Privacy statement
Thank you for your interest in our website and our company. Your privacy is very important to us. We strictly adhere to the requirements of the GDPR and process data according to its principles.
You will find detailed information about "Blue Tomato" and the handling of your data below. You can also download the entire privacy statement in your own language here.
Content
1. Who we are and who is responsible for data processing
2. Scope of the privacy statement
3. What data does Blue Tomato process and how is it collected?
4. For what purpose do we process data and what is our legal basis (justification) for doing so?
5. Who receives your data?
6. For how long do we process and store data?
7. Your rights as data subject
8. Must you provide us with data?
9. Automated decision-making and profiling
10. Cookie policy, website analysis, social media and email advertising
11. Our security measures
12. Links to other websites
1. Who we are and who is responsible for data processing
a) Corporate structure and group of companies
Blue Tomato GmbH, FN 80499g (hereinafter referred to as Blue Tomato Austria) is an Austrian company based in Hochstraße 628, 8970 Schladming and part of the Zumiez Group, with the parent company Zumiez International, LLC based in Lynnwood (USA) and its subsidiary Zumiez Europe Holding GmbH based in Lucerne (Switzerland). Zumiez International LLC and its subsidiaries in Europe form a group of undertakings (hereinafter referred to as Blue Tomato) within the meaning of the GDPR.
Blue Tomato Austria is the operator of the Blue Tomato website and all online presences and is operationally responsible for all subsidiaries of the Zumiez Group in Europe. The head office and main establishment within the meaning of the GDPR is located in Austria.
All companies in the Group are committed to the protection of personal data within the framework of "binding corporate rules". Further information on how to assert your rights can be found under point 6.
b) Data protection officer
Blue Tomato Austria determines the means and purposes of data processing for all subsidiaries of the Zumiez Group in Europe. Therefore, the company responsible for data processing is
Blue Tomato GmbH (FN 80499g)
Hochstraße 628, 8970 Schladming (Austria)
Email: [email protected]
Phone: +43 316 455 123
c) Data protection officer appointed by the Group
Hochstraße 628, 8970 Schladming (Austria)
Email: [email protected]
Phone: +43 316 455 123
d) Cloudflare
We use the services of Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) on our website to optimize loading times and protect our site from attacks.
Cloudflare has full access to the data traffic between our website and its visitors. The following data, among others, is collected:
- IP address
- System configuration
- Cookie information
- Website usage data
This data is typically stored for less than 24 hours and is used to detect and prevent threats as well as to improve the performance of our website.
Cloudflare processes data in the USA. According to the European Court of Justice, there is currently no adequate level of protection for data transfer to the USA. This may involve various risks for the legality and security of data processing. As a basis for data processing with recipients located in third countries, Cloudflare uses standard contractual clauses approved by the EU Commission to ensure the EU level of data protection even outside the EU.
The use of Cloudflare is based on our legitimate interests pursuant to Art. 6 (1) lit. f GDPR to make our website more secure and efficient. If explicit consent has been requested, processing is carried out solely based on Art. 6 (1) lit. a GDPR, and consent can be revoked at any time.
You can find additional details about Cloudflare's data protection practices in the provider's privacy policy: Cloudflare Privacy Policy.
e) parcelLab
We use the services of parcelLab GmbH, Kapellenweg 6, 81371 Munich, Germany, to provide you with shipment tracking and delivery notifications regarding your order. For this purpose, we transmit to parcelLab the necessary information, such as your order number, tracking number, and your contact details (e.g. email address and, if applicable, telephone number).
parcelLab processes this data exclusively for the purpose of sending you updates on the status of your delivery and improving the transparency of the shipping process. Your data is not used for marketing purposes or passed on to other third parties.
The legal basis for this data processing is Art. 6 (1) lit. b GDPR (performance of contract), as providing shipping information is necessary for fulfilling your order.
