Privacyverklaring

CLAES RETAIL GROUP NV (hierna: “CRG”) vindt privacy en gegevensbescherming erg belangrijk. Met deze privacyverklaring (hierna “Privacyverklaring”) wil CRG je informeren over de verwerking van persoonsgegevens. CRG zal je persoonsgegevens verwerken met respect voor je privacy en met inachtneming van de toepasselijke regelgeving inzake gegevensbescherming.

Wij behouden ons het recht voor om op elk moment wijzigingen aan deze Privacyverklaring aan te brengen. Om op de hoogte te blijven van eventuele wijzigingen, verzoeken we je om regelmatig deze Privacyverklaring te raadplegen.

Deze Privacyverklaring werd voor het laatst gewijzigd op: 24/09/2026

1. Definities

Verwerking van persoonsgegevens: Een verwerking is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. Persoonsgegevens zijn alle informatie over een natuurlijk persoon, waarmee deze persoon direct of indirect kan geïdentificeerd worden.

Een verwerker: Een verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

Een verwerkingsverantwoordelijke: Een verwerkingsverantwoordelijke is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

2. Voor wie geldt deze privacyverklaring?

Deze Privacyverklaring geldt voor alle rechtstreekse klanten, bezoekers, leveranciers, sollicitanten en alle andere personen die geen medewerkers zijn van CRG en waarvan CRG persoonsgegevens verwerkt als verwerkingsverantwoordelijke. Voor het vervolg van deze Privacyverklaring noemen we een individu die tot één van deze groepen behoort een “betrokkene”.

3. Contactgegevens

Deze privacyverklaring is van toepassing op alle verwerkingen van de entiteiten die onder CRG vallen. Zijnde:

4. Verwerkingsverantwoordelijke

Enkel wanneer CRG optreedt in de hoedanigheid van verwerkingsverantwoordelijke zijn punten 5 tot en met 10 van deze Privacyverklaring van toepassing.

Indien je als betrokkene je rechten wenst uit te oefenen, moet je je steeds wenden tot de verwerkingsverantwoordelijke.

5. Welke persoonsgegevens verwerkt CRG?

5.1. Als je bij ons winkelt (fysiek & online)

5.1.1. Gebaseerd op de uitvoering van een overeenkomst

CRG verwerkt persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij je betrokken partij bent, of om op je verzoek vóór de sluiting van een overeenkomst maatregelen te nemen.

• Bij het aanmaken van een account

• Bij het plaatsen van een bestelling in onze webshop of app

• Bij het deelnemen aan een events of winacties

5.1.2. Gebaseerd op je toestemming

Bij het verwerken van persoonsgegevens gebaseerd op je toestemming heb je steeds het recht om deze in te trekken (zie 10. Wat zijn je rechten en hoe kan je deze uitoefenen).

• Wanneer je jezelf inschrijft op onze nieuwsbrief

• Bij het invullen van een klantentevredenheidsonderzoek

• Bij het verbeteren van de kwaliteit van de website

5.1.3. Gebaseerd op gerechtvaardigd belang

CRG verwerkt persoonsgegevens gebaseerd op een gerechtvaardigd belang waarbij CRG een belangenafweging gemaakt heeft.

• Bij het gebruik van beveiligingscamera’s

• Bij het versturen van direct marketing

• Bij het uitnodigen van een klantentevredenheidsonderzoek

5.2. Als je bij ons solliciteert

Gebaseerd op de uitvoering van een overeenkomst

CRG verwerkt persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij je betrokken partij bent, of om op je verzoek vóór de sluiting van een overeenkomst maatregelen te nemen.

• Bij het solliciteren

CRG zoekt regelmatig nieuwe enthousiaste gemotiveerde medewerkers. Tijdens de sollicitatieprocedure verwerkt CRG volgende categorieën van persoonsgegevens: persoonlijke identificatiegegevens, persoonlijke kenmerken (zoals taal, geboortedatum, …), competenties, opleidingsgeschiedenis, carrière loopbaan, curriculum vitae, afbeelding, werk referenties.

5.2.2. Gebaseerd op je toestemming

Bij het verwerken van persoonsgegevens gebaseerd op je toestemming heb je steeds het recht om deze in te trekken (zie 10. Wat zijn je rechten en hoe kan je deze uitoefenen).

• Bij het aanleggen van een aanwervingsreserve

5.2.3. Gebaseerd op gerechtvaardigd belang

• Bij het uitvoeren van competentietesten tijdens de sollicitatie periode

• Bij het aanleggen van een sollicitatie overzichtslijst met de status voor elke betrokkene

• Bij het doorgeven van een C.V. intra groep

• Bij het bijhouden van contact gegevens om je als kennis/familie van onze werknemer te verwittigen bij noodgevallen

5.3. Andere verwerkingen

• Bij het registreren van bezoekers aan onze kantoren

6. Data clean rooms

CRG maakt gebruik van zogenaamde data clean rooms. Dit is een beveiligde omgeving waarin datasets van verschillende partijen op een gecontroleerde en privacyvriendelijke manier worden samengebracht en geanalyseerd.

