Deze Gegevensbeschermingsverklaring (de ‘Verklaring’) beschrijft de gegevensverwerkingsactiviteiten in verband met jouw gebruik van de volgende door Shimano Inc. ontwikkelde en aangeboden apps.

• E-TUBE PROJECT App (E-TUBE PROJECT’); en
• E-TUBE RIDE App (‘E-TUBE RIDE’, gezamenlijk de ‘Apps’).

Tenzij anders is aangegeven, is de in deze Verklaring vermelde informatie van toepassing op beide Apps in het algemeen.

Deze Verklaring informeert je ook over de meest relevante aspecten van de overeenkomst die is gesloten tussen de entiteiten van Shimano die verantwoordelijk zijn voor de gegevensverwerkingsactiviteiten in verband met de Apps.

Onder persoonsgegevens wordt verstaan alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbare natuurlijke persoon wordt beschouwd een natuurlijk persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, een online identificator of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon (‘Persoonsgegevens’).

Bijzondere categorieën van persoonsgegevens zijn gegevens waaruit het ras of de etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en genetische gegevens, biometrische gegevens, gegevens over gezondheid, of gegevens met betrekking tot het seksuele gedrag of de seksuele geaardheid van een natuurlijke persoon (ook wel ‘ Gevoelige Gegevens’ genoemd).

Je kunt meer informatie vinden over hoe wij Persoonsgegevens van Californische consumenten verwerken, door de paragraaf ‘Aanvullende informatieverstrekking voor Californische consumenten’ van deze Verklaring hieronder door te nemen.

Wij verwerken jouw Persoonsgegevens alleen voor specifieke, expliciete en gerechtvaardigde doeleinden en alleen wanneer wij een grondslag hebben waar we ons op kunnen baseren. Jouw Persoonsgegevens worden niet verwerkt voor een ander doeleinde dan het doeleinde waarvoor ze oorspronkelijk zijn verzameld, tenzij het nieuwe doeleinde verenigbaar is met het oorspronkelijke doeleinde, of tenzij je ons toestemming geeft.

Wij hebben de doeleinden waarvoor wij jouw Persoonsgegevens verwerken en de grondslagen waarmee wij de verwerking rechtvaardigen, in onderstaande lijst samengevat:

• Gebruikersidentificatie (van toepassing op alle Apps):

  Wij gebruiken jouw Persoonsgegevens om jouw identiteit te verifiëren bij het registreren en inloggen op onze Apps.

  De verwerking van jouw Persoonsgegevens voor dit doeleinde is noodzakelijk voor de uitvoering van de overeenkomst die met je is gesloten voor het gebruik van de Apps. Zie Art. 6 lid 1 onder b van de Algemene Verordening Gegevensbescherming (‘AVG’).

• Gebruik van de Apps (zie de toepasselijke informatie voor elke app hieronder):

(a) E-TUBE PROJECT

E-TUBE PROJECT biedt je de mogelijkheid om de app te gebruiken zonder in te loggen. Bij gebruik van de app met gebruikerslogin werkt de app op basis van het door jou aangemaakte gebruikersprofiel. We gebruiken jouw Persoonsgegevens voor het beheer van de aan jouw gebruikersaccount gekoppelde fietsinformatie. Ons doel is om je een naadloze ervaring te bieden door je toegang te geven tot jouw gegevens vanaf elke plaats en elk apparaat. Wij baseren de verwerking van jouw Persoonsgegevens voor bovengenoemde doeleinden op de uitvoering van een overeenkomst waarbij jij partij bent. Zie Art. 6 lid 1 onder b van de AVG.

Bij het configureren van jouw gebruikersprofiel kun je ervoor kiezen om meer informatie te verstrekken dan strikt noodzakelijk is om je van onze diensten te voorzien. Het verstrekken van optionele informatie om jouw gebruikersprofiel aan te vullen stelt je in staat om te profiteren van een meer gepersonaliseerde ervaring op onze Apps.