Further details on data processing by parcelLab can be found in the privacy policy of parcelLab.
f) Zendesk
We use the customer service platform Zendesk, operated by Zendesk, Inc. (989 Market Street, San Francisco, CA 94103, USA), to manage customer inquiries, communication, and support processes via email, chat, and phone.
Zendesk processes customer data on our behalf in accordance with Article 28 GDPR (processor relationship). This may include your name, contact details (such as email address or phone number), order details, and communication history related to customer support. The data is stored and processed exclusively for the purpose of handling customer service requests and improving our service quality.
Zendesk may process data in data centers located within the European Union, as well as in the United States. In cases where data is transferred to third countries outside the EU, Zendesk ensures compliance with EU data protection standards through the use of EU Standard Contractual Clauses (SCCs) approved by the European Commission.
The legal basis for data processing through Zendesk is our legitimate interest pursuant to Art. 6 (1) lit. f GDPR, which is to provide efficient and high-quality customer support. If your inquiry relates to the performance of a contract or pre-contractual measures, the legal basis is Art. 6 (1) lit. b GDPR.
For more information on Zendesk’s privacy practices, please see the provider’s privacy policy: Zendesk Privacy Notice
g) Hello Charles
We use the messaging and marketing platform Hello Charles, operated by Charles GmbH (Gartenstraße 86–87, 10115 Berlin, Germany), to inform you via WhatsApp about the latest news, trends, and promotions.
Hello Charles processes your personal data on our behalf in accordance with Article 28 GDPR (data processing agreement). This includes, in particular, the data you provide as part of the WhatsApp communication, such as your name, phone number, messenger ID, profile picture, chat history, and message content. The processing is carried out exclusively for the purpose of managing and conducting messenger communications and optimizing our marketing communication through this channel.
Hello Charles uses the WhatsApp Business API for technical delivery. This integration ensures that WhatsApp itself has no access to the communication content within our area of responsibility. The controller for WhatsApp is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. The use of WhatsApp is subject to the WhatsApp Privacy Policy. According to the business terms, WhatsApp collects, stores and uses information outside the EU (e.g. in the USA and other countries worldwide).
Your consent to the use of WhatsApp constitutes the legal basis for the processing of personal data collected through the use of WhatsApp pursuant to Art. 6 (1) lit. a GDPR (consent). The legal basis for data processing via Hello Charles is our legitimate interest pursuant to Art. 6 (1) (f) GDPR, which you grant by actively registering and confirming your subscription via WhatsApp. You can withdraw your consent at any time with effect for the future.
For more information on Hello Charles’ data protection practices, please refer to the provider’s privacy policy: Hello Charles Privacy Policy
h) Trustpilot
We use the rating platform Trustpilot, operated by Trustpilot A/S (Pilestræde 58, 1112 Copenhagen, Denmark), to invite customers to submit feedback after a purchase. For this purpose, we share your name, email address, and order reference number with Trustpilot so that an invitation to review your purchase can be sent.
The legal basis for this is our legitimate interest in obtaining authentic customer feedback and improving our services (Art. 6(1)(f) GDPR). Trustpilot acts as a data processor on our behalf in accordance with Art. 28 GDPR. Data may be processed on servers within the EU or transferred to third countries under the EU Standard Contractual Clauses. Further information can be found in: Trustpilot’s privacy policy
2. Scope of the privacy statement
This privacy statement applies to the Blue Tomato Group within Europe, to all Blue Tomato Austria websites and all our other online appearances, including social media sites and in particular the Facebook fan page.
3. What data does Blue Tomato process and how is it collected?
a) How does Blue Tomato collect personal data?
We either collect the data ourselves, e.g. through your entry on our website, announcements in the store etc., or we obtain it from a third party, e.g. through an order at trading platforms. Furthermore, we may also process data that we obtain from publicly available sources.
b) What data does Blue Tomato process?
In compliance with data minimisation, Blue Tomato only processes data that is required for the performance of the contract, the fulfilment of legal obligations or within the scope of our legitimate interests, or if you have expressly agreed to this. Wherever possible, Blue Tomato (pseudo)-anonymises your data. You can read more on the subject under point 12, Security measures. Blue Tomato does not process any special categories of customer data as laid out in Art. 9 GDPR.
