Privacyverklaring

Deze Privacyverklaring legt uit hoe Xtra jouw persoonsgegevens verzamelt, opslaat en gebruikt.

Jouw persoonsgegevens zijn heel belangrijk voor ons. Wij maken er dan ook een punt van om deze te beschermen. Bij het gebruik van jouw persoonsgegevens houden wij rekening met de rechten die je hebt volgens de wet.

Xtra is het klantenprogramma van Colruyt Group. Xtra ondersteunt de klant in het dagelijkse leven vóór, tijdens en na aankopen bij Partners. Niet alleen met handige functionaliteiten, maar ook door het op 1 plaats bundelen van alle kortingen en voordelen bij Xtra-Partners.

Om dit te kunnen doen, verzamelen we via het Xtra-account en het Xtra-profiel persoonsgegevens. Deze verzamelen wij via jouw Xtra-account en -profiel, de QR-code op de Xtra-kaart, de QR-code in de Xtra-app en door de persoonsgegevens die worden achtergelaten in onze winkels of op onze verschillende digitale contactmomenten.

Jouw persoonsgegevens zijn heel belangrijk voor ons. Wij maken er dan ook een punt van om deze te beschermen. Bij het gebruik van jouw persoonsgegevens houden wij rekening met de rechten die je hebt volgens de wet.

Daarnaast wil de Xtra-app je ondersteunen voor, tijdens en na het boodschappen doen. Je kan de app ook eerst uittesten zonder een Xtra-account te moeten aanmaken. Je Xtra-account laat je ook toe je snel en makkelijk te identificeren bij de verschillende webshops van Colruyt Group om zo van kortingen te genieten. Je kan dit Xtra-account ook gebruiken om je aan te melden bij bepaalde merken van Colruyt Group die nog geen partner zijn van Xtra. Zo kan je je Xtra-account bijvoorbeeld gebruiken om je aan te melden bij SmartWithFood als je hier zelf voor kiest. Welke gegevens een dergelijke dienstverlening uit je Xtra-profiel te zien krijgt, lees je telkens in de Privacyverklaring van de dienstverlening.

Deze Privacyverklaring legt uit hoe Xtra jouw persoonsgegevens verzamelt, opslaat en gebruikt.

De volgende winkels en webshops van Colruyt Group zijn gezamenlijk verantwoordelijk voor de gegevens die wij verzamelen onder Xtra (afgekort als: “partners van Xtra” “partners”, “wij”, “we”, “ons” of “Colruyt Group”). Dit zijn de partners met wie Xtra afspraken heeft gemaakt over het herkennen van het Xtra-account van een Xtra-klant en de mate waarin de gegevens van het Xtra-profiel kunnen worden geraadpleegd of beheerd in het kader van een door hen aangeboden eigen dienstverlening:

• Bio-Planet nv met maatschappelijke zetel te Victor Demesmaekerstraat 167, 1500 Halle en ingeschreven onder het ondernemingsnummer 472.405.143. RPR Brussel;
• OKay nv met maatschappelijke zetel te Victor Demesmaekerstraat 167, 1500 Halle en ingeschreven onder het ondernemingsnummer 464.994.145. RPR Brussel;
• Collect&Go, onderdeel van Etn. Fr. Colruyt nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 400.378.485. RPR Brussel;
• ColliShop, onderdeel van Etn. Fr. Colruyt nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 400.378.485. RPR Brussel;
• ColliShop Professional, onderdeel van Etn. Fr. Colruyt nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 400.378.485. RPR Brussel;
• Colruyt Group Academy, onderdeel van Colruyt Group Services nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 880.364.278. RPR Brussel;
• Colruyt Laagste Prijzen, onderdeel van Etn. Fr. Colruyt nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 400.378.485. RPR Brussel;
• Colruyt Luxembourg S.A. met maatschappelijke zetel te Rue F.W. Raiffeissen 5, 2411 Luxemburg en ingeschreven onder het ondernemingsnummer B124292 Groothertogdom Luxemburg;
• Comarkt, onderdeel van Etn. Fr. Colruyt nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 400.378.485. RPR Brussel;
• DATS 24 nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 893.096.618. RPR Brussel;
• Dreambaby nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 472.630.817. RPR Brussel;
• DreamLand nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 448.746.645. RPR Brussel;
• Spar Colruyt Group, onderdeel van, Retail Partners Colruyt Group nv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 413.970.957. RPR Brussel;
• SmartRetail bv met maatschappelijke zetel te Edingensesteenweg 196, 1500 Halle en ingeschreven onder het ondernemingsnummer 640.760.224. RPR Brussel.

De ondernemingen die hierboven zijn opgesomd kunnen jouw persoonsgegevens gebruiken voor de doeleinden beschreven in deze privacyverklaring.

