McArthurGlen

McArthurGlen ontwikkelt en beheert designer outletcentres ("Outletcentres") in het Verenigd Koninkrijk, Europa en Canada. Wij verlenen diensten in deze Outletcentres en verwerken uw persoonsgegevens om de redenen die in deze Privacyverklaring [Website, app en outletbezoeker] (“Privacyverklaring”) staan vermeld, onder meer om uw beleving in onze outletcentres en uw ervaring met onze website en apps te faciliteren en te verbeteren.

Onder "McArthurGlen", "wij", "ons" of "onze" wordt in deze verklaring verstaan een of meer Groepsvennootschappen van McArthurGlen die voor de verwerking van uw persoonsgegevens verantwoordelijk zijn.

McArthurGlen UK Limited is binnen de McArthurGlen Groep de primaire verwerkingsverantwoordelijke voor persoonsgegevens, maar in bepaalde omstandigheden kunnen McArthurGlen UK Limited en de betreffende Groepsvennootschap(pen) van McArthurGlen als gezamenlijke verwerkingsverantwoordelijken optreden. Deze "gezamenlijke verwerkingsverantwoordelijken" bepalen samen het hoe en waarom van de verwerking van uw persoonsgegevens door ons. Zo kan McArthurGlen UK Limited in sommige gevallen samen met een of meer Groepsvennootschappen als gezamenlijke verwerkingsverantwoordelijken optreden voor persoonsgegevens die wij onderling uitwisselen om onze diensten te evalueren en te verbeteren.

Bij een bezoek aan onze Outletcentres is de verwerkingsverantwoordelijke voor bepaalde persoonsgegevens die dan verzameld worden (bijvoorbeeld in verband met de beveiliging van de outletcentres en bewakingscamera's) de Groepsvennootschap (zie definitie hierna) in het betreffende land. Dit wordt in het Outletcentre aangegeven middels borden/kennisgevingen.

McArthurGlen hecht veel belang aan de bescherming van uw persoonsgegevens. Wij beseffen dat wanneer u persoonsgegevens aan ons verstrekt – door gebruik te maken van onze website, mobiele apps, zoals de McArthurGlen Club-app ("apps") of andere digitale diensten, tijdens een bezoek aan een Outletcentre (camerabeelden e.d.) of door in te loggen op onze wifi – u deze gegevens aan ons toevertrouwt. 

Deze Privacyverklaring is bedoeld om u volledige openheid te geven over de informatie die wij online van u verzamelen, waarom we dat doen en hoe wij die informatie gebruiken. In deze Privacyverklaring wordt ook uitgelegd welke persoonsgegevens wij in onze Outletcentres verzamelen en registreren - via onze computers en apparatuur in het Outletcentre en in bepaalde gevallen offline - en wat wij met deze informatie doen. Verder zijn wij verplicht ervoor te zorgen dat u weet welke rechten u met betrekking tot uw persoonsgegevens heeft, zoals het recht van inzage in uw gegevens, hoe u deze kunt laten rectificeren en wissen. Deze rechten worden hieronder beschreven.

Als bijlage bij deze Privacyverklaring treft u aanvullende informatie aan die specifiek betrekking heeft op de persoonsgegevens die wij verzamelen en registreren wanneer u gebruik maakt van onze wifi (“Wifi-bijlage”).

Verder is onderaan deze Privacyverklaring aanvullende landenspecifieke informatie opgenomen. Als u gebruik maakt van onze diensten wanneer u zich in een van de aldaar genoemde landen bevindt, dan heeft de landenspecifieke informatie voorrang op eventuele strijdige informatie elders in deze Privacyverklaring. Als u zich in de Europese Economische Ruimte ("EER") bevindt, is de AVG van toepassing op de verwerking van uw persoonsgegevens. Als u zich in het Verenigd Koninkrijk bevindt, is de Britse AVG van toepassing op uw persoonsgegevens.

In deze Privacyverklaring worden de volgende begrippen gehanteerd:

“Outletcentre": heeft de betekenis die daaraan is toegekend onder punt 1 van de inleiding;

"Centre-eigenaar": de eigenaar van een door ons beheerd Outletcentre;

"verwerkingsverantwoordelijke": een wettelijk begrip dat verwijst naar de vennootschap die beslissingen neemt over hoe en waarom uw persoonsgegevens worden verwerkt en er dus voor verantwoordelijk is dat die verwerking in overeenstemming geschiedt met de geldende wetgeving inzake gegevensbescherming;

“Groepsvennootschap”: McArthurGlen UK Limited, de moedermaatschappij van McArthurGlen UK Limited of een of meer directe of indirecte dochtermaatschappijen van de moedermaatschappij (waarbij ‘Groepsvennootschappen’ dienovereenkomstig wordt uitgelegd). Onder deze Groepsvennootschappen vallen ook de beheermaatschappijen die op elk van onze locaties actief zijn. Onderaan deze Privacyverklaring is een overzicht te vinden van deze Groepsvennootschappen, inclusief plaats van vestiging en contactgegevens. Wij kunnen dit overzicht van tijd tot tijd wijzigen;

"McArthurGlen", "wij", "ons" of "onze": heeft de betekenis die daaraan onder punt 1 van de inleiding is toegekend.