The personal data processed by Blue Tomato includes:
- personal data such as name, address, birthday, place of birth and delivery address,
- physical data such as weight, height, shoe size, clothing size, but only to the extent that it will not be possible to identify you personally,
- contact details such as telephone number, email address,
- data and information from electronic data interchange, such as IP addresses, cookies, pixels, apps, etc;
- order data from purchase orders,
- advertising and sales data,
- general communication data, such as inquiries and consultations via Customer Service,
- data which Blue Tomato collects itself or through its partners, such as purchasing behaviour, payment behaviour and interests,
- data for the fulfilment of legal and official obligations,
- data for the fulfilment of contractual obligations such as warranties or guarantees,
- credit card data, which is masked before processing and used only within the context of abuse control,
- other account data, only for bank deposits and (return) transfers.
4. For what purpose do we process data and what is our legal basis (justification) for doing so?
Blue Tomato wants to offer you an optimum product range and the best possible selection of products and services, specifically tailored to your preferences and interests. We must also take into account country-specific circumstances such as language, currency and, if necessary, different regulations. We process data on the basis of the above-cited legal grounds and the purposes associated with them.
a) For the fulfilment of (pre)contractual obligations (Art. 6 (1) lit b GDPR)
- Fulfillment of your purchase according to our GTCs,
- Advice and information in the buying process,
- Provision of services, such as travel and courses,
Legitimate interests of Blue Tomato or a third party are:
c) Within the scope of your consent (Art. 6 (1) lit a) Apart from points a) and b), Blue Tomato only processes your personal data after you have given us your consent, e.g. for sending newsletters or using cookies (more on this under point 10, Cookies policy). Your consent can be revoked at any time. Please also refer to point 6 in this respect.
5. Who receives your data?
a) General provisions
Blue Tomato has clear rules on who may receive personal data. Within the Blue Tomato Group, your data is made available only to those departments and employees who require it to fulfil contractual, legal and supervisory tasks and obligations and to safeguard the legitimate interests listed under point 3 b).
Furthermore, your data is also made available to processors commissioned by Blue Tomato, i.e. companies that support us in fulfilling our corporate goals and tasks, such as IT companies, payment providers, suppliers, deliverers, printers, address validation partners (we work with Loqate) to the extent necessary to perform the tasks assigned to them. Blue Tomato concludes written agreements with these processors which oblige them to comply with the same requirements that apply to Blue Tomato.
In addition, Blue Tomato also makes personal data available to third parties with whom Blue Tomato cooperates within the scope of the aforementioned processing purposes or who may have a legitimate interest within the scope of the cooperation, e.g. debt collection agencies, payment providers or trading platforms, if you purchase from Blue Tomato via these platforms.
If there is a legal or official obligation, public authorities may also receive data from us.
b) Data transfer to third countries
Data will only be transferred to countries outside the EU if the country has an adequate level of protection according to Art. 45 GDPR or if other safeguards according to Art. 46 GDPR appropriately protect your data.
Blue Tomato has drawn up binding corporate rules within the Group, which must be approved by the data protection authorities in accordance with Art. 46 (2) lit b, in addition to the standard data protection clauses pursuant to Art. 46 (2) lit c. Blue Tomato transmits data on the basis of these safeguards.
c) Other data transmission to the USA
For the sake of completeness, we would like to point out that in the USA the surveillance measures of US authorities allow the general storage of all personal data of all persons whose data has been transmitted from the EU or Switzerland to the USA. This is done without differentiation, restriction or exception with respect to the aim pursued and without an objective criterion that would make it possible to restrict the US authorities' access to data and its subsequent use to very specific, strictly limited purposes which justify the interference associated with both access to, and use, of such data. Furthermore, we would like to point out that, in the USA, there are no legal remedies available to data subjects which would allow them to gain access to the data concerning them and to obtain its correction or deletion, and that there is no effective legal protection against general access rights by US authorities. We explicitly draw your attention to this legal and factual situation so that you can make an informed decision when you agree to the use of your data.
