Privacy beleid

De hoge eisen die u stelt aan onze producten en diensten, vormen de leidraad voor hoe wij met uw persoonsgegevens omgaan. Ons doel is een hechte vertrouwensrelatie te creëren en te onderhouden met onze klanten en prospects. Wij hechten er veel waarde aan om op vertrouwelijke en integere wijze om te gaan met uw persoonsgegevens.

Deze Privacybeleid beschrijft hoe BMW persoonlijke gegevens op het platform verzamelt, verwerkt en gebruikt. Voor meer informatie over hoe wij uw persoonlijke gegevens in het algemeen verwerken in verband met de BMW Motorrad-website, kan u hier terecht.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

BMW Belgium Luxembourg NV/SA, Lodderstraat 16, 2880 Bornem, KBO 0413.533.863 is de verwerkingsverantwoordelijke wat de verwerking van uw persoonlijke gegevens betreft in de zin van de Algemene Verordening Gegevensbescherming 2016/679 van de Europese Unie (hierna "AVG").

Gegevensverwerking gebeurt in samenwerking met Bayerische Motoren Werke Aktiengesellschaft  (hierna "BMW" of "Wij", "Ons") met maatschappelijke zetel Petuelring 130, 80788 München, Duitsland, en geregistreerd in het handelsregister onder München HRB 42243 die de BMW website BMW Motorrad Clothing Shop | BMW Motorrad (hierna "BMW Motorrad Clothing Shop") en de gegevensverwerking beheert in deze context.

Via de BMW Motorrad Clothing Shop biedt alpha trading solutions GmbH, Am Kletthamer Feld 10, 85435 Erding, Duitsland (hierna "Alpha"), de BMW Motorrad Gear en Garment-collectie aan natuurlijke en rechtspersonen (hierna elke "Klant").

BMW is de verwerkingsverantwoordelijke van uw persoonlijke gegevens die via de BMW Motorrad Clothing Shop worden verwerkt. BMW verwerkt uw gegevens ook voor zover deze van Alpha naar BMW worden overgedragen, op voorwaarde dat aan alle vereisten voor gegevensbescherming met betrekking tot deze gegevens is voldaan.

Alpha verwerkt uw gegevens als onafhankelijke verwerkingsverantwoordelijke van zodra uw gegevens na uw aankoop bij BMW aan hen worden overgedragen. Hierop is de privacybeleid van Alpha van toepassing, hetgeen aangeeft hoe Alpha uw gegevens verwerkt. BMW bepaalt niet de middelen en de doeleinden voor dergelijke aanvullende verwerkingsactiviteiten door Alpha.

Welke gegevens verwerken wij en voor welke doeleinden?

Wij verwerken persoonlijke gegevens die in verband met de BMW Motorrad Clothing Shop worden verzameld, voor de volgende doeleinden en op basis van de volgende juridische rechtsgronden.

A.       Uitvoering van het contract

In het kader van het aankoopproces en de totstandkoming van het contract tussen de klant en Alpha, verwerken wij de volgende persoonlijke gegevens:

• Contactgegevens (naam, voornaam, adres, e-mailadres, telefoonnummer, aanhef, titel)
• Accountgegevens (BMW ID, accountinformatie voor My BMW Motorrad, betaalinformatie, bijv. creditcardnummer, enz.)
• Bestelgegevens (informatie over aankopen van producten, bijv. ordernummer, orderdatum, bestelde producten, totaalbedrag van de bestelling, enz.)

Voor contractuele verplichtingen worden gegevens overgedragen aan Alpha en alleen bewaard om te voldoen aan wettelijke bewaarplichten en om te reageren op vragen of claims na afloop van het contract. Uw contractuele gegevens kunnen bewaard worden zolang het contract van kracht is of worden automatisch verwijderd één jaar na de beeindiging van het contract; financiële transacties worden in overeenstemming met de wettelijke bepalingen na 10 jaar verwijderd.

Juridische grondslag voor de verwerking onder de AVG : De juridische grondslag voor de bovenstaande verwerkingsactiviteiten door BMW is de "uitvoering van een contract waaraan de betrokkene partij is" of "precontractuele stappen die op verzoek van de betrokkene zijn genomen" (Artikel 6, lid 1, onder b, AVG).

