Datenschutzrichtlinie

DATENSCHUTZERKLÄRUNG UND COOKIE-RICHTLINIE

Einführung

Willkommen zum Datenschutzhinweis von NADclinic Limited.

NADclinic respektiert Ihre Privatsphäre und verpflichtet sich, Ihre persönlichen Daten zu schützen. Diese Datenschutzrichtlinie informiert Sie darüber, wie wir mit Ihren persönlichen Daten umgehen, wenn Sie:

• unsere Website besuchen (unabhängig davon, von wo aus Sie sie besuchen);
• nutzen Sie unsere mobile App;
• oder uns im Geschäft Informationen zukommen lassen

und informieren Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Diese Datenschutzerklärung wird in einem mehrschichtigen Format bereitgestellt, sodass Sie durch die unten aufgeführten spezifischen Bereiche klicken können. Bitte verwenden Sie auch das Glossar, um die Bedeutung einiger der in dieser Datenschutzerklärung verwendeten Begriffe zu verstehen.

1. Wichtige Informationen und wer wir sind

ZWECK DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung soll Ihnen Informationen darüber geben, wie NADclinic Ihre personenbezogenen Daten durch Ihre Nutzung dieser Website, unserer mobilen App oder bei der Bereitstellung von Informationen im Geschäft sammelt und verarbeitet, einschließlich aller Daten, die Sie über diese Kanäle bereitstellen, wenn Sie sich für unseren Newsletter anmelden, ein Produkt oder eine Dienstleistung kaufen oder an einem Wettbewerb teilnehmen.

Diese Website ist nicht für Kinder bestimmt und wir erfassen wissentlich keine Daten von Kindern.

Es ist wichtig, dass Sie diese Datenschutzrichtlinie zusammen mit allen anderen Datenschutzrichtlinies oder Datenschutzrichtlinies lesen, die wir Ihnen bei bestimmten Gelegenheiten zur Verfügung stellen, wenn wir personenbezogene Daten über Sie erfassen oder verarbeiten, damit Sie genau wissen, wie und warum wir Ihre Daten verwenden. Diese Datenschutzrichtlinie ergänzt die anderen Informationen und soll diese nicht außer Kraft setzen.

REGLER

NADclinic Limited

NADclinic Limited ist der Verantwortliche für Ihre personenbezogenen Daten (in dieser Datenschutzerklärung gemeinsam als „NADclinic“, „wir“, „uns“ oder „unser“ bezeichnet).

Wenn wir in dieser Datenschutzrichtlinie „NADclinic“, „wir“, „uns“ oder „unser“ erwähnen, beziehen wir uns auf das jeweilige Unternehmen der NADclinic-Gruppe, das für die Verarbeitung Ihrer Daten verantwortlich ist, und schließen deren terrestrische Kliniken und die Website ein.  NADclinic Limited ist der Controller und verantwortlich für diese Website.

.

ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG UND IHRE PFLICHT, UNS ÜBER ÄNDERUNGEN ZU INFORMIEREN

Diese Version wurde zuletzt aktualisiert am 01^st November 2020 und historische Versionen werden archiviert.

Es ist wichtig, dass die persönlichen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre persönlichen Daten während Ihrer Beziehung zu uns ändern. Sie können Ihre Daten jederzeit aktualisieren, indem Sie Ihre persönlichen Daten im Abschnitt „Ihre Daten“ unter „Mein Konto“ auf NADdirect.com ändern.

LINKS VON DRITTANBIETERN

Diese Website kann Links zu Websites, Plug-Ins und Anwendungen Dritter enthalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte möglicherweise Daten über Sie sammeln oder weitergeben. Wir kontrollieren diese Websites Dritter nicht und sind nicht für deren Datenschutzerklärungen verantwortlich.Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzhinweise aller von Ihnen besuchten Websites zu lesen.

2. Welche Daten wir über Sie erheben

Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Daten, bei denen die Identität entfernt wurde (anonyme Daten), fallen nicht darunter.