Wij baseren ons op jouw toestemming voor het verwerken van alle Persoonsgegevens die je vrijwillig aan ons verstrekt. Zie Art. 6 lid 1 onder a van de AVG. Indien jij je toestemming intrekt, bijvoorbeeld door jouw gebruikersprofiel bij te werken, zullen wij de verwerking van jouw Persoonsgegevens voor dit doeleinde stopzetten.

(b) E-TUBE RIDE

E-TUBE RIDE biedt je de mogelijkheid om de app te gebruiken zonder in te loggen. Bij gebruik van de app met gebruikersregistratie werkt de app op basis van het door jou aangemaakte gebruikersprofiel. We gebruiken jouw Persoonsgegevens voor het beheer van jouw fietsgegevens en het bij jouw gebruikersaccount behorende rijlogboek. Ons doel is om je een naadloze ervaring te bieden door je toegang te geven tot jouw gegevens vanaf elke plaats en elk apparaat. Wij baseren de verwerking van jouw Persoonsgegevens voor bovengenoemde doeleinden op de uitvoering van een overeenkomst waarbij jij partij bent. Zie Art. 6 lid 1 onder b van de AVG.

Bij het configureren van jouw gebruikersprofiel kun je ervoor kiezen om meer informatie te verstrekken dan strikt noodzakelijk is om je van onze diensten te voorzien. Hieronder vallen gegevens gerelateerd aan gezondheid (hartslag en gewicht). Het verstrekken van optionele informatie om jouw gebruikersprofiel aan te vullen stelt je in staat om te profiteren van een meer gepersonaliseerde ervaring op onze Apps.

Wij baseren ons op jouw toestemming voor het verwerken van alle Persoonsgegevens die je vrijwillig aan ons verstrekt. Zie Art. 6 lid 1 onder a van de AVG. Indien jij je toestemming intrekt, bijvoorbeeld door jouw gebruikersprofiel bij te werken, zullen wij de verwerking van jouw Persoonsgegevens voor dit doeleinde stopzetten.

• Communicatie met jou (van toepassing op alle Apps):

  Wij gebruiken jouw Persoonsgegevens om contact met je op te nemen (i) om je informatie te geven over de Apps en hun functionaliteiten met als doel je de Diensten te verlenen, (ii) om je informatie te sturen over vergelijkbare producten en/of diensten, (iii) op jouw eigen verzoek of met jouw toestemming (bijvoorbeeld om feedback van jou te krijgen om onze producten, diensten en/of marketing te verbeteren).

  Wij baseren de verwerking van jouw Persoonsgegevens zowel op jouw toestemming als op de uitvoering van een overeenkomst waarbij jij partij bent en onze gerechtvaardigde belangen bij het bieden van klantenondersteuning en het geven van informatie over producten en diensten. Zie Art. 6 lid 1 onder a, b en f van de AVG.

• Productontwikkeling (van toepassing op alle Apps):

  Wij verwerken jouw Persoonsgegevens met het oog op kwaliteitsverbetering, bijvoorbeeld om problemen in onze producten op te sporen en te analyseren, om voorspellend onderhoud uit te voeren en de noodzakelijke timing voor productvervanging te berekenen, om nieuwe producten te introduceren en hun compatibiliteit te testen, enzovoort.

  Wij baseren de verwerking van jouw Persoonsgegevens op onze gerechtvaardigde belangen om de kwaliteit van onze producten en diensten te verbeteren, voor productontwikkelingsonderzoek en om als bedrijf uit te breiden en te groeien. Zie Art. 6 lid 1 onder f van de AVG.

• Appgebruikersmeting en gebruiksanalyse (van toepassing op alle Apps):

  Wij analyseren de prestaties van onze Apps en Diensten om te begrijpen hoe gebruikers hiermee omgaan en om ze dienovereenkomstig te verbeteren.

  Wij baseren ons op jouw toestemming voor het verwerken van jouw Persoonsgegevens voor dit doeleinde. Zie Art. 6 lid 1 onder a van de AVG. Wanneer jij jouw toestemming intrekt, zetten wij de verwerking van jouw Persoonsgegevens voor dit doeleinde stop.