B.       Registratie van het My BMW Motorrad klantenportaal

Om optimaal gebruik te kunnen maken van de BMW Motorrad Clothing Online Shop, moet u zich registreren in het My BMW Motorrad klantenportaal. Na registratie ontvangt u een online klantaccount-ID (BMW ID), waarmee u ook toegang krijgt tot andere BMW Groep-portalen.

Meer informatie over gegevensbescherming in het kader van het My BMW Motorrad klantenportaal, kan u hier vinden.

Juridisch grondslag voor de verwerking onder de AVG : De juridische grondslag voor de bovenstaande verwerkingsactiviteiten door BMW is de "uitvoering van een contract waaraan de betrokkene partij is" of "precontractuele stappen die op verzoek van de betrokkene zijn genomen" (Artikel 6, lid 1, onder b, AVG).

C.      Waarborgen van productkwaliteit en ontwikkeling van nieuwe producten

Naast het bieden van diensten, worden de verzamelde gegevens ook verwerkt om de kwaliteit van BMW Groep-producten en -diensten te waarborgen en om nieuwe producten en diensten van BMW te ontwikkelen.

Dit type verwerking is in het legitieme belang van BMW om te voldoen aan de talrijke vragen van klanten naar bestaande producten en diensten en stelt het bedrijf in staat om in de toekomst in te spelen op hun wensen aan de hand van nieuwe producten en diensten die nog ontwikkeld moeten worden. Ter bescherming van de privacy van onze klanten worden de gegevens uitsluitend verwerkt in een vorm die niet direct kan worden herleid tot de klant of het voertuig.

D.      Levering van diensten

BMW, de BMW entiteiten en de BMW-partners verwerken uw persoonlijke gegevens om contact met u op te nemen in verband met de uitvoering van uw contract (bijv. aankoop van een product in de BMW Motorrad Online Clothing Shop) of om een door u ingediende vraag te verwerken (bijv. vragen en klachten aan de klantenservice van BMW). Voor alle aspecten gerelateerd aan de uitvoering van uw contract of beantwoorden van uw vraag zullen wij contact met u opnemen zonder uw aparte toestemming, bijvoorbeeld schriftelijk, telefonisch, via berichten of per e-mail, afhankelijk van het contactmedium dat u heeft opgegeven.

Juridisch grondslag voor de verwerking onder de AVG : De juridische grondslag voor de bovenstaande verwerkingsactiviteiten door BMW is de "uitvoering van een contract waaraan de betrokkene partij is" of "precontractuele stappen die op verzoek van de betrokkene zijn genomen" (Artikel 6, lid 1, onder b, AVG).

 

E.       Naleving van wettelijke verplichtingen waaran BMW aan onderworpen is

BMW verwerkt hiernaast ook persoonlijke gegevens om aan hun wettelijke verplichtingen te voldoen.  

De verzamelde gegevens worden ook verwerkt om de werking van IT-systemen te waarborgen. Een soepele werking wordt onder andere gegarandeerd door de implementatie van de volgende maatregelen:

• Back-up en herstel van gegevens verwerkt in de IT-systemen;
• Loggen en monitoren van transacties om de juiste werking van IT-systemen te verifiëren;
• Detectie en verdediging tegen ongeoorloofde toegang tot persoonsgegevens
• Incident- en probleembeheer voor het oplossen van problemen met IT-systemen

BMW is onderworpen aan verschillende wettelijke verplichtingen. Om aan deze verplichtingen te voldoen, verwerken wij uw gegevens in de noodzakelijke mate en, indien nodig, geven wij deze door aan de relevante autoriteiten in overeenstemming met de geldende wettelijke meldingsverplichtingen.

Wij verwerken uw gegevens ook in het geval van een juridisch geschil, indien de aard van het geschil een dergelijke verwerking van uw gegevens vereist.

Juridische grondslag voor de verwerking onder de AVG: De juridische basis voor de bovenstaande verwerkingsactiviteiten is de "vervulling van een wettelijke verplichting" waaraan BMW onderworpen is (Artikel 6, lid 1, onder c, AVG).

 

Doorgifte van gegevens aan geselecteerde samenwerkingspartners

BMW geeft de verzamelde gegevens door aan Alpha, uw contractpartner voor de Motorrad Online Clothingshop, zodat zij hun contractuele verplichtingen kunnen nakomen, zoals de levering van bestellingen, verwerking van retours, klantenservice en beheer van terugbetalingen.