We would also like to expressly point out that the USA and in particular companies outside the "EU-U.S. and Swiss-U.S. Privacy Shield Framework" do not provide an adequate level of data protection.
6. For how long do we process and store data?
We retain your data for the duration of the business relationship and in order to carry out advertising activities within the framework of legitimate interests, for as long as you do not exercise your right to object to this processing according to Art 21 GDPR or, where you have given us your consent, if you do not revoke it. For more information, refer to point 6. Longer retention periods may be required due to legal storage and documentation obligations. In particular, this refers to the Austrian Federal Fiscal Code (BAO) and the Business Code (UGB) as well as other national and European legal requirements. Due to our warranty obligations and the guarantees of our suppliers, or on the basis of statutory regulations, retention periods of 3 years (short period of limitation) or, in individual cases, also considerably longer retention periods (long period of limitation) may be necessary.
7. Your rights as data subject.
The GDPR grants you comprehensive protection and information rights and particularly the right to object and withdraw. You can contact our data protection officer with your request or complaint at any time.
The supervisory authority responsible for the Group is the Austrian data protection authority. They can also be contacted in the event of a complaint. www.dsb.gv.at
Your rights, which you can normally exercise free of charge, in detail:
a) Right to be informed according to Art. 15 GDPR
You have the right to obtain information free of charge concerning the personal data stored about you and, if necessary, the right to correct, block or delete it, and to withdraw given consents. Please contact our data protection officer if you would like to know how your data is used.
b) Right to rectification according to Art. 16 GDPR
Is your data no longer correct, do you want to exercise your rights or do you have anything else on your mind? Just let our Customer Service staff know.
Email: [email protected]
Phone: +43 3687-2422-333
c) Right to erasure or restriction according to Articles 17 and 18 GDPR
Upon request and under the conditions of Art. 17 GDPR, we will delete your data unless we are entitled to its further use.
Under the conditions of Art. 18 GDPR, where we cannot delete the data, you can request a restriction of our data processing.
We will also always inform data recipients of your request and ask them to comply with it.
d) Right to data portability: regulated in Art 20 GDPR
You can request us to make your personal data available to you.
e) Right to object in accordance with Art. 21 GDPR and to withdraw consent in accordance with Art. 13 GDPR
If the processing of your data is based on your consent according to Art. 6 (1) lit a, you can withdraw this consent at any time.
If we process your data on the basis of our legitimate interests, you can object to such processing in accordance with Art. 21 GDPR. We will then immediately check whether your request is justified.
To exercise your right to withdraw and object, simply contact our Customer Service or the Data Protection Officer.
f) Automated individual decision-making, including profiling, in accordance with Art. 22 GDPR
You have the right not to be subject to a decision based on automated processing and profiling if this has legal effect or significantly affects you in a similar manner.
Blue Tomato uses automated decision making and profiling according to point 9.
8. Must you provide us with data?
We need your data to process your order. When you make data available to us, you are obliged to provide truthful information. In the case of wrong information, i.e. if the age you indicate is incorrect, we are entitled to assert any resulting damages and to also file a complaint, if this is of criminal relevance. You are not obliged to provide data or to give your consent for processing if the data is not relevant for the fulfilment of the contract. However, due to the different age limits for approval and legal capacity, we may need to know your age in some cases.
9. Automated decision-making and profiling.
a) Automated decision-making.
Automated decision-making only takes place if you decide to purchase on account.