"persoonsgegevens": alle informatie en gegevens die op u betrekking hebben en op basis waarvan u direct of indirect geïdentificeerd kunt worden;

"proces": elke activiteit met betrekking tot persoonsgegevens, met inbegrip van het verzamelen, gebruiken, delen, opslaan en verzenden; en

"bijzondere categorieën persoonsgegevens: persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, de verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van uzelf, gegevens over gezondheid of gegevens over uw seksleven of seksuele geaardheid.

Onder “u” of “uw” wordt in deze Privacyverklaring verstaan iedereen wiens persoonsgegevens door ons worden verwerkt, met inbegrip van iedereen die gebruik maakt van onze website, apps of andere digitale diensten, een Outletcentre bezoekt, zich aanmeldt voor onze diensten of gebruikmaakt van onze wifi.

Wij verzamelen niet doelbewust persoonsgegevens van kinderen jonger dan 16. Als je jonger bent dan 16, vragen wij je om geen persoonsgegevens aan ons te verstrekken en geen gebruik te maken van technologische diensten in onze outletcentres, inclusief de wifi.

Wij verzamelen, ontvangen, bewaren en verwerken de volgende gegevens van u:

• gegevens die u verstrekt via de website of onze apps, met inbegrip van gegevens die u verstrekt wanneer u zich registreert op of gebruik maakt van de website of apps (naam, adres, telefoonnummers, e-mailadres, favoriete outletcentre, interesses, geboortedatum e.d.), lid wordt van onze Privilege Club (onze exclusieve club waarvoor u zich kunt aanmelden zodat u op de hoogte blijft van het laatste nieuws, evenementen en aanbiedingen) of de opvolger van de Privilege Club, de McArthurGlen Club, een cadeaubon koopt of gebruikt, een parkeerplaats reserveert, aan een prijsvraag deelneemt of een enquête invult, deelneemt aan een promotie of zich aanmeldt of opmerkingen plaatst op onze sociale media-sites;
• gegevens die u aan ons verstrekt als u zich aanmeldt voor direct marketing;
• gegevens over uw computer of mobiele apparaat en over uw bezoek aan en het gebruik van onze website of onze apps, zoals Internet Protocol (IP)-adressen, geolocatie, datum en tijdstip waarop u de website of apps heeft bezocht, type internetbrowser en computerbesturingssysteem, verwijzingsbron, bezoekduur, paginaweergaven en website- of app-navigatiepaden;
• gegevens met betrekking tot uw aankopen via onze website of apps (cadeaubonnen e.d.) of andere transacties die u via onze website of apps aangaat (zoals uw naam, adres, telefoonnummer, e-mailadres, kaartgegevens, transactiegeschiedenis e.d.);
• gegevens die worden verwerkt om te voldoen aan de regelgeving op het gebied van witwassen en sancties;
• due diligence-gegevens, met inbegrip van kopieën van legitimatiedocumenten;
• (in beperkte omstandigheden) gegevens die verkregen zijn uit openbare bronnen zoals door een overheid opgestelde lijst van bedrijven/personen waarvoor sancties gelden;
• (in beperkte omstandigheden) gegevens over uw gezondheid (bijvoorbeeld als u onwel wordt of een ongeval heeft in een van onze Outletcentres);
• (in beperkte omstandigheden) gegevens over strafrechtelijke veroordelingen of strafbare feiten (zoals bij diefstal of andere criminele activiteiten in een van onze Outletcentres);
• gegevens die u via de website aan ons verstrekt ten behoeve van Klik en Reserveer;
• gegevens die opgenomen zijn of betrekking hebben op berichten die u naar ons stuurt of via onze website of apps verzendt (zoals de berichtinhoud en metagegevens in verband met uw bericht);
• gegevens die wij verkrijgen van particuliere sociale-mediabedrijven (zie ook 'Sociale Media' hierna), ook van buiten het Verenigd Koninkrijk of de EER, over uw interesses en voorkeuren;
• gegevens zoals bedoeld in onze Cookieverklaring;
• gegevens die verzameld worden via transacties of interacties offline of op onze computers of apparatuur in het Outletcentre;
• gegevens over welke merken u heeft bezocht als u een van onze apps gebruikt om een QR-code in de winkel te scannen of als u voor dit doeleinde bent ingelogd bij de McArthurGlen Club;
• gegevens die door onze systemen worden verzameld tijdens uw bezoek aan onze Outletcentres, zoals beelden van bewakingscamera’s, foto’s, video’s en/of audio-opnames, beelden van videocamera’s die op het lichaam worden gedragen en/of gegevens via automatische kentekenplaatherkenning (ANPR);
• gegevens over welke e-mails u van ons opent;
• gegevens over uw postcode wanneer u zich bij ons aanmeldt (bijvoorbeeld voor de McArthurGlen Club), zodat wij weten hoe ver het is naar onze Outletcentres en hoe groot de kans is dat u een bepaald Outletcentre bezoekt; en
• gegevens zoals bedoeld in de Wifi-bijlage.

