Aanvullende informatie voor inwoners van de EER
Onze Global Data Privacy Statement geeft een overzicht van de doeleinden waarvoor we uw persoonlijke gegevens verwerken. De wettelijke basis voor de verwerking hangt af van deze doeleinden. Voor het merendeel van onze verwerkingsactiviteiten baseren wij ons op de legitieme belangen van PPG, de noodzaak om een contract met u uit te voeren of om te voldoen aan de wettelijke verplichtingen van PPG. In beperkte omstandigheden kunnen wij ook uw toestemming vragen om persoonlijke informatie te verwerken. We sommen hieronder de verwerkingsdoeleinden op, zoals gerelateerd aan elke rechtsgrond:
Verwerking op basis van onze legitieme belangen. Onze legitieme belangen kunnen het volgende omvatten: (i) het behandelen van en reageren op uw vragen, verzoeken en klachten; (ii) het begrijpen van uw behoeften als onze klant; (iii) het aanpassen van uw gebruikerservaring; (iv) het meten van de effectiviteit van communicatie en prestaties van Websites en Apps; (v) het verzamelen van marktinzichten; (v) het uitvoeren van gegevensanalyse, testen en probleemoplossing op de Sites.
Wanneer u onze actieve klant bent, gebruiken we legitiem belang als rechtmatige basis om (i) direct marketing toe te passen via e-mail, post en telefoon; (ii) u aanbiedingen, monsters, uitnodigingen voor evenementen en trainingen te sturen; (iii) u advertentie-informatie te geven waarvan we redenen hebben om aan te nemen dat u die interessant vindt op basis van uw eerdere verzoeken of op basis van vergelijkbare producten die u eerder hebt gekocht of waarvoor u eerder belangstelling hebt getoond.
Verwerking op basis van de uitvoering van een contract: wij verwerken uw persoonsgegevens normaal gesproken op basis van de uitvoering van een contract wanneer wij voorbereidende stappen moeten nemen voorafgaand aan het sluiten van een contract met u of om onze contractuele relatie te beheren, zoals de verkoop van onze producten. Voorbeelden hiervan zijn: (i) het aanmaken van uw account, inclusief op de Websites; (ii) het beheren van uw bestellingen, inclusief de betaling; (
iii) het verwerken van betalingen en het uitvoeren van bestellingen die u op of via de Websites of Apps plaatst; (iv) het leveren van klant- en technische diensten aan u.
Verwerking op basis van Uw toestemming: de typische activiteiten waarvoor wij Uw toestemming vragen zijn onder andere: (i) direct marketing activiteiten, zoals hieronder beschreven; (ii) gerichte reclame; (iii) het aanpassen of aanzetten van instellingen van uw mobiele telefoon bij gebruik van PPG Apps om bijvoorbeeld uw camera aan te zetten of uw geolocatie te gebruiken, altijd om u een betere service te bieden.
Wanneer u een potentiële klant van PPG bent, vragen wij u toestemming om (i) direct marketing via e-mail te bedrijven; (ii) u te voorzien van aanbiedingen, monsters, uitnodigingen voor evenementen, trainingen; (iii) u te voorzien van advertentie-informatie waarin u interesse heeft getoond op het moment van het verlenen van toestemming.
Verwerking op basis van onze wettelijke verplichting: wij kunnen u vragen bepaalde persoonsgegevens te verstrekken of deze van derden te verkrijgen wanneer de wet ons hiertoe verplicht of wanneer dit onontbeerlijk is om aan onze wettelijke verplichtingen te voldoen. Voorbeelden hiervan zijn (i) het bijhouden van onze bedrijfsadministratie; (ii) het voorkomen van fraude; (iii) het voldoen aan verzoeken van overheidsinstanties; (iv) het voldoen aan exportcontrole- en sanctieregelgeving ; (v) het naleven van gezondheids- en veiligheidswetten en -protocollen.
Doorgifte buiten EER
In het algemeen, gezien de geografische nabijheid van onze activiteiten met onze klanten, gebruiken wij uw persoonlijke informatie in uw land of een andere lidstaat van de Europese Unie. Echter, als internationaal bedrijf kan PPG uw persoonlijke informatie overdragen binnen de wereldwijde organisatie van PPG of derde dienstverleners inschakelen die gevestigd zijn in landen buiten de Europese Unie. Sommige van deze landen worden mogelijk niet geacht een adequaat beschermingsniveau te bieden met betrekking tot de verwerking van uw persoonlijke informatie. In dergelijke gevallen dragen wij uw persoonlijke informatie niet over tenzij wij hebben voorzien in passende waarborgen zoals gegevensverwerkingsovereenkomsten op basis van standaard gegevensbeschermingsclausules aangenomen door de EU-Commissie (die PPG bijvoorbeeld heeft geïmplementeerd voor overdrachten naar haar groepsentiteiten in de VS). U kunt een kopie opvragen van dergelijke waarborgen met betrekking tot de verwerking van uw persoonlijke informatie door contact met ons op te nemen via PPG Privacy Portal.
Uw rechten
GDPR geeft EER-personen specifieke rechten met betrekking tot hun persoonlijke informatie. Meer specifiek heeft u de volgende rechten met betrekking tot het verzamelen, gebruiken en delen van uw persoonlijke informatie door PPG:
- Recht op toegang: U kunt van ons verlangen dat wij u bevestigen of wij uw persoonsgegevens verwerken en, indien dit het geval is, dat u van ons toegang krijgt tot uw persoonsgegevens en andere details over hoe wij deze verwerken.
- Recht op rectificatie: U kunt van ons verlangen dat wij onnauwkeurige persoonlijke gegevens over u corrigeren of onvolledige gegevens aanvullen.
- Recht op wissen ("recht om vergeten te worden"): Onder bepaalde omstandigheden kunt u van ons verlangen dat uw persoonlijke gegevens worden gewist.
- Recht op beperking van de verwerking: Onder bepaalde omstandigheden kunt u van ons beperking van de verwerking van uw persoonsgegevens verkrijgen.
- Recht op gegevensoverdraagbaarheid: Wanneer onze verwerking van uw persoonsgegevens is gebaseerd op uw toestemming of op een contract tussen u en ons, kunt u van ons verlangen dat wij u uw persoonsgegevens die u aan ons hebt verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat ter beschikking stellen en hebt u het recht om dergelijke gegevens zonder belemmering van onze kant aan een andere verwerkingsverantwoordelijke over te dragen of, indien technisch haalbaar, de gegevens rechtstreeks van ons naar een andere verwerkingsverantwoordelijke te laten verzenden.
- Recht op bezwaar: U kunt te allen tijde bezwaar maken tegen onze verwerking van uw persoonsgegevens (i) voor direct marketingdoeleinden; of (ii), op gronden die verband houden met uw specifieke situatie, wanneer wij een taak van algemeen belang uitvoeren of onze legitieme belangen of die van een derde partij nastreven.
Wanneer u ons toestemming hebt gegeven om uw persoonlijke gegevens te verwerken, kunt u uw toestemming te allen tijde kosteloos intrekken met werking voor de toekomst. Als u dat doet, zullen wij de verwerking van uw persoonsgegevens op basis van die toestemming stopzetten. Dit kan er echter bijvoorbeeld toe leiden dat wij u bepaalde diensten niet meer kunnen leveren waarvoor wij uw persoonsgegevens hebben verwerkt.
Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op door een verzoek in te dienen via PPG Privacy Portal.
In elk geval en op elk moment kunt u een klacht indienen bij de gegevensbeschermingsautoriteit.