Identity and credit check for the payment method 'Purchase on account'
If you choose the payment method "Purchase on account" during the order process, you will be asked for your consent to make the necessary data available to the respective payment provider for processing the payment and for an identity and credit check. If you give your consent, your data (first and last name, street name, house number, postcode, city, date of birth, telephone number) as well as data in connection with your order will be transmitted to the respective payment provider. In order to check your identity and creditworthiness, the respective payment provider or partner companies commissioned by the payment provider transmit data to (business) credit agencies and receive information from these agencies and, where applicable, information about your creditworthiness on the basis of mathematical-statistical procedures, the calculation of which includes address data, among other things. Furthermore, where necessary, the respective payment provider employs third party assistance for the detection and prevention of fraud. Data obtained with this assistance may be stored in an encrypted form which only the respective payment provider can read at a third party location. This data is used only if you select the payment method "Purchase on account" of our cooperation partner; otherwise, this data expires automatically after 30 minutes.
b) Profiling
Blue Tomato tries to take your personal interests, preferences and buying behaviour into consideration in order to provide you with an optimal shopping experience in our web shop and in the stores. To this end, we also analyse the data you have made available to us, as well as your purchasing and surfing behaviour, within the framework of legal regulations. Whenever we use cookies and pixels to do this, we ask for your consent as per our cookie policy, provided that the use of these cookies is not necessary for communication or that on the grounds of the legitimate interests of Blue Tomato, we are entitled to use them without your consent. You will find more on this under point 10 Cookie policy.
10. Cookiebeleid, websiteanalyse, social media en e-mailreclame
a) Algemene informatie over het gebruik van cookies
Wij gebruiken op verschillende pagina's cookies om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken. Dit zijn kleine tekst- of beeldbestandjes die op je computer worden opgeslagen of in onze website worden geïntegreerd. Deze helpen om het surfgedrag van een gebruiker te identificeren en zo delen van de website of bepaalde informatie aan je interesses aan te passen. Blue Tomato gebruikt "eerstepartijcookies" en "cookies van derden". Een "eerstepartijcookie" komt van Blue Tomato als websitebeheerder zelf. Cookies van derden kunnen teruggeleid worden tot een andere, "derde" persoon (aanbieder van online marketingdiensten, enz.) die zijn cookies op onze site plaatst op basis van een contractuele overeenkomst met ons. Met een eerstepartijcookie kun je alleen worden herkend als een gebruiker van de site waarvan het cookie afkomstig is, maar niet voor meerdere domeinen. De gegevens worden niet doorgegeven aan derden.
Cookies van derden worden geplaatst door contractuele partners die gebruikersgegevens verzamelen op basis van een contractuele relatie met Blue Tomato om de marketingactiviteiten te optimaliseren en/of te personaliseren.
Blue Tomato maakt bij het gebruik van cookies/pixels onderscheid tussen
- Noodzakelijke cookies (alleen eerstepartijcookies)
Dit zijn de gegevens die nodig zijn om de communicatie en de noodzakelijke functies te onderhouden en/of informatie te verstrekken. Deze worden automatisch ingesteld en verwijderd op het einde van de browsersessie of na afloop van de geplande tijd.
- - Essentiële cookies (eerstepartijcookies en cookies van derden)
Dit zijn dit cookies die op je computer blijven voor de beoogde tijd en ervoor zorgen dat Blue Tomato uw computer herkent de volgende keer dat je de site bezoekt evenals de instellingen en informatie die je hebt ingevoerd, waardoor je de moeite bespaard wordt om formulieren opnieuw in te vullen met je gegevens. Deze cookies worden ingesteld bij het gebruik van de aangeboden functionaliteit of bevatten slechts algemene anonieme informatie over je toegang tot de website (niet over de inhoud ervan) om Blue Tomato later te voorzien van aanvullende informatie over deze toegangen voor statistische doeleinden of om Blue Tomato in staat te stellen het (geanonimiseerde) navigatiegedrag op de websites te analyseren en zo de aanwezigheid op het internet te verbeteren.