• Ontdekken en voorkomen van misbruik van de Apps (van toepassing op alle Apps):

  Wij analyseren de technische gegevens die via de Apps worden verzameld om misbruik ervan, bijvoorbeeld door inbreuk op de gebruiksvoorwaarden van de softwarelicentieovereenkomst, op te sporen en te voorkomen.

  Wij baseren de verwerking van jouw Persoonsgegevens op de uitvoering van een overeenkomst waarbij jij partij bent, evenals op onze gerechtvaardigde belangen bij het vervolgen in geval van misbruik van onze Apps dat gevolgen kan hebben voor ons en juridische conequenties kan hebben. Zie Art. 6 lid 1 onder b en f van de AVG.

Wij delen jouw Persoonsgegevens met de volgende ontvangers:

• Andere groepsmaatschappijen en distributeurs. Gezien de internationale voetafdruk van ons bedrijf werken onze groepsmaatschappijen nauw samen. Om dit te kunnen doen, delen wij gegevens, waaronder Persoonsgegevens, binnen de groep. Dit betekent dat jouw Persoonsgegevens worden gedeeld met andere groepsmaatschappijen en distributeurs. In de bijlage tref je een lijst aan van alle groepsmaatschappijen en distributeurs waarmee wij jouw Persoonsgegevens delen.
• Dienstverleners die namens ons handelen. Wij schakelen dienstverleners in om ons te helpen bij onze dagelijkse werkzaamheden, zoals leveranciers van IT-ondersteuning en -onderhoud, en webserverleveranciers. Alle dienstverleners zijn wettelijk en contractueel verplicht om de toepasselijke wetgeving inzake gegevensbescherming te respecteren en na te leven. Onze dienstenaanbieders zijn onder meer:
  • Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, VS (leverancier van cloud diensten die als subverwerker optreedt) ("AWS").
  • SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Duitsland (gegevensverwerker; leverancier van diensten voor klantenrelaties en identiteitsbeheer)
• Aan andere gebruikers van de app, als je ons daarvoor toestemming hebt gegeven.

De doorgifte van jouw Persoonsgegevens aan ontvangers in derde landen buiten de Europese Economische Ruimte (‘EER’) is onderworpen aan de bepalingen in artikel 7 hieronder (‘internationale gegevensoverdrachten’).

Alle gegevens die via de Apps worden verzameld, worden centraal opgeslagen binnen de Europese Unie (‘EU’) op servers die worden geleverd door AWS. Als (gezamenlijk) verwerkingsverantwoordelijke voor de gegevensverwerking heeft SIC toegang tot die database. Dienovereenkomstig zullen jouw Persoonsgegevens worden doorgegeven en/of bekendgemaakt aan ontvangers buiten de EER in Japan, dat door de Europese Commissie in haar adequaatheidsbesluit (Uitvoeringsbesluit 2019/419 van de Commissie van 23 januari 2019) is erkend als land dat een passend beschermingsniveau waarborgt. AWS is gevestigd in de VS. Er is geen adequaatheidsbesluit genomen door de Europese Commissie voor de VS. Voor de doorgifte van persoonsgegevens aan AWS wordt gebruikgemaakt van de modelcontractbepalingen voor de doorgifte van persoonsgegevens aan in derde landen gevestigde verwerkers. Een kopie van deze modelcontractbepalingen kan worden opgevraagd bij de FG.

Wij zullen jouw Persoonsgegevens niet langer verwerken dan noodzakelijk is voor het doeleinde waarvoor ze oorspronkelijk zijn verzameld.

Met inachtneming van de wettelijke bewaartermijnen zullen wij jouw Persoonsgegevens verwijderen:

• in geval van inactiviteit van jouw gebruikersprofiel voor een periode van 5 jaar; en/of
• wanneer je je gebruikersprofiel verwijdert.