Wir können verschiedene Arten personenbezogener Daten über Sie erfassen, verwenden, speichern und übermitteln, die wir wie folgt zusammengefasst haben:

• Identitätsdaten umfasst Vorname, Mädchenname, Nachname, Benutzername oder ähnliche Kennung, Geschlecht, Familienstand, Titel, Geburtsdatum, E-Mail-Adresse.
• Kontaktdaten umfasst Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer.
• Finanzdaten enthält Bankkonto- und Zahlungskartendaten.
• Transaktionsdaten enthält Einzelheiten zu Zahlungen an und von Ihnen sowie andere Einzelheiten zu Produkten und Dienstleistungen, die Sie von uns erworben haben.
• Technische Daten Dazu gehören die Internetprotokoll-Adresse (IP-Adresse), Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plugin-Typen und -Versionen, Betriebssystem und Plattform, Cookie-IDs, Webprotokollinformationen, Gerätekennungen und andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden.
• Profildaten Dazu gehören Ihr Benutzername und Ihr Passwort, von Ihnen getätigte Einkäufe oder Bestellungen, Ihre Interessen, Vorlieben, Feedback und Umfrageantworten.
• Nutzungsdaten Dazu gehören Informationen darüber, wie Sie unsere Website, Produkte und Dienste verwenden, Ihr Browsing-Verhalten, einschließlich geplanter und abgebrochener Käufe, das Ausfüllen von Umfragen und Wunschlisten, Verbindungsinformationen und Statistiken zu Ihren Besuchen auf der Website und Seitenaufrufen, die Links, auf die Sie klicken, und andere Aktionen, die Sie in unseren Diensten, in unseren Werbe- oder E-Mail-Inhalten und bei der Teilnahme an Werbeaktivitäten durchführen. Marketing- und Kommunikationsdaten umfasst Ihre Präferenzen für den Erhalt von Marketing von uns und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen.

Wir sammeln, verwenden und teilen auch Aggregierte Daten wie statistische oder demografische Daten für jeden Zweck. Aggregierte Daten können aus Ihren persönlichen Daten abgeleitet werden, gelten jedoch nicht als persönliche Daten im Sinne des Gesetzes, da diese Daten nicht Ihre Identität direkt oder indirekt preisgeben. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren persönlichen Daten kombinieren oder verknüpfen, sodass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als persönliche Daten, die gemäß dieser Datenschutzrichtlinie verwendet werden.

Sofern Sie kein NADdirect-Benutzer sind, sammeln wir keine Besondere Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder ethnischen Herkunft, zu religiösen oder philosophischen Überzeugungen, zu Ihrem Sexualleben, Ihrer sexuellen Orientierung, zu politischen Meinungen, Gewerkschaftsmitgliedschaft, Informationen zu Ihrer Gesundheit sowie genetische und biometrische Daten). Wir erfassen auch keine Informationen über strafrechtliche Verurteilungen und Straftaten.

WENN SIE KEINE PERSONENBEZOGENEN DATEN BEREITSTELLEN

Wenn wir gesetzlich oder im Rahmen eines mit Ihnen geschlossenen Vertrags personenbezogene Daten erfassen müssen und Sie diese Daten auf Anfrage nicht bereitstellen, können wir den mit Ihnen geschlossenen oder abzuschließenden Vertrag (z. B. die Bereitstellung von Waren oder Dienstleistungen) möglicherweise nicht erfüllen. In diesem Fall müssen wir möglicherweise ein von Ihnen bei uns erworbenes Produkt oder eine Dienstleistung stornieren. In diesem Fall benachrichtigen wir Sie jedoch zu diesem Zeitpunkt, wenn dies der Fall ist.

3. Wie werden Ihre personenbezogenen Daten erhoben

Wir erfassen, verarbeiten und speichern persönliche Informationen von Ihnen und allen Geräten, die Sie verwenden, wenn Sie zu einer NADdirect.com-Web- oder Mobilansicht navigieren, Transaktionen durchführen, ein Konto registrieren und anderweitig mit uns interagieren. Wir können auch persönliche Informationen von Ihnen erfassen, wenn Sie persönlich einen unserer Läden betreten oder an einer Veranstaltung teilnehmen.

Im Rahmen des Treueprogramms „Rewards for Life“ erfassen wir möglicherweise Kundeninformationen, Kaufdaten und das Surfverhalten.  Auf diese Weise können wir Ihre Erfahrung mit NADdirect.com optimieren und personalisieren.

Einige weitere Beispiele für die verschiedenen Methoden, mit denen wir Informationen von Ihnen und über Sie sammeln, sind:

• Direkte Interaktionen. Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren. Dazu gehören persönliche Informationen, die Sie angeben, wenn Sie
  • sich über die Website oder die mobile App für unsere Produkte oder Dienstleistungen registrieren oder diese erwerben;
  • ein Produkt ins Geschäft zurückbringen;
  • Bewerben Sie sich, um an unseren lebenslangen Prämien teilzunehmen;
  • ein Konto auf unserer Website erstellen;
  • unsere Dienste oder Publikationen abonnieren;
  • Fordern Sie die Zusendung von Marketingmaterial an;
  • Kontaktieren Sie unser Kundenserviceteam;
  • an einem Wettbewerb, einer Werbeaktion oder einer Umfrage teilnehmen oder einen Fragebogen ausfüllen; oder
  • gib uns Feedback.
• Automatisierte Technologien oder Interaktionen. Wenn Sie mit unserer Website interagieren, erfassen wir möglicherweise automatisch technische Daten zu Ihrer Ausrüstung, Ihren Browsing-Aktionen und -Mustern. Wir erfassen diese persönlichen Daten mithilfe von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Diese Algorithmen für maschinelles Lernen generieren Inhalte, die sie zur Personalisierung Ihrer Erfahrung verwenden, um gezielter die Artikel auszuwählen, an denen Sie interessiert sind, und unterstützen die allgemeine Serviceoptimierung, einschließlich der Automatisierung von Geboten/Preisnachlässen.  Wir können auch technische Daten über Sie erhalten, wenn Sie andere Websites besuchen, die unsere Cookies verwenden. Bitte beachten Sie unsere Cookie-Richtlinie für weitere Details.

Wir können Ihnen erlauben, Informationen mit Social-Media-Sites zu teilen oder Social-Media-Sites zu verwenden, um Ihr Konto zu erstellen oder Ihr Konto mit der jeweiligen Social-Media-Site zu verbinden. Diese Social-Media-Sites können uns automatisch Zugriff auf bestimmte persönliche Informationen gewähren, die sie über Sie gespeichert haben (z. B. von Ihnen angesehene Inhalte, von Ihnen gelikte Inhalte und Informationen über die Werbung, die Ihnen angezeigt wurde oder auf die Sie möglicherweise geklickt haben). Wenn wir diese Informationen erhalten, verwenden wir sie, um Ihre Erfahrung mit NADdirect.com weiter zu personalisieren.

• Dritte oder öffentlich verfügbare Quellen. Wir können von verschiedenen Dritten personenbezogene Daten über Sie erhalten, wie nachstehend aufgeführt:

Technische Daten von folgenden Parteien:

(A) Analyseanbieter wie Google Analytics und Google DoubleClick mit Sitz außerhalb der EU;

(B) Werbenetzwerke wie Amnet mit Sitz innerhalb der EU und Google Display Network mit Sitz außerhalb der EU;

(C) Anbieter sozialer Netzwerke wie Facebook mit Sitz außerhalb der EU;

Kontakt-, Finanz- und Transaktionsdaten von Anbietern technischer Dienstleistungen sowie von Zahlungs- und Lieferdiensten mit Sitz außerhalb der EU wie etwa PayPal;

Identitäts- und Kontaktdaten von Datenbrokern oder -aggregatoren wie Experian mit Sitz in der EU;

Identitäts- und Kontaktdaten aus öffentlich zugänglichen Quellen wie dem Handelsregister und dem Wählerverzeichnis innerhalb der EU.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur, wenn uns das Gesetz dies erlaubt. Am häufigsten verwenden wir Ihre personenbezogenen Daten in den folgenden Fällen:

• Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen oder abgeschlossen haben.
• Wenn es für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
• Wenn wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.

Weitere Informationen zu den Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, finden Sie weiter unten im Punkt 5 (Zwecke, für die wir Ihre personenbezogenen Daten verwenden).

Im Allgemeinen verlassen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten nicht auf Ihre Zustimmung als Rechtsgrundlage, außer in Bezug auf die Zusendung von Direktmarketing-Mitteilungen Dritter an Sie per E-Mail oder SMS. Sie haben das Recht, Ihre Zustimmung zum Marketing jederzeit zu widerrufen, indem Sie auf Ihr Konto zugreifen.Mein Konto", oder per E-Mail bzw. über Kontakt zu unserem Kundenservice.

Wenn Sie sich für Rewards for Life bewerben, überprüfen und verifizieren wir Ihre E-Mail-Adresse. Bei der Durchführung solcher Überprüfungen können Ihre Daten an Kreditauskunfteien wie Experian weitergegeben werden, die diese Daten aufzeichnen. Dabei handelt es sich jedoch nicht um Kreditprüfungen und Ihre Kreditwürdigkeit wird nicht beeinträchtigt. Wir können Sie per E-Mail, Telefon, Textnachricht oder SMS in Bezug auf die Verwaltung Ihres Kontos oder die Erfüllung unseres Vertrags mit Ihnen kontaktieren, einschließlich:

• Liefererfüllung, hierfür benötigen wir weitere Informationen von Ihnen;
• um Ihnen Updates in Bezug auf Ihr Konto, Ihre Bestellung oder Lieferung zukommen zu lassen;
• Wenn Sie Ihr Konto oder Ihre lebenslangen Prämien innerhalb eines Zeitraums von 12 Monaten nicht genutzt haben, werden wir Sie an dieser Stelle an die großartigen Vorteile erinnern, die Sie möglicherweise verpassen, um Ihnen die Möglichkeit zu geben, Ihr Konto oder Ihre lebenslangen Prämien aktiv zu halten.  Wenn wir nach drei E-Mail-Erinnerungen keine Antwort von Ihnen erhalten, leiten wir Schritte zur lebenslangen Deaktivierung Ihres Kontos/Ihrer Prämien ein.