- - Reclamecookies/pixels (cookies van derden)
Dit zijn cookies die dienen om ons aanbod en onze diensten af te stemmen op je behoeften, interesses en voorkeuren en om u promoties op maat aan te bieden op maat van je behoeften. Deze worden alleen na je toestemming ingesteld, tenzij wij ook zonder je toestemming gerechtigd zijn deze te gebruiken.
b) Door Blue Tomato ingestelde cookies/pixels
In de volgende lijst geven wij je een uitgebreide beschrijving van alle cookies/pixels die Blue Tomato gebruikt en welke persoonsgegevens worden gebruikt.
Door Blue Tomato ingestelde cookies/pixels
c) Mogelijkheden tot intrekking en bezwaar
Je kunt je toestemming te allen tijde intrekken en ook bezwaar maken tegen het gebruik van cookies/pixels waarvoor geen toestemming nodig is, voor zover deze niet nodig zijn of de deactivering technisch mogelijk is. Wij wijzen er echter op dat in geval van bezwaar niet alle functies van de website volledig ter beschikking kunnen worden gesteld.
Je hebt verschillende mogelijkheden om bezwaar te maken tegen het gebruik van cookies/pixels of om een reeds gegeven toestemming in te trekken.
Zo bieden de meest gangbare browsers de mogelijkheid om het gebruik van cookies te verhinderen. Klik op onderstaande links voor meer informatie:
- Microsofts Windows Internet Explorer
- Microsofts Windows Internet Explorer Mobile
- Mozilla Firefox
- Google Chrome voor pc's
- Google Chrome voor mobiele apparaten
- Apple Safari voor pc's
- Apple Safari voor mobiele apparaten
Met browserextensies, zoals Ghostery kun je individuele cookies uitschakelen en bepalen welke cookies wel en welke niet ingesteld worden. De installatie is eenvoudig, snel en beschikbaar voor alle belangrijke browsers.
Bij "cookies van derden" bieden de gebruikte serviceproviders vaak zelf deactiveringsmogelijkheden. De belangrijkste staan vermeld onder punt d).
Daarnaast biedt Blue Tomato je de mogelijkheid om bij elke nieuwe sessie het gebruik te accepteren of te verwerpen via de cookiebanner.
d) Websiteanalyses en social media
GOOGLE ANALYTICS
Google Analytics is een dienst van Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ("Google"). Google Analytics maakt gebruik van "cookies", dus tekstbestandjes, die op je computer worden geplaatst om de website van Blue Tomato te helpen analyseren hoe gebruikers de site gebruiken. De door het cookie verzamelde informatie over het gebruik van onze website (met inbegrip van uw IP-adres) wordt gewoonlijk overgebracht naar een server van Google in de VS en daar opgeslagen. Blue Tomato wijst erop dat op de websites van Blue Tomato Google Analytics is uitgebreid met de code "gat._anonymizeIp();;" om een anonieme verzameling van IP-adressen (zogenaamde IP-maskering) te verzekeren. Je IP-adres wordt door Google alleen in verkorte vorm vastgelegd. Dit garandeert anonimisering en laat niet toe dat er conclusies worden getrokken over je identiteit. In het geval van activering van de IP-anonimisering op onze websites wordt je IP-adres door Google echter van tevoren ingekort binnen de lidstaten van de Europese Unie of in andere lidstaten van de Overeenkomst betreffende de Europese Economische Ruimte Slechts in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS gestuurd en daar verkort. Google zal de vermelde informatie gebruiken om je gebruik van de Blue Tomato-websites te evalueren, om rapporten samen te stellen over de websiteactiviteiten voor Blue Tomato en om andere diensten aan te bieden met betrekking tot het gebruik van websites en het internet aan Blue Tomato. Google zal je IP-adres, dat verkregen is via jouw browser in het kader van Google Analytics, niet combineren met andere gegevens waarover Google beschikt. Overdracht van deze gegevens door Google aan derden vindt uitsluitend plaats op grond van wettelijke bepalingen of in het kader van de verwerking van ordergegevens. Google zal in geen geval je gegevens matchen aan andere gegevens die door Google zijn verzameld. Met jouw toestemming gaat je akkoord met de verwerking van de over je verzamelde gegevens door Google op de hiervoor genoemde wijze van gegevensverwerking en voor het genoemde doel. Je kunt het gebruik van cookies verhinderen door middel van de daarvoor voorziene instelling in je browsersoftware en de andere mogelijkheden volgens Punt 10 c); Blue Tomato wijst er echter op dat je in dit geval mogelijk niet alle functies van onze websites volledig zult kunnen gebruiken. Je kunt daarnaast ook verhinderen dat Google de door het cookie gegenereerde gegevens met betrekking tot je gebruik van deze website (met inbegrip van uw IP-adres) verzamelt en deze gegevens verwerkt door de browserplug-in te downloaden en te installeren die beschikbaar is onder de volgende link. Meer informatie over Google Analytics en privacy vindt je op http://tools.google.com/dlpage/gaoptout?hl=de.