Als u verplicht persoonsgegevens dient te verstrekken, laten wij dat op dat moment aan u weten en leggen wij ook uit wat er gebeurt als u deze gegevens niet verstrekt.

Wij kunnen geaggregeerde, geanonimiseerde gegevens, zoals statistische gegevens, verzamelen, gebruiken en delen ter beoordeling en verbetering van onze activiteiten en diensten. Deze gegevens kunnen worden afgeleid van uw persoonsgegevens, maar onthullen niet uw identiteit. Zo kunnen we uw gebruiksgegevens anonimiseren en aggregeren om het percentage gebruikers te berekenen dat gebruik maakt van een specifieke websitefunctie. 

Zie onze Cookieverklaring HIER voor meer informatie over de wijze waarop wij gebruikmaken van cookies en vergelijkbare technologieën.

Wij gebruiken uw persoonsgegevens voor de doeleinden die in onderstaande tabel staan vermeld. In de tabel wordt “onze gerechtvaardigde belangen” uitsluitend met betrekking tot Canada vervangen door “redelijke en gerechtvaardigde doeleinden zoals wettelijk toegestaan”.

Zie ook het onderdeel "Wettelijke grondslagen voor de verwerking van uw gegevens" voor uitleg over de wettelijke grondslagen voor de verwerking van uw persoonsgegevens. En het onderdeel "Bijzondere categorieën persoonsgegevens" voor informatie over de aanvullende wettelijke grondslagen voor het gebruik van die gegevens.

 Zie de volgende bepalingen van de (Britse) AVG (voor zover van toepassing) over de wettelijke grondslagen:

We zullen u per e-mail, telefoon, sms of post ook van tijd tot tijd informeren over andere producten en/of diensten die we aanbieden en waarvan we denken dat ze interessant voor u kunnen zijn, voor zover dit wettelijk is toegestaan (in voorkomend geval zullen wij uw toestemming vragen).

U kunt zich niet alleen afmelden voor berichten, maar u kunt ook te allen tijde een e-mail sturen naar dataprotection@mcarthurglen.com om aan te geven dat u geen direct marketing van ons wilt ontvangen. We zullen commercieel redelijke inspanningen leveren om uw afmeldings-/opt-outverzoeken onmiddellijk door te voeren, maar u ontvangt wellicht nog berichten van ons als die al onderweg waren voordat uw verzoek is verwerkt en onze systemen zijn bijgewerkt.

Wij gebruiken ook persoonsgegevens die we online verkrijgen via sociale media-sites [waaronder Facebook, Instagram, X, YouTube en TripAdvisor] ten behoeve van onderzoek en analyses (door ons en onze bedrijven). In voorkomend geval kunnen we gegevens van deze sites koppelen, met inachtneming van het beleid van deze sites, voor meer inzicht in onze klanten en een betere klantervaring. Denk aan berichten of andere informatie die openbaar wordt gemaakt of aan ons beschikbaar wordt gesteld wanneer u hashtags of tags gebruikt die betrekking hebben op ons, onze onderneming, de Outletcentre-eigenaren, de Outletcentres en onze sector. Informatie van deze sites kan informatie omvatten die buiten het Verenigd Koninkrijk en de Europese Unie werd bewaard.

Wij zijn op grond van de wetgeving inzake gegevensbescherming verplicht om een wettelijke grondslag of reden te hebben voor de verwerking van uw persoonsgegevens. Dat lichten we in dit onderdeel toe.

Wij verwerken uw persoonsgegevens met uw toestemming wanneer u ermee akkoord gaat dat we bepaalde soorten cookies kunnen plaatsen, wanneer u ermee akkoord gaat om bepaalde direct marketing te ontvangen of in andere gevallen waarin we u om toestemming vragen. Wanneer wij persoonsgegevens verwerken op basis van toestemming, kunt u uw toestemming te allen tijde intrekken (zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking daarvan).

Wij verwerken uw persoonsgegevens wanneer wij daartoe verplicht zijn op grond van de wet, onder meer in reactie op verzoeken van de overheid, politie of justitie ten behoeve van een onderzoek of een rechterlijk bevel.

Wij verwerken uw persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst. Dit geldt in ieder geval wanneer wij producten en diensten aan u leveren ingevolge een overeenkomst, zoals wanneer u zich heeft aangemeld voor de Privilege Club of de opvolger daarvan, de McArthurGlen Club, of wanneer u een cadeaubon koopt, zich registreert op de website of meedoet aan een prijsvraag. Indien u de persoonsgegevens die wij nodig hebben om een dienst te leveren, niet verstrekt, dan kunnen wij geen diensten aan u leveren.

Wij verwerken uw persoonsgegevens ook als dit noodzakelijk is voor een gerechtvaardigd belang van ons of van derden (wanneer uw privacyrechten niet zwaarder wegen dan deze belangen). Deze gerechtvaardigde belangen omvatten het beheer en de exploitatie van onze activiteiten, levering van onze producten en diensten aan onze klanten, bediening van bestaande klanten, bescherming van onze activiteiten en bedrijfsmiddelen en verbetering van onze diensten aan bestaande en potentiële klanten. Meer informatie over onze gerechtvaardigde belangen is opgenomen in de bovenstaande tabel.