5.Zwecke, für die wir Ihre Daten verwenden

Nachfolgend haben wir in tabellarischer Form eine Beschreibung aller Möglichkeiten aufgeführt, wie wir Ihre personenbezogenen Daten verwenden möchten und auf welche Rechtsgrundlagen wir uns dabei stützen. Gegebenenfalls haben wir auch unsere berechtigten Interessen angegeben.

Im Allgemeinen verwenden wir die von uns gesammelten personenbezogenen Daten, um der NADclinic Group zu helfen, Sie besser zu verstehen und um Ihre Erfahrungen mit NADdirect, einschließlich Angeboten, Werbeaktionen und Dienstleistungen, die Ihren Bedürfnissen entsprechen, zu personalisieren. Wir verwenden Ihre Daten, um:

• unsere Dienste, Angebote und Werbeaktionen für Sie zu personalisieren und Ihnen ein personalisiertes Erlebnis auf unseren Websites zu bieten;
• Verwalten Sie Ihr Online-Konto und Ihr Rewards-for-Life-Konto;
• Ihre Online-Bestellungen und Einkäufe im Geschäft bearbeiten;
• Ihnen Site-Inhalte anzubieten, die Artikel enthalten, die Ihnen gefallen könnten, und Ihren Warenkorb im Auge zu behalten;
• Sie bezüglich Ihres Kontos kontaktieren und Sie über wichtige Änderungen bei der NADclinic Group informieren;
• Bereitstellung, Entwicklung und Verbesserung unserer Produkte und Dienstleistungen;
• Ihnen Kundenservice bereitzustellen;
• Werbeaktionen, Wettbewerbe, Kundenumfragen und Fragebögen zu verwalten; und
• Ihre Identität zu überprüfen und zu bestätigen sowie Straftaten, betrügerische oder illegale Aktivitäten zu verhindern, einzudämmen oder aufzudecken und zu untersuchen;
• Abwicklung von Einkäufen, Zahlungen, Kundensupport und Auftragserfüllung.