DOUBLECLICK BY GOOGLE
Doubleclick by Google is een dienst van Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ("Google"). Doubleclick by Google maakt gebruik van cookies om voor jou relevante advertenties te presenteren. Je browser krijgt een pseudoniem identificatienummer (ID) toegewezen om te controleren welke advertenties in je browser zijn weergegeven en welke zijn opgeroepen. De cookies bevatten geen persoonsgegevens. Het gebruik van DoubleClick-cookies stelt Google en zijn partnerwebsites alleen in staat om advertenties te plaatsen die gebaseerd zijn op eerdere bezoeken aan de websites van Blue Tomato of andere websites op het internet. De door de cookies gegenereerde informatie wordt door Google voor analyse naar een server in de VS gestuurd en daar opgeslagen. De overdracht van de gegevens door Google aan derden vindt uitsluitend plaats op grond van wettelijke bepalingen of in het kader van de verwerking van ordergegevens. Google zal in geen geval je gegevens matchen aan andere gegevens die door Google zijn verzameld. Door gebruik te maken van de website van Blue Tomato geeft u toestemming voor de verwerking van de over u verzamelde gegevens door Google en de hierboven beschreven methoden voor gegevensverwerking, evenals het genoemde doel. Je kunt de opslag van cookies verhinderen door middel van de daarvoor voorziene instelling in je browser. Wij wijzen je er echter op dat je in dat geval mogelijk niet alle functies van onze website volledig zult kunnen gebruiken. Je kunt daarnaast ook verhinderen dat Google de door het cookie gegenereerde gegevens met betrekking tot je gebruik van deze website verzamelt en deze gegevens verwerkt door onder de volgende link de onder het punt "DoubleClick-deactiveringsextensie" beschikbare browserplug-in te downloaden en te installeren..
WEBSITEANALYSE DOOR ECONDA EN OPTIMIZELY
Voor de gepaste vormgeving en optimalisatie van deze website worden door middel van oplossingen en technologieën van econda GmbH (http://www.econda.de) en Optimizely, Inc. (https://www.optimizely.com/) evenals Google Tag Manager anonieme gegevens verzameld en opgeslagen, en worden uit deze gegevens gebruikersprofielen met behulp van pseudoniemen opgesteld. Hiervoor kunnen cookies worden gebruikt die de herkenning van een internetbrowser mogelijk maken. Gebruikersprofielen worden echter niet zonder uitdrukkelijke toestemming van de bezoeker met gegevens over de drager van het pseudoniem samengevoegd. Met name IP-adressen worden direct na ontvangst onherkenbaar gemaakt, waardoor het niet mogelijk is om gebruikersprofielen aan IP-adressen toe te wijzen. Bezoekers van deze website kunnen te allen tijde bezwaar maken tegen het verzamelen en opslaan van deze gegevens voor de toekomst onder de volgende link:
Bij Econda bezwaar maken
Bij Optimizely bezwaar maken
GEBRUIK VAN SOCIALMEDIAPLUGINS
We gebruiken geen socialmediaplugins. De tekens en logo's van Facebook, Instagram, Pintarest, Twitter en Youtube die zichtbaar zijn op de Blue Tomato-websites zijn uitsluitend links naar de pagina's van deze diensten. Als je op een van deze pictogrammen klikt, ontvangt de serviceprovider geen persoonlijke gegevens van je.