Wij dienen verplicht een aanvullende wettelijke grondslag te hebben wanneer we bijzondere categorieën persoonsgegevens verwerken en aan de wettelijke privacyvoorschriften voldoen wanneer we gegevens over strafrechtelijke veroordelingen of strafbare feiten verwerken. Wij verzamelen geen bijzondere categorieën persoonsgegevens of gegevens over strafrechtelijke veroordelingen of strafbare feiten van u, behoudens in beperkte omstandigheden zoals hieronder beschreven:

In voorkomend geval kunnen we gegevens verzamelen met betrekking tot letsel of ziekte in onze Outletcentres of op andere locaties. We kunnen ook gezondheidsgegevens verwerken om redenen van zwaarwegend openbaar belang (art. 9 lid 2 onder g (Britse) AVG) en voor de instelling, uitoefening of onderbouwing van een rechtsvordering (art. 9 lid 2 onder f (Britse) AVG). Wij kunnen u ook uitdrukkelijk toestemming vragen om deze gegevens te verwerken (art. 9 lid 2 onder a (Britse) AVG). Zeer zelden kunnen wij deze gegevens verwerken wanneer dat nodig is om uw leven te beschermen (Art. 9(2)(c) (Britse) AVG).

Het is ook mogelijk dat we soms bijzondere categorieën persoonsgegevens over u verwerken, als u deze uitdrukkelijk heeft verstrekt of wanneer deze worden afgeleid uit gegevens die u heeft verstrekt, bijvoorbeeld wanneer u deze gegevens opneemt in het gepersonaliseerde bericht dat u schrijft bij de aankoop van een cadeaubon. We vragen u om geen speciale categorieën persoonsgegevens te verstrekken, zoals met betrekking tot gezondheid, ras, etniciteit of religie, tenzij dit strikt vereist is of door ons in overeenstemming met deze Privacyverklaring wordt verzocht. 

We verwerken gegevens over strafrechtelijke veroordelingen of strafbare feiten in beperkte omstandigheden, zoals ter voorkoming of opsporing van onrechtmatige daden of voor rechtsvorderingen (art. 10 (Britse) AVG in samenhang met de nationale wetgeving). De verwerking van strafrechtelijke gegevens zal worden uitgevoerd in overeenstemming met de geldende Britse, Europese en/of nationale wetgeving inzake openbare veiligheid en terrorismepreventie.

Persoonsgegevens worden als volgt door ons aan andere partijen verstrekt of doorgegeven:

• aan onze Groepsvennootschappen (met inbegrip van beheermaatschappijen), Outletcentre-eigenaren, investeerders en joint-venture partners;
• aan externe dienstverleners die namens ons functies uitvoeren met betrekking tot de Site en apps of onze Outletcentres en voor de in dit Beleid vermelde doeleinden (zoals websitehosting, aanbieders van sociale media-analyses (zoals Google), aanbieders van marketing e-maildiensten, data-analisten en websiteontwikkelaars);
• onze advocaten, accountants en andere professionele adviseurs;
• onze verzekeraars, schade-experts en controlerend accountants;
• andere verzekeringsmaatschappijen ter ondersteuning van hun gerechtvaardigde belangen of die van hun cliënten;
• aan merkpartners (winkels) ter uitvoering van bestellingen die via Klik en Reserveer zijn gedaan;
• mediabureaus en hun reclamepartners ten behoeve van gerichte marketingcampagnes zoals hierboven beschreven;
• aan toezichthouders, politie en justitie en overheidsinstanties en aan andere derden wanneer de overheid, politie en justitie ons daartoe verplichten of wij dit anderszins wettelijk zijn verplicht, met inbegrip van een rechterlijk bevel of een dagvaarding;
• Tevens verstrekken we gebruikersgegevens als we reden hebben om aan te nemen dat iemand schade toebrengt aan onze rechten of eigendommen, aan gebruikers van onze website of apps of aan andere derden, alsmede ter opsporing, voorkoming en afhandeling van de betreffende situatie. We kunnen daarom beelden van vaste camera's en van op het lichaam gedragen camera's, foto-, video- en/of audio-opnames en/of gegevens uit automatische kentekenplaatherkenning (ANPR) doorgeven aan politie en justitie, overheidsinstanties, huurders, onze andere Outletcentres en lokale initiatieven om criminaliteit aan te pakken.  Daarnaast werken we mee aan onderzoeken door politie en justitie en andere derden ter handhaving van wet- en regelgeving en ter bescherming van intellectuele eigendomsrechten en overige rechten;
• aan verkopers of kopers in het kader van een verkoop of fusie van onze onderneming of bedrijfsmiddelen;
• aan de betreffende Outletcentre-eigenaar, Groepsvennootschap of koper in het kader van een verkoop of fusie van een Outletcentre-eigenaar of Outletcentre. Indien McArthurGlen UK Limited of een Groepsvennootschap de rol van manager van een Outletcentre staakt, zullen wij uw persoonsgegevens daarnaast moeten doorgeven aan de Outletcentre-eigenaar of de opvolgende manager om de continuïteit van onze producten en diensten te borgen; en
• zoals beschreven in de Wifi-bijlage.