We verzamelen gegevens die je ons zelf meedeelt, zoals daar zijn: aankoopgegevens bij onze verschillende winkels, gegevens die je achterlaat wanneer je onze websites, webshops en apps bezoekt, betaalgegevens van Xtra, enzovoort. Aan de hand van deze gegevens maken we een inschatting van jouw persoonlijke voorkeuren en interesses. De combinatie van deze gegevens worden gebruikt om onze marketing, aanbiedingen, promoties en services te personaliseren. Wanneer we met gegevens werken die gevoelig van aard zijn, zoals gezondheidsinformatie of informatie over jouw kinderen, vragen we altijd jouw toestemming. Al deze gegevens vormen samen je Xtra-profiel.

Onderstaande gegevens verwerken we van iedereen die een Xtra-kaart, Xtra-login of Xtra-QR-code gebruikt of aangevraagd heeft. Deze verwerkingen zijn inherent verbonden aan het gebruik van een Xtra-kaart en vragen we op tijdens de registratie van je Xtra-profiel:

• Profielgegevens: voornaam, naam, geslacht, geboortedatum, … 
• Contactgegevens: telefoonnummer, e-mailadres, adres, … 
• Aankoopgegevens: telkens wanneer je winkelt in een van onze fysieke winkels, webshops of tankstations verwerken we de aankopen die je doet en de diensten die je afneemt. Ook geboortelijsten die je aanlegt bij Dreambaby, verlanglijsten bij DreamLand of workshops die je volgt bij Colruyt Group Academy houden we bij.

Onderstaande gegevens verwerken we enkel wanneer je de Xtra-app of Xtra-website gebruikt, boven op de gegevens beschreven in punt 2.1. Gebruik je de Xtra-app als Klant (zonder Xtra-profiel), dan verwerken we de gegevens uit punt 2.1 niet.

Volgende gegevens verwerken we enkel wanneer je gebruikmaakt van de specifieke Functionaliteiten in de Xtra-app of op de Xtra-website:

• Locatiegegevens via de app: wanneer je bijvoorbeeld gebruikmaakt van Mobiel tanken of de winkel-zoeker in de app. Het gebruik van locatiegegevens kan enkel met jouw toestemming.
• Gezinssituatie: bij bepaalde dienstverleningen vragen we de geboortedatum van je kind, bijvoorbeeld bij het aanmaken van een geboortelijst bij Dreambaby, het aanvragen van speeltips bij DreamLand, het inschrijven op Baby Aan Boord bij Colruyt Laagste Prijzen, … Telkens we geboortedata nodig hebben van je kind(eren) brengen we je hiervan op de hoogte tijdens het inschrijvingsproces. Eventuele hieraan gekoppelde marketingdoeleinden vinden alleen maar plaats met jouw toestemming.
• Informatie over allergenen, voedingsvoorkeuren en levensstijl: in je Xtra-profiel kan je je voorkeuren over allergenen, voeding en levensstijl ingeven. Deze gegevens verwerken we enkel wanneer je onze deze zelf geeft en wanneer je hiervoor je toestemming gegeven hebt. . We gebruiken deze informatie enkel voor de doeleinden waarvoor je je toestemming gegeven hebt. Ook wanneer je deelneemt aan smaak- en gebruikerstesten vragen we je voedingsvoorkeuren en allergenen.
• Gegevens die je zelf oplaadt: dit zijn de Lijstjes, Kastickets en Garanties die je zelf in je Xtra-app of in de Colruyt-omgeving in de app ingeeft.
• Inzichten afgeleid uit de gegevens die ons geeft: op basis van je gegevens als Xtra-klant kunnen we inzichten en persoonlijke voorkeuren afleiden. Dit gaat bijvoorbeeld over het inschatten van jouw persoonlijke gezins- en woonsituatie door het volume, frequentie en de aard van jouw aankopen.
• Gegevens uit je betaalfunctie: om het verschuldigde bedrag van je rekening te kunnen halen hebben we je rekeningnummer en een SEPA-mandaat nodig. We registreren het gebruik van je betaalfunctie en het verloop van de betalingen, dit om fraude en misbruik te voorkomen. Meer informatie over de betaalfunctie vind je in Hoofdstuk 8.

Wanneer je een van onze websites of apps bezoekt en aangemeld bent met je Xtra-profiel, verwerken we een aantal technische gegevens. Dit gaat onder meer over je IP-adres, MAC-adres (Media Access Control), de gebruikte browser, informatie over je toestel, de externe website die je naar ons heeft doorgestuurd en informatie afgeleid uit cookies.

Daarnaast houden we bij hoe elke bezoeker de website of app gebruikt. Zo weten we wanneer mensen onze apps installeren, onze website bezoeken, hoe een webpagina wordt bekeken, waar er precies wordt geklikt, waar men de website opnieuw verlaat, enzovoort. Deze analyses laten ons toe om het gebruiksgemak van onze website of app te verbeteren en onze dienstverlening verder aan te passen.