Zweck/Aktivität	Art der Daten	Rechtsgrundlage für die Verarbeitung, einschließlich der Grundlage des berechtigten Interesses
Um Sie als Neukunden zu registrieren	a) Identität (b) Kontakt (c) Besondere Kategorien personenbezogener Daten*	(a) Erfüllung eines Vertrags mit Ihnen
Zur Bearbeitung und Auslieferung Ihrer Bestellung, einschließlich: (a) Verwaltung von Zahlungen, Gebühren und Kosten (b) Eintreiben und Eintreiben von uns geschuldeter Gelder	a) Identität (b) Kontakt c) Finanzielle (d) Transaktion (e) Marketing und Kommunikation	(a) Erfüllung eines Vertrags mit Ihnen (b) Erforderlich für unsere berechtigten Interessen (zur Eintreibung uns geschuldeter Forderungen)
Um unsere Beziehung mit Ihnen zu verwalten, was Folgendes umfasst: (a) Benachrichtigung über Änderungen unserer Bedingungen oder Datenschutzrichtlinie (b) Bitte um die Abgabe einer Bewertung oder die Teilnahme an einer Umfrage	a) Identität (b) Kontakt (c) Profil (d) Marketing und Kommunikation	(a) Erfüllung eines Vertrags mit Ihnen (b) Erforderlich zur Erfüllung einer rechtlichen Verpflichtung (c) Erforderlich für unsere berechtigten Interessen (um unsere Aufzeichnungen auf dem neuesten Stand zu halten und zu untersuchen, wie Kunden unsere Produkte/Dienste nutzen)
Um Ihnen die Teilnahme an einem Gewinnspiel, einem Wettbewerb oder einer Umfrage zu ermöglichen	a) Identität (b) Kontakt (c) Profil (d) Nutzung (e) Marketing und Kommunikation	(a) Erfüllung eines Vertrags mit Ihnen (b) Erforderlich für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienste nutzen, um sie weiterzuentwickeln und unser Geschäft auszubauen)
Zur Verwaltung und zum Schutz unseres Geschäfts und dieser Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Hosting von Daten) und zur Verhinderung, Erkennung, Eindämmung und Untersuchung betrügerischer oder illegaler Aktivitäten	a) Identität (b) Kontakt c) Technische d) Finanzielle e) Nutzung	(a) Erforderlich für unsere berechtigten Interessen (für den Betrieb unseres Geschäfts, die Bereitstellung von Verwaltungs- und IT-Diensten, die Netzwerksicherheit, zur Verhinderung von Betrug und im Rahmen einer Unternehmensumstrukturierung oder einer Umstrukturierung des Konzerns) (b) Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
Um Ihnen relevante Website-Inhalte und Werbung zu liefern und die Wirksamkeit der Werbung, die wir Ihnen anbieten, zu messen oder zu verstehen	a) Identität (b) Kontakt (c) Profil (d) Nutzung (e) Marketing und Kommunikation f) Technische	Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte/Dienste nutzen, um sie weiterzuentwickeln, um unser Geschäft auszubauen und um unsere Marketingstrategie zu verbessern)
Um Datenanalysen zur Verbesserung unserer Website, Produkte/Dienstleistungen, unseres Marketings, unserer Kundenbeziehungen und Erfahrungen zu nutzen	a) Technische b) Nutzung	Notwendig für unsere berechtigten Interessen (um Kundentypen für unsere Produkte und Dienstleistungen zu definieren, um unsere Website aktuell und relevant zu halten, um unser Geschäft zu entwickeln und um unsere Marketingstrategie zu entwickeln)
Um Ihnen Vorschläge und Empfehlungen zu Waren oder Dienstleistungen zu unterbreiten, die für Sie von Interesse sein könnten	a) Identität (b) Kontakt c) Technische (d) Nutzung e) Profil (f) *Besondere Kategorien personenbezogener Daten	(a) Erforderlich für unsere berechtigten Interessen (zur Entwicklung unserer Produkte/Dienstleistungen und zum Ausbau unseres Geschäfts); (b) In begrenzten Fällen verlassen wir uns auf die Einwilligung (siehe Marketingmitteilungen von uns unten)

MARKETING

Wir sind bestrebt, Ihnen Wahlmöglichkeiten hinsichtlich der Verwendung bestimmter personenbezogener Daten zu geben, insbesondere im Hinblick auf Marketing und Werbung.Sie können Ihre persönlichen Daten jederzeit in Ihrem Konto einsehen und bestimmte Entscheidungen dazu treffen oder indem Sie eine E-Mail an unser Kundendienstteam senden oder es kontaktieren. Ändern Sie Ihre Optionen im Abschnitt „Ihre Daten“ von "Mein Konto" auf der Website;

• Klicken Sie auf den Link „Abmelden“ unten in jeder unserer E-Mails, um weitere E-Mail-Kommunikation abzubestellen;
• ändern Sie Ihre Optionen innerhalb der NADclinic-App;
• Rufen Sie uns an unter 02079351155; oder
• Schreiben Sie uns an NADclinic Limited, Floor 1, 27 Wimpole Street, Marylebone London W1G 8GN

SONDERANGEBOTE VON UNS

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns ein Bild davon zu machen, was Sie unserer Meinung nach wollen oder brauchen oder was für Sie von Interesse sein könnte. So entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (wir nennen das Marketing).

MARKETINGKOMMUNIKATION VON UNS

Im Allgemeinen erhalten Sie Marketingnachrichten von uns per E-Mail, Post, SMS, Telefon oder über soziale Medien, wenn Sie Informationen von uns angefordert oder Waren oder Dienstleistungen von uns erworben haben oder wenn Sie uns Ihre Daten bei der Teilnahme an einem Wettbewerb oder bei der Registrierung für eine Werbeaktion mitgeteilt haben und in keinem Fall dem Erhalt dieser Marketingnachrichten widersprochen haben.

Holland & Barrett hat sich verpflichtet, die Grundlage seiner E-Mail-Marketingkommunikation im Laufe der Zeit auf die Zustimmung des Kunden umzustellen. Um dies zu erreichen, werden wir unsere Rechtsgrundlage für die Verarbeitung schrittweise auf die Zustimmung umstellen. Dies wird auf verschiedene Weise und über einen bestimmten Zeitraum erfolgen, je nachdem, wie Sie mit uns in Kontakt treten und ob Sie neu bei Holland & Barrett sind oder bereits Kunde oder Benutzer von Produkten oder Dienstleistungen von Holland & Barrett.