In deze omgeving worden persoonsgegevens niet vrij uitgewisseld of zichtbaar gemaakt tussen partijen. In plaats daarvan worden technische maatregelen toegepast om ervoor te zogen dat:

• Gegevens enkel worden verwerkt binnen een afgeschermde omgeving;

• Partijen geen directe toegang krijgen tot elkaars persoonsgegevens

• Analyses enkel resultaten opleveren op geaggregeerd niveau (bijvoorbeeld statistieken of doelgroep inzichten);

• Identificatie van individuele personen wordt voorkomen of tot een minimum beperkt.

CRG doet hiervoor een beroep op externe dienstverleners. Gegevens worden in een ‘data clean room’ worden geplaatst op basis van een anoniem profiel.  In deze omgeving wordt gecontroleerd of je klant bent bij een partner. Als er een match is, kunnen onze partners advertenties tonen die beter passen bij jouw interesses. Ook als je geen klant bent bij een partner, kun je advertenties zien die zijn gebaseerd op algemene profielen of look-a-like audiences.

6.1. Doeleinden van de verwerking

CRG gebruikt de data clean room voor volgende doeleinden:

• het analyseren van het gebruik van onze diensten of campagnes;

• het verbeteren van onze producten, diensten en marketingactiviteiten;

• het verkrijgen van inzichten in doelgroepen op geaggregeerd niveau;

• het meten van de effectiviteit van samenwerkingen met partners.

6.2. Rechtsgrond

De verwerking van persoonsgegevens binnen de data clean room gebeurt op basis van:

• ons gerechtvaardigd belang om onze diensten te verbeteren en relevante communicatie aan te bieden; of

• uw toestemming, indien wettelijk vereist (bijvoorbeeld voor bepaalde marketing- of trackingactiviteiten).

6.3. Bescherming van uw gegevens

Om uw privacy te waarborgen, nemen wij onder meer de volgende maatregelen:

• toepassing van pseudonimisering of hashing van gegevens vóór verwerking;

• strikte toegangscontrole en logging;

• contractuele afspraken met partners over het gebruik van de data clean room;

• beperking van output tot geaggregeerde en niet-identificeerbare resultaten.

7. Verenigbaar doel

Indien we je persoonsgegevens verzamelden onder een gerechtvaardigd belang of een overeenkomst dan mogen we deze gegevens ook gebruiken in de toekomst voor een ander doel dat verenigbaar is met het oorspronkelijke doel. Daarbij letten we op de volgende punten:

• het verband tussen het oorspronkelijke doel en het nieuwe/toekomstige doel;

• de context waarin de gegevens zijn verzameld (wat is de relatie tussen jou en CRG);

• de soort en aard van de gegevens (betreft het gevoelige gegevens?);

• de mogelijke gevolgen van de voorgenomen verdere verwerking (wat zijn de gevolgen voor de betrokkene?);

• het bestaan van passende waarborgen (zoals versleuteling of pseudonimisering).

8. Met wie delen we je gegevens?

CRG deelt je persoonsgegevens niet met derden, tenzij:

• CRG daarvoor je voorafgaande toestemming heeft ontvangen;

• CRG hiertoe verplicht wordt in het kader van een regelgeving of juridische procedure;

• CRG hiertoe wordt verzocht door wetgevende of gerechtelijke instanties;

• CRG een event organiseert samen met partners of leveranciers. De deelnemerslijst wordt ook aan de partners of leveranciers meegedeeld;

• CRG geheel of gedeeltelijk overgenomen of opgesplitst wordt. In dat geval zal CRG de derde de verplichting opleggen om de persoonsgegevens uitsluitend te verwerken in overeenstemming met de bepalingen van deze Privacyverklaring.

CRG doet een beroep op bepaalde onderaannemers zoals onder meer consultants, studiebureaus (vb. voor het afnemen van tevredenheidsonderzoeken), tools (vb. CRM systeem, mailing tool) en dit teneinde een deel van onze diensten aan hen uit te besteden. Deze onderaannemers worden niet als derden beschouwd maar als verwerkers. Wij zien erop toe dat deze onderaannemers de nodige technische en organisatorische maatregelen treffen om je persoonsgegevens rechtsgeldig en rechtmatig te verwerken en ook onder geen enkel beding kenbaar te maken aan derden.

6. 9. Beveiliging van je persoonsgegevens

CRG erkent dat de beveiliging van persoonsgegevens een onderdeel is van gegevensbescherming. Daarom neemt CRG gepaste technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde verwerking of ongeoorloofde toegang om misbruik te voorkomen.

