Beveiliging van je gegevens

5. Doorgifte van gegevens
Welke derden hebben toegang tot jouw gegevens?
Albert Heijn schakelt bij de uitvoering van haar dienstverlening en andere bedrijfsactiviteiten derden in. Je moet hierbij denken aan drukkerijen en e-mail- en postverwerkers, zoals Yourzine en PostNL, maar ook aan IT-bedrijven zoals Microsoft voor hosting en Tata Consulting Services voor onderhoud aan onze software en systemen. Voor zover deze derden bij het uitvoeren van de betreffende diensten en bedrijfsactiviteiten je gegevens verwerken, doen zij dit in de hoedanigheid van verwerker voor Albert Heijn en heeft Albert Heijn de vereiste technische en organisatorische maatregelen getroffen om te verzekeren dat je gegevens uitsluitend voor bovenstaande doeleinden worden verwerkt en goed beveiligd worden.
Albert Heijn schakelt ook derden zoals EYC, Google, Facebook, en Salesforce in voor het analyseren van de gegevens over jouw websitegebruik en voor het personaliseren van de website en communicatie, en het tonen van relevante aanbiedingen en advertenties. Om de effectiviteit van een advertentiecampagne inzichtelijk te maken deelt Albert Heijn geaggregeerde statistieken met de betreffende adverteerder. Albert Heijn stuurt voor deze doeleinden geen gegevens zoals naam, adres, e-mailadres, of andere direct identificerende gegevens naar deze partijen. Google, Facebook, en Salesforce kunnen persoonsgegevens van jou ontvangen door deze te verzamelen met cookies. Dit kan slechts nadat jij hier toestemming voor hebt gegeven, en deze toestemming kun je ook altijd weer intrekken op de pagina van ons cookiebeleid. In ons cookiebeleid vindt je ook meer informatie over hoe en waarom de verzameling van persoonsgegevens met cookies door ons en andere partijen wordt gedaan.
Wij geven je contactgegevens aan een franchisenemer door als je jouw contactgegevens opgeeft bij je terugkoppeling over een winkel van een franchisenemer. Als je op onze website toestemming geeft om een nieuwsbrief van een ander bedrijf te ontvangen geven we jouw contactgegevens door aan dat bedrijf. We delen jouw persoonsgegevens ook met de leverancier van het beltegoed, gift card, of ticket voor een evenement gekocht op AH Deals om je te kunnen helpen met vragen aan de klantenservice. Deze leveranciers heten Touch Incentive Marketing B.V. en Lekkerland Nederland B.V. Als je tickets voor een evenement koopt op de website van AH Deals delen wij je gegevens met de organisator van het evenement zodat deze je bijvoorbeeld kan informeren over een wijziging van de tijd of plaats, of annulering van het evenement.
Voor het maken van afspraken met adverteerders kan Albert Heijn jouw gegevens ook delen met haar verwerkers, waaronder zustervennootschap Ahold European Sourcing B.V. en EYC. Deze gegevens worden niet aan de adverteerders zelf verstrekt.
Uitsluitend indien Albert Heijn hiertoe wettelijk is verplicht, ter nakoming van de overeenkomst of ter voorkoming van fraude, worden persoonsgegevens verstrekt aan toezichthouders, banken, incassobureaus, fiscale autoriteiten en opsporingsinstanties.
Een deel van de dienstverleners van Albert Heijn bevinden zich buiten de Europese Economische Ruimte. Je persoonsgegevens kunnen daarom worden doorgegeven naar ontvangers in landen buiten de Europese Economische Ruimte. Albert Heijn zal in dergelijke gevallen passende maatregelen nemen om te waarborgen dat je gegevens zo goed mogelijk worden beschermd, zoals het overeenkomen met deze ontvangers van standaardbepalingen inzake gegevensbescherming die door de Europese Commissie zijn opgesteld. Voor vragen hierover verzoeken wij je te wenden tot onze klantenservice.
6. Beveiliging gegevens
Hoe beveiligen we je gegevens?
Albert Heijn gaat uiterst zorgvuldig om met je persoonsgegevens. Wij hebben verschillende technische en organisatorische maatregelen genomen om je persoonsgegevens te beveiligen tegen verlies of onrechtmatig gebruik. Zo beveiligen wij onze systemen en applicaties volgens de geldende standaarden voor informatiebeveiliging, zoals Control Objectives for Information and related Technology (CobiT) en de Standard of Good Practice for Information Security (ISF).