Deze informatie verzamelen we aan de hand van cookies. Cookies laten ons toe deze kennis op te bouwen over verschillende bezoeken aan onze website heen. Meer informatie over wat cookies zijn en hoe wij cookies gebruiken, kan je terugvinden in ons cookiebeleid via https://mijnxtra.be/xtra/nl/cookiebeleid.

Wanneer je contact opneemt met onze klantendienst houden we ook hierover gegevens bij. Dit gaat over je klantgegevens, datum en tijd van het contact, nota’s die medewerkers van de klantendienst nemen tijdens het gesprek, e-mails die je verstuurt naar de klantendienst, gegevens die je ons meedeelt tijdens het gesprek of in de e-mail.

Wanneer je onze fysieke winkels bezoekt, kunnen we ook camerabeelden van jou verwerken. Colruyt Group Services is de verantwoordelijke voor deze verwerking. Meer informatie hierover vind je in de Privacyverklaring Camerabewaking Colruyt Group.

We hebben jouw gegevens nodig om jou onze diensten te kunnen aanbieden: gepersonaliseerde voordelen, leveringen, enz. We hanteren daarbij strenge interne (communicatie)regels en gebruiken jouw gegevens om onze dienstverlening te verbeteren en te personaliseren.

Voor de verwerking van jouw persoonsgegevens, baseren we ons op volgende rechtsgronden:

• Uitvoering van een contract: deze gegevens hebben we nodig om onze diensten te kunnen aanbieden.
• Wettelijke verplichting: sommige gegevens moeten we verwerken en bijhouden om te voldoen aan andere geldende wetgevingen.
• Gerechtvaardigd belang: deze gegevens worden verwerkt om de belangen van Colruyt Group te behartigen. Onze belangen worden steeds afgewogen tegen die van jou en jouw rechten en vrijheden.
• Toestemming: voor de verwerking van deze gegevens hebben we je expliciete toestemming verkregen. Je hebt het recht om de toestemmingen die je gegeven hebt op elk moment terug in te trekken. Je kan dit doen door ons te contacteren via de contactgegevens onderaan deze privacyverklaring in Hoofdstuk 11.

Je profielgegevens, contactgegevens en aankoopgegevens hebben we nodig om onze overeenkomst met jou te kunnen naleven. Zo kunnen we onder andere je Xtra-kaart en je persoonlijke voordelen versturen naar het juiste adres, een promotie of voordeel toekennen en je inschrijving op workshops of events voltooien. Als je hierover meer wil weten, bekijk dan even de algemene voorwaarden van je Xtra-profiel en van andere diensten waarop je je hebt ingeschreven.

Ook de informatie over je gezinssituatie gebruiken we om onze dienstverlening uit te kunnen voeren, bijvoorbeeld om de producten van je geboortelijst tijdig voorradig te hebben of speeltips van DreamLand op maat te versturen.

Je locatiegegevens in de app gebruiken we enkel om de specifieke dienstverlening mogelijk te maken. We zullen telkens je toestemming vragen om je locatiegegevens te mogen verwerken en meedelen om welke reden we deze gegevens nodig hebben.

Tot slot verwerken we de gegevens die je zelf oplaadt enkel omdat je bepaalde Functionaliteiten geactiveerd hebt in je Xtra-profiel.

Je profielinformatie is voor ons ook belangrijk om misbruik en fraude te voorkomen of te detecteren, dit op basis van onze gerechtvaardigde belangen.

Soms zijn we ook wettelijk verplicht om een deel van je profielgegevens bij te houden voor onder meer fiscale doeleinden, garantieverplichtingen of een eventueel geschil.

Wanneer je bepaalde producten/hoeveelheden aankoopt in onze winkels, stellen we een factuur op. Om fraude van handelaars die producten voor verdere verkoop zonder factuur aankopen tegen te gaan, is de wetgeving rond het opstellen van facturen door verkopers ruim omschreven. Omdat de wet ons verantwoordelijk stelt bij het ontbreken van facturen, hebben we intern strikte regels opgesteld wanneer facturen, ook voor particulieren, opgesteld dienen te worden. Om deze facturen te kunnen opstellen gebruiken we je gegevens uit je Xtra-profiel.

Wij streven ernaar om jou steeds beter van dienst te zijn. Daarom is het in ons gerechtvaardigd belang om te onderzoeken hoe wij dat voor jou kunnen doen. Hiervoor stellen wij een profiel van jou op dat gebaseerd is op jouw gezinssituatie, jouw aankoopgegevens, de gegevens uit je betaalfunctie, jouw gebruik van de website (indien je hiervoor toestemming hebt gegeven), enzovoort. Dit profiel laat ons toe jou in een groep te plaatsen en jouw persoonlijke voorkeuren en interesses in te schatten. Dit zijn de inzichten afgeleid uit de gegevens die je ons geeft. Op deze manier kunnen wij onze diensten steeds persoonlijker maken. Je aankoopgegevens kunnen we ook gebruiken om je Lijsten en zoekresultaten te personaliseren in de Xtra-app en de Colruyt-omgeving in de app.