 

Hoelang houden we uw gegevens bij?

Wij bewaren uw persoonlijke gegevens zo lang als nodig voor de desbetreffende doeleinde waarvoor wij uw persoonsgegevens verwerken. Als we gegevens voor meerdere doeleinden verwerken, worden deze gegevens automatisch verwijderd of opgeslagen in een vorm die niet direct kan worden herleid tot u, van zodra het laatste genoemde doel is bereikt.

 

Hoe worden uw gegevens opgeslagen?

Wij slaan uw gegevens op volgens de nieuwste technologieën. Onder andere, worden de volgende beveiligingsmaatregelen genomen om uw persoonlijke gegevens te beschermen tegen misbruik of andere ongeoorloofde gegevensverwerking:

 

• Strikte criteria voor de autorisatie om toegang te krijgen tot uw gegevens volgens het "need-to-know-principe" (beperking tot zo min mogelijk personen) en uitsluitend voor het gespecificeerde doel;
• Overdracht van verzamelde persoonsgegevens in versleutelde vorm (waar noodzakelijk); 
• Opslag van vertrouwelijke gegevens, zoals creditcardgegevens, uitsluitend in versleutelde vorm; 
• Bescherming van IT-systemen door middel van een firewall om bescherming te bieden tegen ongeoorloofde toegang, bijvoorbeeld door hackers; 
• Permanente bewaking van toegang tot IT-systemen om misbruik van persoonsgegevens te detecteren en te voorkomen.

Wie heeft toegang tot uw gegevens en hoe beschermen wij deze? 

BMW is een wereldwijde onderneming die ernaar streeft om uw persoonsgegevens bij voorkeur binnen de EU te verwerken, door  BMW-medewerkers, BMW Partners en dienstverleners.

Indien gegevens worden verwerkt in landen buiten de EU, zorgt BMW, via EU-standaardovereenkomsten, ervoor dat uw persoonlijke gegevens worden verwerkt in overeenstemming met de Europese gegevensbeschermingsnormen, inclusief de juiste technische en organisatorische maatregelen.

Als u de specifieke beveiligingsmaatregelen voor de overdracht van gegevens naar andere landen wilt inzien, neem dan contact met ons op via de onderstaande communicatiekanalen. Voor bepaalde landen buiten de EU, zoals Canada en Zwitserland, heeft de EU al een vergelijkbaar niveau van gegevensbescherming vastgesteld. Gezien het vergelijkbare niveau van gegevensbescherming is de overdracht van gegevens naar deze landen niet onderhevig aan speciale goedkeuring of overeenkomst.Hoe

Hoe kan u uw privacy instellingen bekijken of wijzigen?

U kunt uw instellingen voor het gebruik van uw gegevens bekijken en wijzigen via de My BMW Motorrad klantenportaal.

Contact met ons opnemen, uw rechten en uw recht om een klacht neer te leggen by de Gegevensbeschermingsautoriteit

Hebt u vragen met betrekking tot ons gebruik van uw persoonsgegevens of deze privacy policy, dan neemt u best contact op met ons BMW Belux Contact Center via : contact@bmw.be

Daarnaast kan u contact opnemen met de verantwoordelijke Data Protection Officer van BMW Belux via data-protection-officer@bmw.be, of per gewone post:

BMW Belux Data Protection Officer

Lodderstraat 16

B-2880 Bornem

België

Wanneer wij uw persoonsgegevens verwerken, heeft u als betrokkene bepaalde wettelijke rechten die u kunt uitoefenen jegens BMW. In de volgende sectie worden uw rechten toegelicht zoals deze zijn gedefinieerd in de AVG.

Uw rechten

Onder de AVG heeft u als betrokkene de volgende rechten:

• Recht op inzage (art. 15 AVG )

U kunt op elk ogenblik informatie vragen over de gegevens die wij over u bewaren. Deze informatie omvat onder meer de categorieën persoonsgegevens die we verwerken, voor welke  doeleinden we ze verwerken, de bron van de persoonsgegevens als we deze niet niet rechtstreeks van u hebben gekregen en  de ontvangers aan wie wij uw gegevens hebben doorgegeven. Het opvragen van een kopie van uw persoonsgegevens is kosteloos. Wanneer u in een relatief korte termijn extra kopieën opvraagt van uw persoonsgegevens, behouden we ons het recht voor om gepaste kosten te rekenen voor het verstrekken van de extra exemplaren.

