonderingen daargelaten, kunt u op grond van de AVG voor zover van toepassing de volgende rechten uitoefenen met betrekking tot de persoonsgegevens die wij van u bewaren:

Inzage - U heeft het recht om bevestiging te krijgen of wij uw persoonsgegevens al dan niet verwerken en, indien dat het geval is, om kopieën van deze gegevens en informatie over de verwerking op te vragen.

Rectificatie - U heeft het recht om ons te vragen persoonsgegevens te corrigeren als u meent dat deze niet juist zijn. U heeft ook het recht om ons te vragen informatie aan te vullen als u meent dat die niet volledig is.

Wissen - U heeft het recht om ons te vragen uw persoonsgegevens te wissen als wij geen dwingende reden hebben om deze te blijven gebruiken. Dit is geen algemeen recht; er zijn uitzonderingen, bijvoorbeeld als wij een wettelijke bewaarplicht hebben.

Beperking van verwerking - U heeft het recht om ons te vragen de verwerking van uw persoonsgegevens in bepaalde omstandigheden te beperken.

Bezwaar tegen verwerking - Wanneer wij uw gegevens verwerken op grond van een gerechtvaardigd belang, heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, tenzij wij sterke, legitieme redenen hebben om uw gegevens te blijven gebruiken.

Overdraagbaarheid - U heeft het recht om te vragen dat wij de persoonsgegevens die u aan ons heeft verstrekt, overdragen aan een andere organisatie of aan u, ingeval wij uw gegevens hebben gebruikt op basis van uw toestemming of om een overeenkomst uit te voeren.

U hoeft geen kosten te betalen voor het uitoefenen van uw rechten. Als u een verzoek indient, hebben wij meestal een maand de tijd om te reageren.

Indien u een verzoek wilt doen, kunt u contact met ons opnemen via dataprotection@mcarthurglen.com. Vermeld in uw verzoek uw volledige naam en adres en/of e-mailadres. Deze moeten exact overeenkomen met de gegevens die wij oorspronkelijk hebben ontvangen, om mogelijke verwarring met iemand anders te voorkomen. We kunnen nadere informatie aan u vragen om uw identiteit te verifiëren.

Verandering van doel

Wij gebruiken uw persoonsgegevens alleen voor de doeleinden waarvoor wij de gegevens hebben verzameld, tenzij wij redelijkerwijs van mening zijn dat wij de gegevens voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel.

Mochten wij uw persoonsgegevens voor een niet-gerelateerd doel moeten gebruiken, dan stellen wij u daarvan op de hoogte, onder vermelding van de rechtsgrond daarvoor.

Een klacht indienen

Als u zich zorgen maakt over het gebruik van uw persoonsgegevens, dan kunt u een klacht bij ons indienen via dataprotection@mcarthurglen.com. U heeft ook te allen tijde het recht om

een klacht in te dienen bij de toezichthouder. Als u in de EU gevestigd bent, vindt u de gegevens van de toezichthouders hier.

Wijzigingen in deze Privacyverklaring

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. We raden u aan om deze Privacyverklaring regelmatig door te nemen, zodat u op de hoogte blijft van de wijze waarop wij de verzamelde gegevens gebruiken en beschermen. Deze Privacyverklaring is voor het laatst bijgewerkt op 26 februari 2024.

Het is van belang dat de persoonsgegevens die wij over u bewaren, juist en actueel zijn. Mocht zich een wijziging voordoen in uw persoonsgegevens, geef dit dan aan ons door.

Bijlage 1: Overzicht verwerkingsverantwoordelijken Naam bedrijf McArthurGlen	Land	Adres	Contactgegevens lokale FG indien van toepassing
McArthurGlen Management Gesellschaft m.b.H.	Oostenrijk	Designer Outlet Strasse 1, A - 7111 Parndorf, Oostenrijk	N.v.t.
McArthurGlen Management Vancouver Limited	Canada	Suite 1500 Royal Centre, 1055 W. Georgia Street, PO Box 11117 Vancouver, BC V6E 4N	N.v.t.
MG-RB Europe SAS	Frankrijk	44 Mail de Lannoy, 59100 Roubaix, Frankrijk	N.v.t.
McArthurGlen Service GmbH	Duitsland	Berlin Designer Outlet, Alter Spandauer Weg 1, 14641 Wustermark, Duitsland	ppa. Uwe Mayer Senior Consultant DH+P Gesellschaft für Unternehmensberatung mbH Reichertweg 10, D – 63069 Offenbach am Main Zetel: Offenbach a.M., AG: Offenbach a.M., HRB: 49674 Geschäftsführer: Jens Müller, Sven Middelhauve Tel.: +49 69 8400 9489
MGR Management & Retail Srl	Italië	Castel Romano Outlet Centre, via Ponte di Piscina Cupa 64, 00128 Castel Romano (Rome), Italië	N.v.t.
McArthurGlen Management Spain SLU	Spanje	Calle Alfonso Ponce de Léon 6, 29004 Málaga	N.v.t.
MGE-RB (Roermond) Management Co B.V.	Nederland	Stadsweide 2, 6041 TD Roermond	N.v.t.

Appendix 1: List of Controllers McArthurGlen Entity Name	Jurisdiction	Address	Contact for Local DPO if Applicable
McArthurGlen Management Gesellschaft m.b.H.	Austria	Designer Outlet Strasse 1, A – 7111 Parndorf, Austria	N/a
McArthurGlen Management Vancouver Limited	Canada	Suite 1500 Royal Centre, 1055 W. Georgia Street, PO Box 11117 Vancouver, BC V6E 4N	N/a
MG-RB Europe SAS	France	44 Mail de Lannoy, 59100 Roubaix, France	N/a
McArthurGlen Service GmbH	Germany	Berlin Designer Outlet, Alter Spandauer Weg 1, 14641 Wustermark, Germany	ppa. Uwe Mayer Senior Consultant DH+P Gesellschaft für Unternehmensberatung mbH Reichertweg 10, D – 63069 Offenbach am Main Sitz: Offenbach a.M., AG: Offenbach a.M., HRB: 49674 Geschäftsführer: Jens Müller, Sven Middelhauve Tel.: +49 69 8400 9489
MGR Management & Retail Srl	Italy	Castel Romano Outlet Centre, via Ponte di Piscina Cupa 64, 00128 Castel Romano (Roma), Italy	N/a
McArthurGlen Management Spain SLU	Spain	Calle Alfonso Ponce de Léon 6, 29004 Málaga	N/a
MGE-RB (Roermond) Management Co B.V.	Netherlands	Stadsweide 2, 6041 TD Roermond, The Netherlands	N/a