MARKETING DURCH DRITTE

Wir holen Ihre ausdrückliche Einwilligung ein, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an ein Unternehmen außerhalb der NADclinic-Unternehmensgruppe weitergeben.

Cookies von Drittanbietern für Retargeting

Wir unterhalten Beziehungen zu sorgfältig ausgewählten Drittparteien, die während Ihres Besuchs ebenfalls Cookies für Remarketingzwecke setzen können – mit anderen Worten, um Ihnen basierend auf Ihren Interessen unterschiedliche Produkte und Dienstleistungen anzuzeigen. Diese Art der Werbung soll Ihnen basierend auf dem, was Sie auf NADdirect.com ansehen, eine Auswahl an Produkten bieten, die Ihnen von unseren Geschäftspartnern präsentiert werden, wenn Sie andere ausgewählte Websites besuchen. Die Anzeigen können Produkte hervorheben, die Sie angesehen haben, alternative Stile und Farben sowie Produkte aus anderen Kategorien, die für Ihren Browserverlauf als relevant erachtet werden. Die Technologie hinter diesen Anzeigen basiert auf Cookies.

Deaktivieren dieser Werbung

• alle Cookies löschen;
• alle Cookies blockieren;
• alle Cookies zulassen;
• Cookies von Drittanbietern blockieren;
• Löschen Sie alle Cookies, wenn Sie den Browser schließen.
• Öffnen Sie eine private Browser-/Inkognito-Sitzung.  das es Ihnen ermöglicht, im Internet zu surfen, ohne lokale Daten zu speichern; und
• Installieren Sie Add-Ons und Plug-Ins, um die Browserfunktionalität zu erweitern.

ABMELDUNG

Sie können uns oder Dritte jederzeit auffordern, Ihnen keine Marketingnachrichten mehr zu senden, indem Sie sich auf der Website anmelden und die entsprechenden Kontrollkästchen aktivieren oder deaktivieren unter Mein Konto um Ihre Marketingeinstellungen anzupassen oder indem Sie den Opt-out-Links in allen an Sie gesendeten Marketingnachrichten folgen. Sie können auch jederzeit Änderungen über unsere App vornehmen.

Kekse

Sie können Ihren Browser so einstellen, dass er alle oder einige Browser-Cookies ablehnt oder Sie benachrichtigt, wenn Websites Cookies setzen oder darauf zugreifen. Wenn Sie Cookies deaktivieren oder ablehnen, beachten Sie bitte, dass einige Teile dieser Website möglicherweise nicht mehr zugänglich sind oder nicht mehr richtig funktionieren.

Zweckänderung

Wir nutzen Ihre personenbezogenen Daten ausschließlich für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind begründeter Ansicht, dass wir sie für einen anderen Grund nutzen müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist.

Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, benachrichtigen wir Sie und erläutern Ihnen die Rechtsgrundlage, die uns dies gestattet.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten unter Einhaltung der oben genannten Regeln auch ohne Ihr Wissen oder Ihre Einwilligung verarbeiten können, sofern dies gesetzlich vorgeschrieben oder zulässig ist.

6. Weitergabe Ihrer personenbezogenen Daten

Es kann sein, dass wir Ihre personenbezogenen Daten zu den in der Tabelle in Absatz 4 oben aufgeführten Zwecken an die unten aufgeführten Parteien weitergeben müssen.

• Interne Drittparteien gemäß der Glossar unten.
• Externe Dritte gemäß den Glossar unten.
• Dritte, an die wir Teile unseres Unternehmens oder unserer Vermögenswerte verkaufen, übertragen oder mit ihnen fusionieren können. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Wenn sich in unserem Unternehmen eine Änderung ergibt, können die neuen Eigentümer Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie in dieser Datenschutzrichtlinie dargelegt.

Wir verlangen von allen Drittparteien, die Sicherheit Ihrer persönlichen Daten zu respektieren und sie gemäß den gesetzlichen Bestimmungen zu behandeln. Wir gestatten unseren Drittdienstleistern nicht, Ihre persönlichen Daten für ihre eigenen Zwecke zu verwenden, und gestatten ihnen nur die Verarbeitung Ihrer persönlichen Daten für bestimmte Zwecke und gemäß unseren Anweisungen.

7. Internationale Übermittlungen

Viele unserer externen Drittparteien haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), sodass die Verarbeitung Ihrer personenbezogenen Daten eine Datenübertragung außerhalb des EWR beinhaltet.