Voor het personaliseren van onze dienstverlening kunnen we ook gebruikmaken van specifieke informatie over jezelf die je hebt opgegeven in je Xtra-profiel op een van onze contactmomenten. Deze gegevens gebruiken we enkel voor de doeleinden (zoals weergegeven in je Xtra-profiel) waarvoor je toestemming hebt gegeven. Zo gebruiken we gegevens van jouw kinderen om jou informatie op hun maat te sturen met betrekking tot ons aanbod.

De allergenen en voedingsvoorkeuren die je ingeeft bij Smaak- en gebruikerstesten gebruiken we om je de juiste afgestemde uitnodigingen te versturen, ook op basis van je toestemming.

Om onze dienstverlening beter te kunnen afstemmen op de noden van Xtra-klanten kunnen we je ook uitnodigen om deel te nemen aan marktonderzoeken of (tevredenheids-)enquêtes.

Elke keer wij jou iets willen laten weten, gebruiken we je profielgegevens, contactgegevens, aankoopgegevens, informatie over je specifieke situatie en de inzichten die we hieruit afgeleid hebben. 

We gebruiken jouw gegevens onder andere om je de juiste nieuwsbrieven te versturen, om je promoties en voordelen te personaliseren of om je op de hoogte te brengen van een tijdelijke sluiting van een winkel. Voor het opstellen van deze communicaties gebruiken we je aankoopgegevens en de inzichten die wij afgeleid hebben.

Onze direct marketing kunnen we versturen via e-mail en via post. Je voorkeuren hierover stel je zelf makkelijk in via je Xtra-profiel in de Xtra-app of op de website. Hoe en waar je dit makkelijk doet lees je in Hoofdstuk 10.

De partners van Xtra hanteren strenge interne communicatieregels voor het versturen van deze direct marketing. Zo zal een partner van Xtra je pas zelf mogen contacteren wanneer je er klant bent of een bestelling geplaatst hebt. De partners baseren zich hiervoor op hun gerechtvaardigde belangen. Een partner van Xtra waar je al klant bent, kan wel informatie van een ander partner van Xtra toevoegen aan zijn eigen communicatie.

Je kan ook mails ontvangen van Xtra zelf met nieuws over de app, lopende wedstrijden,info over en van de verschillende partners van Xtra, …

Je kan bezwaar aantekenen tegen het gebruik van jouw gegevens voor direct-marketingdoeleinden. Meer informatie hierover vind je in Hoofdstuk 10.

De partners van Xtra kunnen jou ook direct marketing versturen op basis van jouw toestemming, met name wanneer je je zelf hebt ingeschreven hiervoor. De nieuwsbrieven waarvoor je je hebt ingeschreven kan je terugvinden in je Xtra-profiel, waar je ook je toestemming opnieuw kan intrekken.

Naast het versturen van direct marketing, houden we je ook op de hoogte van belangrijke informatie over je Xtra-profiel of algemeen Colruyt Group-nieuws. Deze e-mails versturen we op basis van ons contract waarvoor je je niet kan uitschrijven. Dit zijn namelijk belangrijk communicaties over de beveiliging van je profiel.

Om onze dienstverlening te verbeteren kunnen we je ook uitnodigen om deel te nemen aan enquêtes of marktonderzoeken. Hoe je je hiervoor uitschrijft, vind je in Hoofdstuk 10.

Tot slot kunnen we je contacteren in geval van terugroepingen van een bepaald product. Dit doen we om te voldoen aan onze wettelijke verplichtingen vanuit voedselveiligheid.

We kunnen je sms-berichten sturen in het kader van bepaalde dienstverleningen, bijvoorbeeld bij “Click&Collect” van DreamLand.

Het versturen van sms’en is telkens gekoppeld aan een specifieke dienstverlening. Wanneer je sms’en kan verwachten van een van de partners van Xtra, zal altijd meegedeeld worden bij het gebruik van de specifieke dienstverlening.

Via de Xtra-app kunnen we jou ook contacteren. Dit kan door middel van de inbox in de app of – als je dit toestaat – door middel van pushberichten. Communicatie via de app kan je ook instellen in jouw app.

Als je aangemeld bent met je Xtra-profiel wanneer je onze website bezoekt, kunnen we informatie over jouw klikgedrag en dergelijke bijhouden. Deze informatie houden we enkel bij wanneer je jouw toestemming hiervoor hebt gegeven. Deze toestemmingen kan je steeds per website terug aanpassen en intrekken. Ook in de app kan je deze instellingen op elk moment aanpassen. Meer informatie hierover vind je in ons cookiebeleid: https://mijnxtra.be/xtra/nl/cookiebeleid. 

Colruyt Group zal jouw gegevens nooit verkopen. Om hun dienstverlening te kunnen uitoefenen (bv. leveringen), kunnen Xtra-Partners een beroep doen op andere partijen. Zij respecteren altijd de voorwaarden van deze Privacyverklaring.