Daarnaast verstrekken wij uw persoonsgegevens, met uw toestemming indien wettelijk vereist, aan zorgvuldig geselecteerde derden, zodat zij u informatie kunnen sturen over speciale promoties en aanbiedingen.

Ter verbetering van uw winkelbeleving kunnen onze website en apps links bevatten naar andere websites. Deze websites hebben elk hun eigen privacybeleid, dat u wellicht wilt doorlezen. Wij hebben geen controle over en zijn niet verantwoordelijk voor de gegevensverwerking door deze gelinkte websites.

We delen ook anonieme, geaggregeerde gegevens over bezoekers van de website of apps met derden, zoals adverteerders, zakenpartners en sponsoren, voor inzicht in klanttrends en -patronen en beheer en verbetering van onze zakenrelaties.

Wij nemen redelijke maatregelen om uw persoonsgegevens te beschermen wanneer u de website en onze apps bezoekt en gebruikt en om deze gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking, wijziging of vernietiging.

Het verzenden van gegevens is helaas nooit gegarandeerd 100% veilig. We raden u dan ook aan om redelijke voorzorgsmaatregelen te treffen, bijvoorbeeld wanneer u gegevens via een openbaar wifi-netwerk verzendt.

Wij geven persoonsgegevens door aan Groepsvennootschappen en derden in landen buiten het Verenigd Koninkrijk en de EER, waaronder landen met andere standaarden voor gegevensbescherming dan die welke gelden in het Verenigd Koninkrijk en de EER.

Wanneer dienstverleners uw persoonsgegevens verwerken in landen die door de Europese Commissie c.q. het Verenigd Koninkrijk als adequaat worden aangemerkt, vertrouwen wij op het adequaatheidsbesluit van de Europese Commissie c.q. het Verenigd Koninkrijk voor de bescherming van uw persoonsgegevens.

Voor doorgiften aan Groepsvennootschappen en dienstverleners buiten de EER of het VK waarvoor geen adequaatheidsbesluit voorhanden is, hanteren wij de modelcontractbepalingen van de EU c.q. het VK of vertrouwen we op (door de privacytoezichthouder) goedgekeurde bedrijfsregels voor de bescherming van uw persoonsgegevens. U heeft het recht ons te vragen om een kopie van deze modelcontractbepalingen of van de overige gehanteerde waarborgen. Onze contactgegevens vindt u verderop.

Wij bewaren persoonsgegevens zo lang als nodig is voor de doeleinden waarvoor deze zijn verzameld en voor zover dit wettelijk is toegestaan of vereist.

In principe bewaren wij uw persoonsgegevens alleen zolang het oorspronkelijke doel waarvoor deze gegevens zijn verzameld nog van toepassing is, maar zo nodig kunnen wij deze gegevens langer bewaren om juridische redenen, bijvoorbeeld in verband met geschillen, en voor fiscale en boekhoudkundige doeleinden. We bewaren uw persoonsgegevens slechts gedurende een beperkte periode, bijvoorbeeld wanneer we dit doen met het oog op relatiebeheer. Deze gegevens worden doorgaans drie jaar bewaard, te rekenen vanaf de datum van uw laatste interactie met ons.

Onder bepaalde voorwaarden kunt u ons vragen om een kopie van uw gegevens en in voorkomend geval om uw gegevens te corrigeren, te wissen of aan u of aan een andere organisatie over te dragen. U heeft ook het recht om bezwaar te maken tegen bepaalde verwerkingen en om uw toestemming weer in te trekken, mocht u op ons verzoek toestemming hebben verleend. Wanneer u uw toestemming intrekt, heeft dit geen gevolgen voor de rechtmatigheid van de verwerking van uw persoonsgegevens vóór de intrekking.

U heeft ook het recht om de wijze waarop wij uw persoonsgegevens verwerken in bepaalde situaties te beperken, wat betekent dat u de wijze waarop wij uw persoonsgegevens gebruiken kunt beperken. Wanneer wij uw persoonsgegevens verwerken omdat wij daar een gerechtvaardigd belang bij hebben of dit doen voor direct marketing doeleinden (zie toelichting hierboven), kunt u ook hiertegen bezwaar maken. Deze rechten kunnen in sommige situaties beperkt zijn – bijvoorbeeld wanneer we kunnen aantonen dat we wettelijk verplicht zijn om uw persoonsgegevens te verwerken.