Je kunt daar de Blue Tomato-content delen en tonen. Door gebruik te maken van de diensten van de desbetreffende aanbieder onderwerp je je aan hun regelgeving inzake gegevensbescherming. Zie ook onze toelichting onder punt 12, links naar externe websites.
e) E-mailreclame
Door je te abonneren op de nieuwsbrief wordt jouw e-mailadres gebruikt voor eigen reclamedoeleinden totdat je je afmeldt voor de nieuwsbrief. Je kunt zich te allen tijde afmelden door te klikken op de link "Afmelden" aan het einde van een nieuwsbrief, zonder dat hier extra kosten dan de overdrachtskosten volgens de basistarieven van jouw toegangsprovider ontstaan. Wij sturen je als nieuwsbriefabonnee regelmatig zorgvuldig geselecteerde aanbiedingen voor soortgelijke producten uit ons assortiment per e-mail. Voor een individueel en verbeterd nieuwsbriefontwerp heeft Blue Tomato opdracht gegeven aan serviceprovider Emarsys. Door verschillende communicatiekanalen aan elkaar te koppelen worden records aangemaakt met behulp van cookies, waarmee Blue Tomato je kan informeren over actuele producten en aanbiedingen die aan uw behoeften voldoen. Door je te abonneren op de nieuwsbrief gaat je er ook mee akkoord dat wij jouw e-mailadres doorsturen naar Emarsys.
Als je niet wilt dat Blue Tomato cookies opslaat waarvoor wij je toestemming nodig hebben, of als je je toestemming voor het plaatsen van cookies wilt intrekken, dan kun je dat hier doen. Houd er rekening mee dat in dit geval sommige functies op de website beperkt zijn. Zie ook de uitgebreide uitleg in het Cookiebeleid.
11. Onze veiligheidsvoorzorgsmaatregelen
Je persoonlijke gegevens worden tijdens het bestelproces door middel van "Secure Socket Layer" (SSL) versleuteld verstuurd via het internet (hiervan uitgesloten is de adresoverdracht bij nieuwsbriefabonnementen). Hierbij gebruiken we heel veilige 128-bits codering (SSL 3.0, RC4) van GeoTrust. Creditcardgegevens worden niet opgeslagen, maar rechtstreeks verzameld en verwerkt door de betreffende betalingsprovider.
Wij beveiligen onze website en andere systemen door middel van technische en organisatorische maatregelen tegen verlies, vernietiging, toegang, wijziging of verspreiding van je gegevens door onbevoegden.
Bij alle verwerkingsactiviteiten houden wij ons aan de principes van de AVG volgens art. 5. en onderwerpen wij alle verwerkingsactiviteiten aan een nauwgezet onderzoek in het kader van ons systeem voor het beheer van de gegevensbescherming. Daarnaast voeren we periodiek externe audits uit op het gebied van gegevensbescherming.
Toegang tot je klantaccount is alleen mogelijk na het invoeren van je persoonlijke wachtwoord. Je dient je toegangsgegevens altijd vertrouwelijk te houden en het browservenster te sluiten wanneer je de communicatie met ons hebt beëindigd, vooral wanneer je jouw computer met anderen deelt.
12. Links naar externe websites
De websites van Blue Tomato bevatten links naar websites van andere bedrijven. Blue Tomato heeft geen invloed op het ontwerp en de inhoud van deze websites. Blue Tomato kan ook niet controleren hoe de aanbieders van deze websites met jouw informatie omgaan. De gegevensbeschermingsverklaring en onze verantwoordelijkheid en aansprakelijkheid strekken zich daarom niet uit tot de gelinkte websites. Als je vragen hebt, neem dan rechtstreeks contact op met deze bedrijven.