Een partner van Xtra heeft toegang tot de gegevens van je Xtra-profiel en van andere gegevens die je in het kader van diensten van de partners meedeelt en kunnen deze gebruiken zoals hierboven uitgelegd.

Binnen Colruyt Group hebben enkel personen die jouw gegevens nodig hebben voor de uitoefening van hun taken hebben toegang tot jouw persoonsgegevens.

Heb je bijvoorbeeld een klacht over de dienstverlening in een bepaalde winkel, dan kan onze klantendienst jouw gegevens doorgeven aan de verantwoordelijke van de betrokken winkel zodat zij contact kunnen opnemen met jou en je verder kunnen helpen.

Doe je een schenking aan Collibri Foundation, dan hebben ook hun medewerkers toegang tot je Xtra-gegevens en kunnen ze je communicaties versturen.
Tot slot zijn er aantal toepassingen waarbij je je kan aanmelden met je Xtra-account, zonder dat de dienstverlener toegang heeft tot al jouw persoonsgegevens. Voor meer informatie over welke gegevens de toepassing exact te zien krijgen, verwijzen we je naar de toepasselijke privacyverklaring van de toepassing.

Ook Colruyt IT Consultancy India Pvt. Ltd. en Smart Technics nv, beide onderdeel van Colruyt Group, kunnen toegang hebben tot jouw gegevens.

Ook externe partijen kunnen toegang hebben tot jouw gegevens. Deze partijen zorgen er samen met ons voor dat we onze dienstverlening kunnen uitvoeren.

Zo kunnen de partners van Xtra kunnen ook marktonderzoek uitvoeren. Hiervoor kunnen zij een beroep doen op externe marktonderzoekbureaus, waardoor zij een beperkt aantal gegevens uit je Xtra-profiel kunnen doorgeven aan deze partners.

Xtra zal ook beroep doen op mediabureau’s om je de meest relevante advertenties te tonen op externe kanalen, onder andere op sociale mediakanalen. We kunnen ook zelf beperkte gegevens doorgeven aan bepaalde sociale mediakanalen, voornamelijk via cookies. Meer informatie hierover vind je in ons cookiebeleid.  

Wanneer je een probleem hebt met de bestelling die je plaatste op een van onze webshops of wanneer er een deel van je bestelling ontbreekt, kunnen we jouw gegevens doorgeven aan de betrokken leverancier. Hij kan dan verder contact opnemen met jou om het probleem te verhelpen. We kunnen je gegevens ook doorgeven aan onze invorderingspartner bij openstaande facturen of bedragen.

Om onze dienstverlening uit te kunnen voeren, kunnen we een beroep doen op (externe) dienstverleners die ook toegang nodig hebben tot (een gedeelte van) jouw gegevens. Bijvoorbeeld om de persoonsgegevens veilig te bewaren, om folders tot bij jou in de brievenbus te krijgen, enzovoort. Al deze partijen moeten zich houden aan deze Privacyverklaring en zullen jouw persoonsgegevens nooit voor iets anders kunnen gebruiken dan hierin beschreven.

In specifieke gevallen zullen  onder andere advocatenkantoren, incassobureaus, gerechtsdeurwaarders, verzekeringsmaatschappijen of banken toegang krijgen tot een gedeelte van jouw persoonsgegevens wanneer dat voor hen nodig is om ons bij te staan bij het behandelen van een dossier, het uitvoeren van projecten, enzovoort.

Tot slot moeten wij in geval van een gewettigd verzoek je persoonsgegevens overmaken aan bevoegde autoriteiten of (overheids) instanties. Elk verzoek zullen wij eerst nagaan en onderzoeken vooraleer wij uw persoonsgegevens effectief overmaken aan bevoegde autoriteiten.

Hoe dan ook zal Colruyt Group jouw gegevens nooit verkopen.

Jouw gegevens worden in België en binnen de EER bewaard. Om de dienstverlening van Xtra mogelijk te maken, heeft ook Colruyt IT Consultancy India toegang tot jouw persoonsgegevens. Sommige dienstverleners gebruiken jouw gegevens buiten Europa. In elk van deze gevallen worden jouw persoonsgegevens veilig verwerkt, in overeenstemming met de wetgeving en de voorwaarden van deze Privacyverklaring.

We bewaren je gegevens voornamelijk in België en binnen de Europese Economische Ruimte.  

Colruyt IT Consultancy India Pvt. Ltd., een dochteronderneming van de Colruyt Group, biedt vanuit India ondersteuning aan Colruyt Group. Zij werken bijvoorbeeld mee aan de ontwikkeling van nieuwe diensten of breiden bestaande apps en websites uit. Hoewel jouw persoonsgegevens in België opgeslagen worden, kan het zijn dat Colruyt IT Consultancy India toegang heeft tot jouw persoonsgegevens om hun dienstverlening uit te oefenen. [1]

Sommige van onze dienstverleners verwerken jouw gegevens buiten de Europese Economische Ruimte om je op die manier een betere dienst te verlenen. In dat geval nemen we de nodige maatregelen en sluiten we de nodige contracten af om ervoor te zorgen dat jouw persoonsgegevens veilig worden verwerkt in overeenstemming met de voorwaarden van deze Privacyverklaring en de wetgeving.