U heeft het recht om een verzoek tot uitoefening van deze rechten in te dienen bij de betreffende verwerkingsverantwoordelijke (d.w.z. McArthurGlen UK Limited en/of een andere Groepsvennootschap, al naargelang de situatie). Indien u een verzoek wilt doen, kunt u contact met ons opnemen via dataprotection@mcarthurglen.com. Dit is het e-mailadres voor alle privacyverzoeken aan de McArthurGlen Groep. U kunt ook rechtstreeks contact opnemen met de betreffende groepsentiteit van McArthurGlen (zie contactgegevens hieronder). Wanneer we optreden als gezamenlijke verwerkingsverantwoordelijken, kunt u voor het uitoefenen van uw rechten contact opnemen met een van de betreffende Groepsvennootschappen via dataprotection@mcarthurglen.com

Vermeld in uw verzoek uw volledige naam en adres en/of e-mailadres. Deze moeten exact overeenkomen met de gegevens die oorspronkelijk aan ons zijn verstrekt, om mogelijke verwarring met iemand anders te voorkomen. We kunnen nadere informatie aan u vragen om uw identiteit te verifiëren.

Als u zich zorgen maakt over het gebruik van uw persoonsgegevens, kunt u een klacht bij ons indienen via dataprotection@mcarthurglen.com. Wij hopen dat we uw vragen over de wijze waarop wij uw persoonsgegevens verwerken kunnen beantwoorden. U heeft ook het recht om een klacht in te dienen bij de privacytoezichthouder in uw land. De toezichthouders in de diverse landen staan hieronder vermeld:

Wijzigingen in deze Privacyverklaring

Wij behouden ons te allen tijde het recht voor om deze Privacyverklaring te wijzigen. Wijzigingen in deze Privacyverklaring worden op de website geplaatst. Wij raden u aan deze Privacyverklaring regelmatig door te nemen.

Groepsvennootschappen

Als u vragen, opmerkingen of een verzoek heeft met betrekking tot uw persoonsgegevens of deze Privacyverklaring, kunt u een e-mail sturen naar dataprotection@mcarthurglen.com of contact met ons opnemen per post: Data Protection Officer, McArthurGlen UK Limited, Nations House, 103 Wigmore Street, Londen, W1U 1QS, Verenigd Koninkrijk.

Als u onze website, apps of andere digitale diensten gebruikt wanneer u zich in de EU/EER bevindt, kunt u ook contact opnemen met onze EU-vertegenwoordiger op hetzelfde adres: dataprotection@mcarthurglen.com.

Inleiding

Deze Wifi-bijlage bij de Privacyverklaring heeft betrekking op uw gebruik van een Wifi-dienst (de “Wifi-dienst”) in onze Outletcentres die geleverd wordt door of namens McArthurGlen UK Limited (in deze Wifi-bijlage te noemen: “McArthurGlen”, “wij”, “ons” of “onze”). In deze Wifi-bijlage wordt ter aanvulling op de Privacyverklaring nader uitgelegd op welke wijze wij gebruikmaken van uw persoonsgegevens die wij verzamelen en genereren wanneer u een Wifi-dienst gebruikt. 

Voor de toepassing van deze Wifi-bijlage heeft “Groepsvennootschap” dezelfde betekenis als in de Privacyverklaring.

Gegevens die wij verzamelen

Wij verzamelen, ontvangen, bewaren en verwerken de volgende gegevens van u:

• Gegevens die u verstrekt bij de registratie voor de Wifi-dienst (zoals naam, adres, telefoonnummers, e-mailadres en geboortedatum);
• uw apparaatgegevens en MAC-adres (zie hieronder voor meer informatie over MAC-adressen);
• gegevens over wanneer en waar u verbinding maakt met de Wifi-dienst, inclusief uw locatie en de Wifi-toegangspunt(en) waar u de Wifi-dienst gebruikt. Deze gegevens worden automatisch verzameld door het draadloze toegangspunt, tenzij uw telefoon/apparaat is uitgeschakeld of u de wifi op uw telefoon/apparaat heeft uitgeschakeld; en
• uw communicatie met ons in verband met de Wifi-dienst.

Als u verplicht persoonsgegevens dient te verstrekken, laten wij dat op dat moment aan u weten en leggen wij ook uit wat er gebeurt als u deze gegevens niet verstrekt.

Wij verzamelen uw persoonsgegevens van u en via uw gebruik van de Wifi-dienst, via onze Wifi-providers en via sociale media-providers als u zich via een sociale media-account registreert.

Een MAC-adres is een unieke identificatiecode voor uw apparaat die ons vertelt wat het merk van een apparaat is, bijv. Samsung of Apple, maar het geeft ons niet uw naam of telefoonnummer en geeft ons ook geen toegang tot de gegevens op uw apparaat. Als uw Wifi-instellingen op uw mobiele apparaat worden ingeschakeld wanneer u een bezoek brengt aan een van onze locaties (inclusief de parkeerplaats, maar niet verder), dan verzamelen wij automatisch het MAC-adres van uw apparaat. In het volgende hoofdstuk leggen we uit hoe wij MAC-adressen gebruiken.

Gebruik van uw gegevens

Naast de doeleinden die in de Privacyverklaring staan beschreven, gebruiken wij uw persoonsgegevens die wij via de Wifi-dienst verzamelen, voor de doeleinden die in onderstaande tabel staan vermeld. In de tabel wordt “onze gerechtvaardigde belangen” uitsluitend met betrekking tot Canada vervangen door “redelijke en gerechtvaardigde doeleinden zoals wettelijk toegestaan”.