• Recht op correctie (art. 16 AVG )

U kunt vragen om uw gegevens te corrigeren. Los van een eventueel verzoek zullen wij redelijke stappen ondernemen om de informatie die we over u hebben accuraat, volledig en actueel te houden door gebruik te maken van de meest actuele informatie waarover wij beschikken.

• Recht op verwijdering (art. 17 AVG )

U kunt vragen dat we uw gegevens verwijderen, mits aan de wettelijke vereisten is voldaan in overeenstemming met art. 17 AVG  zou dat het geval zijn als:

• de gegevens niet langer zijn vereist voor de doeleinden waarvoor deze zijn verzameld of anderszins zijn verwerkt; 
• u uw toestemming, die de basis vormt van de gegevensverwerking, intrekt en er geen andere wettelijke basis voor verwerking is
• u bezwaar maakt tegen de verwerking van uw gegevens en er geen geldige reden is voor de verwerking of als u bezwaar maakt tegen het verwerken van uw gegeven voor direct marketing doeleinden; 
• de gegevens onrechtmatig zijn verwerkt.

Tenzij de verwerking noodzakelijk is :

• voor het nakomen van een wettelijke verwerkingsverplichting; 
• in het kader van wettelijke bewaartermijnen, vooral met betrekking tot de bij wet vereiste retentieperiodes;
• om rechtsvorderingen in te stellen of zich daartegen moet verdedigen voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

• Recht op beperking van verwerking (art. 18 AVG)

U kunt vragen dat wij de verwerking van uw gegevens beperken indien:

• u de juistheid van de persoonsgegevens in twijfel trekt gedurende de periode die nodig is om de nauwkeurigheid van de persoonsgegevens te verifiëren ;
• de verwerking onrechtmatig is en u de verwijdering van uw persoonsgegevens weigert en  in plaats daarvan eist om het gebruik ervan te beperken;
• wij uw persoonsgegevens niet langer nodig hebben, maar u de betreffende persoonsgegevens wel nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen;
• u bezwaar hebt gemaakt tegen de verwerking in afwachting van het antwoord op de vraag of onze gerechtvaardigde belangen zwaarder wegen dan uw belangen.

• Recht op overdraagbaarheid van gegevens (art. 20 AVG)

Op uw verzoek zullen wij uw gegevens - voor zover dit technisch mogelijk is - overdragen aan een andere verantwoordelijke. U heeft dit recht echter alleen als de gegevensverwerking is gebaseerd op uw toestemming of noodzakelijk is om een contract uit te voeren. In plaats van een kopie van uw gegevens te ontvangen, kunt u ons ook vragen de gegevens rechtstreeks over te dragen aan een andere door u aangewezen verantwoordelijke.

• Recht van bezwaar (art. 21 AVG)

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens om redenen die voortvloeien uit uw specifieke situatie, op voorwaarde dat de gegevensverwerking is gebaseerd op uw toestemming of op onze legitieme belangen of die van een derde partij. In dat geval zullen wij uw gegevens niet langer verwerken. Dit laatste is niet van toepassing als we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen of als we uw gegevens nodig hebben om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen

Termijn om gevolg te geven aan verzoeken van betrokkenen

Wij streven ernaar om op alle verzoeken binnen 30 dagen te reageren. Deze termijn kan echter worden verlengd om redenen die verband houden met het specifieke beschermingsrecht of de complexiteit van uw verzoek.

Beperkte informatie bij het beantwoorden van verzoeken

In bepaalde situaties , kunnen wij gehouden zijn om uw verzoek om informatie af te wijzen omwille van wettelijke vereisten. Indien dit het geval is, zullen wij u ook de redenen voor de afwijzing meedelen. 

Klachten bij toezichthoudende autoriteiten

BMW Belux neemt uw opmerkingen en rechten zeer serieus. Als u echter van mening bent dat wij uw klachten of zorgen niet adequaat hebben behandeld, heeft u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit

Drukpersstraat 35

1000 Brussel

Te bereiken via  +32 (0)2 274 48 00 of contact@apd-gba.be