Op grond van de geldende wetgeving inzake gegevensbescherming heb jij bepaalde rechten met betrekking tot de verwerking van jouw Persoonsgegevens door ons:

• Het recht van inzage in jouw Persoonsgegevens;
• Het recht op rectificatie van onjuiste of onvolledige Persoonsgegevens;
• Het recht op gegevenswissing van jouw Persoonsgegevens;
• Het recht op beperking van de verwerking;
• Het recht op overdraagbaarheid van gegevens, wanneer de verwerking van jouw Persoonsgegevens is gebaseerd op jouw toestemming of op een overeenkomst, en de verwerking geautomatiseerd wordt uitgevoerd;
• Het recht om je toestemming in te trekken met werking voor de toekomst
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit; en
• Het recht om bezwaar te maken tegen de verwerking van jouw Persoonsgegevens op grond van jouw specifieke situatie, en het recht om bezwaar te maken tegen de verwerking van jouw Persoonsgegevens voor direct marketingdoeleinden.

Inwoners van de VS kunnen ook contact met ons opnemen om in beroep te gaan tegen een beslissing die wij nemen met betrekking tot verzoeken om uw rechten uit te oefenen. Om in beroep te gaan tegen een beslissing kunt u contact met ons opnemen via de bovenstaande contactgegevens.

SIC, SSJ, SNAH en SEU bepalen gezamenlijk het doel en de wijze van verwerking van jouw Persoonsgegevens in verband met de Apps zoals beschreven in artikel 2 hierboven. Bijgevolg hebben SIC, SSJ, SNAH en SEU, zoals de wet vereist, voor persoonsgegevens van gebruikers die gevestigd zijn in de EEG een overeenkomst inzake gezamenlijke verwerking gesloten op grond van Art. 26 AVG. SIC, SSJ, SNAH en SEU coördineren en werken met elkaar samen om te voldoen aan hun verplichtingen op het gebied van gegevensbescherming, om jouw rechten te respecteren en om jouw verzoek te verwerken en jouw vragen te beantwoorden.

SEU is het aangewezen aanspreekpunt voor gebruikers van de Apps die hun rechten uit hoofde van artikel 9 hierboven willen uitoefenen. Als je dat wilt, of als je vragen daarover hebt, kun je contact opnemen met SEU op telefoonnummer +31-40-2612222 of per email via privacy@shimano-eu.com Als je je binnen de EU bevindt kun je naast het aangewezen contactpunt ook contact opnemen met SIC, SNAH en SSJ om je rechten uit te oefenen.

Wij hebben intern en met onze dienstverleners praktijken geïmplementeerd die binnen onze branche gebruikelijk zijn om de veiligheid van jouw Persoonsgegevens te waarborgen, afhankelijk van de gevoeligheid ervan, en om te voorkomen dat dergelijke Persoonsgegevens in het kader van deze Verklaring ongeoorloofd worden vrijgegeven.

Onze Diensten bieden je de mogelijkheid om toegang te krijgen tot content van derden, zoals websites, apps en online diensten. Hou er rekening mee dat wij niet verantwoordelijk zijn voor de gegevensverwerkingsactiviteiten van deze derden. Wij raden je aan om de verklaringen over gegevensbescherming van een website, app of online dienst van een derde partij waarmee je verbinding maakt, te lezen.

Wij verwerken niet bewust Persoonsgegevens van personen onder de 16 jaar zonder toestemming van de ouders of voogd. Als je een ouder of de voogd bent van een kind en meent dat wij Persoonsgegevens van dat kind hebben verwerkt, neem dan contact op met onze FG via de contactgegevens die hierboven in artikel 3 zijn beschreven.

Deze Verklaring kan van tijd tot tijd worden herzien om rekening te houden met en te voldoen aan wijzigingen in de toepasselijke wetgeving. Wij zullen je op gepaste wijze informeren over eventuele updates, bijvoorbeeld via e-mail of een bericht in de Apps. De datum van de meest recente update staat bovenaan deze Verklaring.

Bijlage