Zie de volgende bepalingen van de (Britse) AVG (voor zover van toepassing) over de wettelijke grondslagen:

We gebruiken MAC-adressen om uw afstand te bepalen tot Wifi-sensoren op de locaties die u bezoekt. Wij gebruiken deze gegevens om rapportages te maken over de verplaatsing van bezoekers naar onze locaties. We gebruiken deze gegevens bijvoorbeeld ook om de inrichting van onze locaties te optimaliseren, marketingacties te ontwerpen, personeelsuren te wijzigen of de impact van een campagne te meten. U kunt zich op elk moment afmelden voor het verzamelen van uw locatiegegevens via http://optout.mcarthurglen.com. Met uw toestemming gebruiken wij uw locatiegegevens voor het selecteren en verzenden van marketingaanbiedingen en -alerts waarin u tijdens of na uw bezoek wellicht geïnteresseerd bent.

Delen van uw informatie

Naast het verstrekken van gegevens zoals beschreven in de Privacyverklaring verstrekken wij persoonsgegevens ook aan externe aanbieders van analyses en rapportages die namens ons functies uitvoeren met betrekking tot de Wifi-dienst en de doeleinden die in deze Wifi-bijlage en in de Privacyverklaring staan vermeld.

Doorgifte van uw gegevens

Meer informatie vindt u in het onderdeel 'Doorgifte van uw gegevens' in de Privacyverklaring.

Wettelijke grondslag voor de verwerking

Deze informatie geldt ter aanvulling op het onderdeel 'Gebruik van uw gegevens' in deze Wifi-bijlage. Wij verwerken uw persoonsgegevens wanneer wij hiertoe wettelijk verplicht zijn, onder meer in reactie op verzoeken van de overheid of politie en justitie die een onderzoek uitvoeren of krachtens een rechterlijk bevel.

Wij verwerken uw persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst (bijvoorbeeld wanneer wij diensten aan u leveren op grond van een overeenkomst). Indien u de persoonsgegevens die wij nodig hebben om de Wifi-dienst te leveren niet verstrekt, kunnen wij de Wifi-dienst niet aan u leveren.

Wij verwerken uw persoonsgegevens wanneer dit noodzakelijk is voor een gerechtvaardigd belang van ons of van derden (wanneer uw privacyrechten niet zwaarder wegen dan deze belangen). Deze gerechtvaardigde belangen omvatten onze administratie en bedrijfsvoering, marketing voor bestaande en potentiële klanten, het bedienen van bestaande klanten en het verbeteren van onze diensten aan bestaande en potentiële klanten.

Wanneer wij persoonsgegevens verwerken op basis van toestemming, kunt u uw toestemming te allen tijde weer intrekken. Wanneer u uw toestemming intrekt, heeft dit geen gevolgen voor de rechtmatigheid van de verwerking van uw persoonsgegevens vóór de intrekking.

Bewaring

Wij bewaren de persoonsgegevens die u verstrekt bij de registratie voor de WiFi-dienst, alsmede uw apparaatgegevens en MAC-adres, gedurende twee jaar vanaf de datum van uw laatste interactie of contact met ons (tenzij anders vermeld in het onderdeel 'Landenspecifieke informatie'), op welk moment uw persoonsgegevens worden geanonimiseerd zodat u niet identificeerbaar bent.

Uw rechten

Meer informatie vindt u in het onderdeel ‘Uw rechten’ in de Privacyverklaring.

Contact

U kunt contact opnemen met onze functionaris voor gegevensbescherming via dataprotection@mcarthurglen.com.

Wijzigingen in deze Wifi-bijlage

Wij behouden ons te allen tijde het recht voor om deze Wifi-bijlage te wijzigen. Wijzigingen in deze Wifi-bijlage worden op de website of op de inlog- of registratiepagina’s van de Wifi-dienst gepubliceerd. Wij raden u aan om deze Wifi-bijlage en de Privacyverklaring regelmatig door te nemen.

Specifieke informatie voor Frankrijk

• Wij zullen uw persoonsgegevens niet voor onbepaalde tijd bewaren op een 'bel mij niet'- of 'geen contact'-lijst voor direct marketing.
• In principe bewaren wij uw persoonsgegevens niet langer dan drie jaar na de datum van onze laatste interactie.
• Wij bewaren gegevens die u verstrekt bij de registratie voor de Wifi-dienst, uw apparaatgegevens en MAC-adres, alsmede alle gegevens met betrekking tot strafbare feiten, zoals dit in Frankrijk wettelijk is vereist.
• In onze Outletcentres in Frankrijk worden geen camera's op het lichaam gebruikt.