Bij elke overdracht van persoonsgegevens aan een verwerker buiten de Europese Economische Ruimte (EER) doet CRG dit steeds in overeenstemming met de voorwaarden van deze Privacyverklaring en volgt CRG de toepasselijke wet- en regelgeving over gegevensbescherming om afdoende waarborgen te garanderen.

10. Bewaring van je persoonsgegevens

CRG bewaart je persoonlijke gegevens alleen voor de minimumperiode die nodig is om de, in deze Privacyverklaring uiteengezette, doeleinden te vervullen, tenzij (i) een langere bewaartermijn nodig is bij het oplossen van geschillen of (ii) als een langere bewaartermijn wettelijk verplicht is. Niet-persoonlijke informatie kan zonder beperking in de tijd worden bewaard in functie van statistische doeleinden.

11. Cookies

Cookies zijn tekstbestanden die op je computer worden geplaatst om standaard internet logging informatie en gedragsinformatie te verzamelen. Deze informatie wordt gebruikt om het bezoekersgedrag van de website bij te houden en om statistische rapporten over de website samen te stellen.

Meer informatie over ons cookiebeleid vind je op deze pagina

12. Wat zijn je rechten en hoe kan je deze uitoefenen?

12. 1. Wat zijn je rechten?

• Recht op inzage: Je kunt ons vragen welke persoonsgegevens wij van je verwerken, waarvoor wij die verwerken, welke categorieën van persoonsgegevens wij verwerken, met welke categorieën van derden wij je persoonsgegevens delen, wat de oorsprong is van de verwerkte gegevens en – wanneer van toepassing - welke logica wij gebruiken bij het automatisch verwerken van persoonsgegevens.

• Recht op rectificatie: Indien informatie niet correct is, kan je ons vragen om deze te corrigeren.

• Recht om je gegevens te wissen: Als gegevens niet rechtmatig verwerkt worden of indien je gegevens niet langer nodig zijn dan het doel waarvoor ze verzameld zijn, kan je ons vragen om je gegevens te wissen.

• Recht op beperking van verwerking: Door de verwerking van je persoonsgegevens te beperken kunnen je persoonsgegevens nog worden bijgehouden maar het gebruik ervan is beperkt. Wanneer je een verwerkingsbeperking hebt gevraagd, mogen we enkel nog je gegevens opslaan. Dit wil zeggen dat er met je gegevens geen andere verrichtingen meer kunnen gebeuren.

• Recht op bezwaar: Je hebt het recht om bezwaar te maken tegen het feit dat je gegevens worden verwerkt als die verwerking berust op een algemeen belang of een gerechtvaardigd belang van diegene die je gegevens verwerkt. Bovendien kan je ook dit recht van bezwaar laten gelden als je persoonsgegevens worden verwerkt voor direct marketingdoeleinden. Dit recht van bezwaar geldt ook voor profilering die de basis vormt voor verwerkingen voor direct marketingdoeleinden.

• Recht op terugtrekken van toestemming: Indien de verwerking van je persoonsgegevens gebaseerd is op de grondslag toestemming, heb je te allen tijde het recht deze toestemming in te trekken.

• Recht op overdraagbaarheid van de gegevens: Je hebt het recht om de door je verstrekte persoonsgegevens in een gangbare, gestructureerde en machinaal leesbare vorm te verkrijgen en je hebt het recht om deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke indien de verwerking gebaseerd is op de rechtsgronden toestemming of contractuele relatie.

De bovengenoemde rechten zijn slechts een samenvatting en blijven te allen tijde onderworpen aan de beperkingen van de toepasselijke wetgeving inzake gegevensbescherming.

12. 2. Hoe kan je je rechten uitoefenen?

Je kan je rechten uitoefenen door een e-mail te sturen naar legal@jbc.be. Om elke ongeoorloofde openbaarmaking van je persoonsgegevens te voorkomen, kan CRG meer informatie vragen om je identiteit te verifiëren.

CRG heeft één maand de tijd om je aanvraag te beantwoorden. Deze periode begint te lopen wanneer CRG je aanvraag heeft ontvangen en over alle vereiste informatie beschikt om aan je aanvraag te voldoen. De periode van één maand kan verlengd worden na bericht en uitleg van CRG.

CRG zal de gevraagde informatie kosteloos verstrekken. Wanneer verzoeken ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, mag CRG een redelijke vergoeding aanrekenen of kan CRG het verzoek weigeren.

Als je om een of andere reden aanneemt dat CRG je aanvraag niet correct behandeld heeft, kan je nogmaals contact opnemen met CRG waarna we samen met jou op zoek gaan naar een oplossing.

Voor de volledigheid informeren wij je dat, als CRG niet reageert op je aanvraag, deze weigert of indien ons antwoord niet voldoet aan je verwachtingen, je steeds het recht hebt om een klacht neer te leggen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35 te 1000 Brussel, Tel +32 (0)2 274 48 00, of via het e-mailadres contact@apd-gba.be.