Je kan een kopie vragen van de maatregelen die we hebben genomen, door ons te contacteren via de contactgegevens die je onderaan deze Privacyverklaring terugvindt.

We verwijderen jouw profiel- en contactgegevens als je jouw Xtra-profiel 10 jaar lang niet gebruikt. Je aankoopgegevens gebruiken we 5 jaar actief. De gegevens die je zelf oplaadt in je Xtra-app houden we 2 jaar bij. Gebruik je de app als Klant, dan bewaren we je gegevens tot 3 maanden na het laatste gebruik van de app.

Onze basisregels zijn eenvoudig: wanneer je je Xtra-profiel 10 jaar lang niet gebruikt, worden jouw profielgegevens verwijderd. Je aankoopgegevens houden we 5 jaar actief bij na een aankoop. Na afloop van deze 5 jaar verwerken we de aankoopgegevens gepseudonimiseerd, waarbij een link naar jou niet meer mogelijk is. Ook de gegevens die onze klantendienst verwerkt, worden 5 jaar bijgehouden.

Gebruik je enkel de app als Klant van Xtra en doe je geen aankopen bij de partners van Xtra, dan verwijderen we de gegevens uit de app 2 jaar nadat je de app de laatste keer geopend hebt.

Wanneer je de Xtra-app als Klant gebruikt, bewaren we je opgeladen Kastickets, Garanties en Lijstjes 3 maanden nadat je de app de laatste keer geopend hebt. Je kan deze gegevens op elk moment ook zelf verwijderen in de app.

Twee jaar na je laatste aankoop stoppen we met het versturen van gepersonaliseerde communicaties naar jou. Uiteraard kan je je op elk moment hiervoor in- en/of uitschrijven, zoals beschreven in Hoofdstuk 10.

Wens je je gegevens eerder te laten schrappen, dan kan dit door onze klantendienst te contacteren (zie Hoofdstuk 10).

Soms zijn we echter wettelijk verplicht om gegevens langer bij te houden, bijvoorbeeld facturen of gegevens die gebruikt kunnen worden als er een geschil zou optreden. In dat geval zullen we ons ook aan die langere bewaartermijn houden. Uiteraard stoppen we na 5 jaar wel met het actief gebruiken van deze gegevens voor de verbetering van onze dienstverlening.

We doen er alles aan om jouw gegevens optimaal te beschermen. Toch kunnen we nooit een volledige garantie bieden.

Zelf bewaren wij jouw persoonsgegevens op goed beveiligde en gecontroleerde datacenters. Wanneer we samenwerken met andere partijen, eisen we van hen eenzelfde niveau van beveiliging. Ondanks al onze inspanningen op dit vlak, kunnen wij de veiligheid en bescherming van jouw persoonsgegevens echter nooit volledig garanderen.

Er zijn twee manieren waarop je kan betalen met Xtra: via je Xtra-kaart en via de Xtra-app.

Wanneer je de betaalfunctie op je Xtra-account activeert, vragen we je enkele bijkomende gegevens om het verschuldigde geld van je rekening te kunnen halen, zoals je rekeningnummer en het SEPA-mandaat. Zonder deze gegevens kunnen we de betaalfunctie niet activeren en we hebben deze nodig voor de uitvoering van onze overeenkomst met jou als klant. Meer informatie hierover vind je in de Algemene Voorwaarden Xtra Betaalfunctie. We gebruiken ook een aantal gegevens uit de Xtra-profiel. Je adres hebben we namelijk nodig om je jouw pincode van je Xtra-kaart als betaalmiddel te bezorgen en om het SEPA-mandaat te kunnen controleren.

Voor de activatie van Mobiel Betalen met Xtra gebruiken we ook je mailadres uit je Xtra-profiel. Om mobiel te kunnen betalen zal je je device namelijk moeten beveiligen. Dit doen we door je een zes-cijferige code toe te sturen naar het opgegeven mailadres. Deze code moet ingegeven worden in de Xtra-app alvorens Mobiel Betalen te kunnen activeren. Je mailadres zullen we ook gebruiken om je je digitaal kasticket te bezorgen. Eenmaal Mobiel Betalen geactiveerd is, kan je snel betalen via de app via gezichtsherkenning, je vingerafdruk of de pincode van jouw device. Xtra slaat deze gegevens zelf niet op, we gebruiken hiervoor de authenticatiemiddelen van je device. Meer informatie over Mobiel betalen met Xtra vind je in de Algemene voorwaarden Xtra digitaal.