Specifieke informatie voor Duitsland

• Wanneer u uw toestemming heeft gegeven, gebruiken wij ook persoonsgegevens die wij online verkrijgen van sociale media-sites [waaronder Facebook, Instagram, X, YouTube en TripAdvisor] ten behoeve van onderzoek en analyses door ons (en onze bedrijven). In voorkomend geval kunnen wij gegevens van deze sites koppelen, met inachtneming van het beleid van deze sites, voor meer inzicht in onze klanten en een betere klantervaring. Denk aan berichten of andere informatie die openbaar wordt gemaakt of aan ons beschikbaar wordt gesteld wanneer u hashtags of tags gebruikt die betrekking hebben op ons, onze onderneming, de Outletcentre-eigenaren, de Outletcentres en onze sector. Informatie van deze sites kan informatie omvatten die buiten het Verenigd Koninkrijk en de Europese Unie werd bewaard.
• Er worden geen geluidsopnames gemaakt door bewakingscamera's of op het lichaam gedragen camera's.

Specifieke informatie voor Nederland

• Voor zover wij uw persoonsgegevens verwerken voor marketingdoeleinden, zijn wij wettelijk verplicht om uw toestemming te vragen.
• Wanneer wij uw persoonsgegevens en MAC-adres verzamelen om uw locatie te volgen via onze Wifi-sensoren, doen wij dat op grond van uw toestemming.
• Wij bewaren alleen uw persoonsgegevens en MAC-adres die/dat worden gebruikt om uw locatie te traceren, evenals andere trackinginformatie, zoals dit in Nederland wettelijk is toegestaan.
• Wij bewaren gegeven die u verstrekt bij de registratie voor de Wifi-dienst en uw apparaatgegevens en MAC-adres zoals dit in Nederland wettelijk is toegestaan.
  
  

Specifieke informatie voor Spanje

• Wanneer u niet per e-mail of anderszins gecontacteerd wilt worden, kunt u zich registreren op de opt-outlijst van Lista Robinson (klik hier voor meer informatie). Wij zullen u dan geen marketingberichten sturen, tenzij u toestemming heeft gegeven voor het ontvangen van marketingberichten.

Specifieke informatie voor Italië

• U kunt uw toestemming intrekken:

• door te klikken op de "afmeldlink" in de ontvangen e-mails;
• door een e-mail te sturen naar dataprotection@mcarthurglen.com
• als u lid bent van een loyaliteitsclub, via de website van uw favoriete Outletcentre en via de app.

Specifieke informatie voor Oostenrijk

Niettegenstaande de overige bepalingen in de Wifi-bijlage zijn de volgende bepalingen van toepassing op de Wifi-dienst in Oostenrijk:

• Stamgegevens (Stammdaten), verkeersgegevens (Verkehrsdaten), locatiegegevens (Standortdaten) en contentgegevens (Inhaltsdaten) zoals gedefinieerd in artikel 160 lid 3 van de Oostenrijkse Telecommunicatiewet (“TKG 2021”) worden uitsluitend door McArthurGlen verzameld of verwerkt in haar hoedanigheid van aanbieder van de Wifi-dienst overeenkomstig artikel 165 lid 1 TKG 2021 met het oog op het leveren van de Wifi-dienst.
• Voornoemde gegevenscategorieën worden alleen verzonden indien dit noodzakelijk is voor de levering van de Wifi-dienst door McArthurGlen. De verwerking van deze gegevenscategorieën voor andere doeleinden, met name reclamedoeleinden en andere toezendingen, geschiedt uitsluitend met uw toestemming.
• Stamgegevens (Stammdaten) worden uiterlijk na beëindiging van de contractuele relatie met u door ons verwijderd. Dit geldt niet als deze gegevens nog nodig zijn om kosten in rekening te brengen of te innen, klachten te verwerken of andere wettelijke verplichtingen na te komen.
• Verkeersgegevens (Verkehrsdaten) worden niet door ons opgeslagen of verzonden, behalve indien dit uitdrukkelijk wettelijk is vereist, en worden onmiddellijk na beëindiging van de verbinding verwijderd of geanonimiseerd.
• Locatiegegevens (Standortdaten) die geen verkeersgegevens zijn, worden door ons niet opgeslagen behalve in geanonimiseerde vorm of met uw toestemming totdat u deze toestemming weer intrekt. Contentgegevens (Inhaltsdaten) worden over het algemeen niet door ons opgeslagen. Indien om technische redenen kortstondige opslag noodzakelijk is, zullen wij deze gegevens onmiddellijk verwijderen zodra de reden hiervoor niet meer van toepassing is.

Specifieke informatie voor Canada

• Door onze Website, Apps en/of Outletcentre te bezoeken, aanvaardt u het bepaalde in deze Privacyverklaring en verklaart u dat u daaraan gebonden bent.
• Als u zich afmeldt voor bepaalde berichten of ons een e-mail stuurt om aan te geven dat u bepaalde e-mails van ons niet wilt ontvangen, zoals marketingmails, zullen wij uw afmeld- of opt-outverzoek onmiddellijk doch uiterlijk 10 werkdagen na indiening van uw verzoek doorvoeren.
• Voor inwoners van Quebec die van onze Website of Apps gebruiken, geldt dat hun gegevens buiten Quebec kunnen worden doorgegeven.