Wenn wir Ihre personenbezogenen Daten aus dem EWR übermitteln, stellen wir sicher, dass ein vergleichbares Schutzniveau gewährleistet ist, indem wir sicherstellen, dass mindestens eine der folgenden Sicherheitsvorkehrungen getroffen wird:

• Wir werden Ihre personenbezogenen Daten nur in Länder übermitteln, die nach Ansicht der Europäischen Kommission ein angemessenes Schutzniveau für personenbezogene Daten bieten. Weitere Einzelheiten finden Sie unter Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Nicht-EU-Ländern.
• Wenn wir bestimmte Dienstleister nutzen, verwenden wir möglicherweise spezielle, von der Europäischen Kommission genehmigte Verträge, die persönlichen Daten den gleichen Schutz bieten wie in Europa. Weitere Einzelheiten finden Sie unter Europäische Kommission: Musterverträge für die Übermittlung personenbezogener Daten in Drittländer.
• Wenn wir Anbieter mit Sitz in den USA nutzen, können wir Daten an sie übermitteln, wenn sie dem Privacy Shield unterliegen und dadurch einen vergleichbaren Schutz für zwischen Europa und den USA ausgetauschte personenbezogene Daten gewährleisten müssen.

8. Datensicherheit

Wir haben entsprechende Sicherheitsmaßnahmen ergriffen, um zu verhindern, dass Ihre persönlichen Daten versehentlich verloren gehen, verwendet oder auf unbefugte Weise abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre persönlichen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstigen Drittparteien, die diese aus geschäftlichen Gründen kennen müssen. Sie verarbeiten Ihre persönlichen Daten nur auf unsere Anweisung hin und unterliegen der Geheimhaltungspflicht.

Wir haben Verfahren eingerichtet, um auf jeden vermuteten Verstoß gegen den Schutz personenbezogener Daten reagieren zu können, und werden Sie und alle zuständigen Aufsichtsbehörden über einen Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.

9. Datenspeicherung

WIE LANGE WERDEN SIE MEINE PERSÖNLICHEN DATEN VERWENDEN?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung etwaiger rechtlicher, buchhalterischer oder Meldepflichten.  Darüber hinaus bedeutet dies, dass wir personenbezogene Daten aus geschlossenen Konten aufbewahren können, um gesetzlichen Anforderungen nachzukommen, Betrug vorzubeugen und Streitigkeiten beizulegen. Wenn es für uns nicht mehr erforderlich ist, Ihre personenbezogenen Daten aufzubewahren, entsorgen wir sie sicher gemäß unseren Richtlinien zur Datenaufbewahrung und -löschung.

Wenn wir die maximale Aufbewahrungsdauer der von uns gespeicherten personenbezogenen Daten bestimmen, tun wir dies im Hinblick auf unsere berechtigten Interessen zur Aufbewahrung der Daten, unsere Verpflichtung gemäß der DSGVO zur Minimierung der von uns gespeicherten Daten, die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch unbefugte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke auch auf andere Weise erreichen können, sowie die geltenden gesetzlichen Anforderungen.

Laut Gesetz sind wir aus steuerlichen Gründen verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) sechs Jahre lang nach Beendigung der Kundenbeziehung aufzubewahren.

Unter bestimmten Umständen können Sie uns auffordern, Ihre Daten zu löschen: siehe Löschung beantragen im Abschnitt 10. Ihre gesetzlichen Rechte Weitere Informationen finden Sie weiter unten.

Unter bestimmten Umständen anonymisieren wir Ihre personenbezogenen Daten (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder statistische Zwecke. In diesem Fall können wir diese Informationen auf unbestimmte Zeit und ohne weitere Benachrichtigung an Sie verwenden.

10. Ihre gesetzlichen Rechte

Unter bestimmten Umständen stehen Ihnen gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten zu.Nachfolgend finden Sie weitere Informationen zu diesen Rechten und können auf die Antragsformulare zugreifen, falls Sie einen dieser Anträge stellen möchten:

Wenn Sie eines der oben genannten Rechte ausüben möchten, senden Sie uns die ausgefüllten Formulare bitte an die auf dem Formular angegebene E-Mail- oder Postadresse.

Normalerweise keine Gebühr erforderlich

Für den Zugriff auf Ihre persönlichen Daten (oder für die Ausübung anderer Rechte) müssen Sie keine Gebühr bezahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übertrieben ist. Alternativ können wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

WAS WIR VON IHNEN BENÖTIGEN

Möglicherweise müssen wir Sie um bestimmte Informationen bitten, die uns helfen, Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre persönlichen Daten (oder die Ausübung Ihrer anderen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass persönliche Daten nicht an Personen weitergegeben werden, die keinen Anspruch darauf haben. Wir können Sie auch kontaktieren, um Sie um weitere Informationen in Bezug auf Ihre Anfrage zu bitten, damit wir schneller antworten können.