Wanneer je Betalen met Xtra-account activeert, vragen we je enkele bijkomende gegevens om het verschuldigde geld van je rekening te kunnen halen, zoals je rekeningnummer en het SEPA-mandaat. Zonder deze gegevens kunnen we de betaalfunctie niet activeren en we hebben deze nodig voor de uitvoering van onze overeenkomst met jou als klant. Meer informatie hierover vind je in de Algemene Voorwaarden Xtra Betaalfunctie.

Wanneer je de betaalfunctie van Xtra hebt geactiveerd, registreren we jouw gebruik van de betaalfunctie van Xtra en het verloop van de betalingen. We doen dit om misbruik en fraude te voorkomen of te detecteren. Daarnaast gebruiken we deze gegevens ook om de betaalfunctie voor jou en andere gebruikers te verbeteren en te personaliseren. Dit doen we op basis van onze gerechtvaardigde belangen.

Jouw betaalformule met Xtra (Basic/Standaard/Comfort-formule) wordt semiautomatisch bepaald op basis van jouw persoonlijke betaalgegevens. We evalueren of jouw betalingen tijdig gebeuren en of je regelmatig gebruikmaakt van de betaalfunctionaliteit. Hierdoor kunnen je betaallimieten hoger komen te liggen door te Betalen met Xtra.

Om Betalen met Xtra te activeren doen we beroep op externe partijen. De ondertekening van het elektronisch SEPA-mandaat gebeurt via Twikey NV. Xtra en Twikey NN zijn hiervoor gezamenlijk verantwoordelijk. Je kan de gezamenlijke Privacyverklaring van Twikey/ Xtra bekijken voor meer gedetailleerde informatie: www.twikey.com/nl/merchant/colruyt-tc.html.
Om ervoor te zorgen dat je met je Xtra betalingen kan doen, moeten wij ook jouw gegevens doorgeven aan banken die voor de uitvoering van de betalingen zorgen.

 Als je Betalen met Xtra geactiveerd hebt, maar de bankrekening zelf van iemand anders is (de rekeninghouder), zal deze laatste rapporten ontvangen over het gebruik van Betalen met Xtra. De rekeninghouder kan hiermee jouw uitgaven met de betaalfunctie van Xtra bekijken.

De partners van Xtra kunnen op geregelde tijdstippen wedstrijden organiseren die een Xtra-account vereisen. Jouw gegevens worden in dit geval enkel verwerkt voor het verloop van de wedstrijd. In uitzonderlijke gevallen kunnen jouw gegevens doorgestuurd worden naar leveranciers die de wedstrijd mee organiseren. In dit geval word je hiervan steeds op de hoogte gebracht via het wedstrijdreglement van de desbetreffende wedstrijd. Voor sommige wedstrijden schakelen wij ook partners in om het verloop van de wedstrijd in goede banen te leiden. Dit kan gaan over marketingbureaus, softwareleveranciers of externe bureaus. In al deze gevallen worden met deze partners passende overeenkomsten afgesloten.

De foto’s en/of video’s die verzameld worden via wedstrijden van een van de partners van Xtra, worden verzameld op basis van jouw toestemming. Deze toestemming kan je te allen tijde intrekken door ons te contacteren via onderstaande contactgegevens. Deze foto’s en/of video’s worden ook enkel gebruikt voor de doeleinden zoals vermeld in het betreffende wedstrijdreglement.

Je kan een overzicht vragen van de persoonsgegevens die we van jou bijhouden.

Dit overzicht kan je aanvragen door je aan te melden met je Xtra-profiel op mijnxtra.be. Ga naar “Mijn Privacy” en vraag je overzicht aan.

Ook in de Xtra-app kan je via “Profiel” een overzicht vragen van de gegevens die we van jou bijhouden.

Heb je nog geen Xtra-profiel, dan kan je dit aanvragen via bovenstaande contactmogelijkheden. We zullen je in dit geval vragen je te identificeren door het opvragen van een aantal gegevens. Na deze identificatie zullen we je dergelijk overzicht bezorgen per post.

Je kan foutieve gegevens laten verbeteren en gegevens die niet langer relevant zijn ook laten verwijderen.

Foutieve gegevens kan je makkelijk zelf aanpassen in je online Xtra-profiel of via onze klantendienst.

Je kan vragen dat Colruyt Group jouw gegevens volledig verwijdert. Let wel dat wanneer je dit doet ook alle voordelen die je hebt met je Xtra-kaart zullen vervallen. Dit recht kan je uitoefenen door ons te contacteren via bovenstaande contactmogelijkheden.

In sommige gevallen kunnen we je gegevens niet meteen schrappen, onder meer wanneer we een wettelijke verplichting hebben je gegevens langer bij te houden of om een geschil verder te onderzoeken of af te handelen. Ook wanneer je nog openstaande schulden hebt, kunnen we jouw gegevens niet schrappen. In dit geval zullen we jou hiervan steeds op de hoogte brengen. 