Informationen für Direktmarketingzwecke. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe haben, Ihre Informationen zu verarbeiten, die Ihre Rechte und Freiheiten außer Kraft setzen. Sie können Ihre Marketingeinstellungen jederzeit in Ihrem „Mein Konto“ aktualisieren und/oder einer anderen Verarbeitung widersprechen, indem Sie das Anfrageformular und senden Sie Ihr ausgefülltes Formular an den Kundendienst. Klicken Sie hier für weitere Informationen, wie Sie Kontaktieren Sie uns.

Einschränkung der Verarbeitung beantragen Ihrer persönlichen Daten. Dies ermöglicht es Ihnen, uns zu bitten, die Verarbeitung Ihrer persönlichen Daten in den folgenden Szenarien auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen; (b) wenn unsere Verwendung der Daten rechtswidrig ist, Sie aber nicht möchten, dass wir sie löschen; (c) wenn Sie möchten, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder (d) Sie haben unserer Verwendung Ihrer Daten widersprochen, wir müssen jedoch überprüfen, ob wir zwingende berechtigte Gründe für deren Verwendung haben. Sie können die Einschränkung der Verarbeitung beantragen, indem Sie das Anfrageformular und senden Sie Ihr ausgefülltes Formular an den Kundendienst. Klicken Sie hier für weitere Informationen, wie Sie Kontaktieren Sie uns.

Fordern Sie die Übertragung an Ihrer persönlichen Daten an Sie oder an einen Dritten. Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre persönlichen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zur Verfügung. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, deren Verwendung Sie uns ursprünglich gestattet haben oder die wir zur Erfüllung eines Vertrags mit Ihnen verwendet haben. Sie können die Übertragung Ihrer persönlichen Daten anfordern, indem Sie das Anfrageformular und senden Sie Ihr ausgefülltes Formular an den Kundendienst. Klicken Sie hier für weitere Informationen, wie Sie Kontaktieren Sie uns.

Einwilligung jederzeit widerrufen wenn wir uns auf Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten verlassen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Zustimmung durchgeführt wurde. Wenn Sie Ihre Zustimmung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht mehr anbieten. Wir werden Sie zum Zeitpunkt des Widerrufs Ihrer Zustimmung darüber informieren, ob dies der Fall ist.Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Antragsformular herunterladen und ausgefüllt an den Kundendienst senden. Klicken Sie hier, um weitere Informationen zu erhalten. Kontaktieren Sie uns.

11. Glossar

RECHTSGRUNDLAGE

Berechtigtes Interesse bedeutet das Interesse unseres Unternehmens, unser Geschäft zu führen und zu verwalten, um Ihnen den besten Service/das beste Produkt und die beste und sicherste Erfahrung bieten zu können. Wir stellen sicher, dass wir alle möglichen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie außer Kraft gesetzt werden (es sei denn, wir haben Ihre Zustimmung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt).

Vertragserfüllung bedeutet die Verarbeitung Ihrer Daten, wenn diese für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Ihren Wunsch erfolgen, erforderlich ist.

Einer gesetzlichen oder behördlichen Verpflichtung nachkommen bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Erfüllung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist, der wir unterliegen.

DRITTE

INTERNE DRITTE

Andere Unternehmen der NADclinic-Gruppe, die als gemeinsame Verantwortliche oder Auftragsverarbeiter innerhalb des EWR fungieren und IT- und Systemadministrationsdienste bereitstellen sowie Führungsberichte erstellen.

EXTERNE DRITTE

• Dienstleister mit Sitz im EWR, die als Verarbeiter IT- und Systemadministrationsdienste bereitstellen, Zahlungsanbieter zur Erleichterung von Einkäufen, Fulfillment-Anbieter zur Erleichterung der Auftragsverwaltung, Verpackung und Lieferung sowie Anbieter von Marketing- und Kommunikationsdiensten, um Ihr Erlebnis zu personalisieren und mit Ihnen zu kommunizieren.
• Professionelle Berater, darunter Anwälte, Banker, Wirtschaftsprüfer und Versicherer mit Sitz im EWR, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen anbieten.
• HM Revenue & Customs, Regulierungsbehörden, Strafverfolgungsbehörden und andere Behörden, die als Verarbeiter oder gemeinsame Verantwortliche mit Sitz im Vereinigten Königreich fungieren und unter bestimmten Umständen und anderweitig zur Verteidigung von Rechtsansprüchen die Meldung von Verarbeitungsaktivitäten verlangen.
• Marktforscher, Agenturen zur Betrugsprävention und Analyseanbieter.