Het verwijderen van jouw persoonsgegevens kunnen we niet ongedaan maken. Daarom zullen we je steeds vragen je te identificeren aan de hand van een aantal extra gegevens, zoals je naam, e-mailadres, telefoonnummer, geboortedatum en Xtra-kaartnummer. Zo kunnen we je identiteit controleren alvorens we jouw gegevens definitief verwijderen, zonder evenwel nieuwe gegevens over jou te verzamelen.

Je kan vragen om de gegevens die je ons zelf hebt gegeven over te dragen aan jou in een machineleesbaar formaat.

Je kan vragen om het gebruik van jouw persoonsgegevens te beperken, bijvoorbeeld wanneer je gegevens niet correct zijn, rekening houdend met de algemene voorwaarden van Xtra.

De toestemmingen die je gegeven hebt rond allergenen en levensstijl kan je opnieuw intrekken in je Xtra-profiel of via de website van smaak- en gebruikstesten. Je toestemmingen die je gegeven hebt rond de informatie over je kinderen, kan je eveneens op elk moment intrekken via je Xtra-profiel.

Hoe je je toestemming voor communicaties intrekt, lees je in Hoofstuk 10.5.1.

Je kan steeds bezwaar maken tegen de verwerking van je persoonsgegevens voor bepaalde doeleinden.

Zo kan je bijvoorbeeld vragen je gegevens niet meer te gebruiken voor marktonderzoeken. Hiervoor kan je je steeds uitschrijven via de uitnodiging die je krijgt of door een mail te sturen naar marketresearch@colruytgroup.com of via bovenstaande contactgegevens.

Je hebt het recht je zowel uit te schrijven voor papieren folders als voor elektronische communicaties via e-mail. Je kan je op twee manieren uitschrijven voor de direct marketing bij de partners van Xtra:

Via e-mail:

• Voor elektronische communicaties: door onderaan in de marketing-e-mail op de uitschrijflink te klikken.
• Voor papieren folders en/of elektronische communicaties: door contact op te nemen met onze klantendienst via info.xtra@colruytgroup.be. Onze medewerkers van de klantendienst zullen op dat ogenblik het nodige doen zodat je geen directmarketingmails meer ontvangt van de Xtra-partners.

Via jouw Xtra-profiel:

Wanneer je je aanmeldt met je Xtra-profiel op mijnxtra.be kan je gemakkelijk zelf instellen welke direct marketing je van welke partner al dan niet wenst te ontvangen. Ga hiervoor naar het blokje “Communicaties”. Hier kan je zowel de papieren folders als de elektronische communicaties uitzetten.

In de Xtra-app ga je naar Profiel. Hier stel je je direct-marketingvoorkeuren gemakkelijk zelf in.

Aangezien wij direct marketing kunnen versturen op basis van jouw aankoophistoriek, kunnen er al een aantal communicaties aangevinkt staan, hoewel je dit niet zelf hebt gedaan. Deze communicaties versturen we op basis van ons gerechtvaardigd belang en niet op basis van uw toestemming. Vink je deze communicaties opnieuw uit, dan zal je de communicaties niet meer ontvangen in de toekomst.

Je kan ook bezwaar aantekenen tegen het versturen van e-mails die geen direct marketing zijn. Welke notificaties je al dan niet wenst te ontvangen kan je instellen in de Xtra-app en via de Xtra-website door naar Profiel te gaan. Hier kan je zelf kiezen welke notificaties je wenst te ontvangen.

Heb je nog vragen of wil je graag meer informatie over hoe wij omgaan met je persoonsgegevens, contacteer dan onze klantendienst. Dit kan op 3 manieren:

• Schrijf ons een brief op het adres Edingensesteenweg 196, 1500 Halle
• Stuur ons een e-mail via: info.xtra@colruytgroup.be
• Bel ons op +32(0)2 363 54 00.

Klachten rond de behandeling van jouw persoonsgegevens?

Heb je klachten over hoe wij omgaan met je persoonsgegevens? Contacteer dan onze functionaris voor bescherming van persoonsgegevens (Data Protection Officer – DPO) op privacy@colruytgroup.com of +32(0)2 363 54 00.

Wanneer hij je onvoldoende kan helpen, kan je steeds contact opnemen met de bevoegde autoriteiten:

• De Gegevensbeschermingsautoriteit in België
  Drukpersstraat 35, 1000 Brussel, België, +32 (0)2 274 48 35, contact@apd-gba.be, bij vragen of klachten.

Blijf op de hoogte van wijzigingen en lees deze Privacyverklaring regelmatig na.

Onze dienstverlening groeit en evolueert voortdurend om jou de best mogelijke service te kunnen blijven aanbieden. Daarom zullen wij deze Privacyverklaring regelmatig bijwerken zodat deze steeds correct toelicht hoe wij omgaan met jouw persoonsgegevens. Hoewel we ons best doen om je op wijzigingen attent maken, raden we toch aan om deze Privacyverklaring regelmatig te bekijken. Het is immers je eigen verantwoordelijkheid om aanpassingen op te volgen.

Deze privacyverklaring werd het laatst gewijzigd op 07/06/2023.