1. Vorbemerkung

Wir bei Alpro (Danone Deutschland GmbH, Handelsregisternummer HRB 112989; Am Hauptbahnhof 18, 60329 Frankfurt (Deutschland) (im Folgenden „Alpro“, „wir“ oder „uns“)) wissen, dass Ihnen Ihre personenbezogenen Daten wichtig sind, und wir nehmen den Schutz Ihrer Daten sehr ernst.

Diese Datenschutzerklärung erläutert, wie Alpro (als Verantwortlicher) Ihre personenbezogenen Daten erhebt und verwaltet. Sie enthält Informationen darüber, welche Daten wir erheben, wie wir sie verwenden, warum wir sie benötigen und welche Vorteile dies für Sie hat.

Bitte kontaktieren Sie uns hier, wenn Sie Fragen hinsichtlich Ihrer Rechte als betroffene Person oder sonstige Fragen oder Anmerkungen haben.

Alpro behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit ganz oder in Teilen und nach eigenem Ermessen zu ändern und/oder zu ergänzen. Änderungen der Datenschutzerklärung werden auf dieser Website eingestellt. Wir bitten Sie, die Datenschutzerklärung regelmäßig zu überprüfen, um über unsere Datenschutzrichtlinien auf dem Laufenden zu bleiben. Das Datum der letzten Änderung der Datenschutzerklärung finden Sie oben. Durch ihre fortgesetzte Nutzung unserer Websites stimmen Sie der Datenschutzerklärung und allen Aktualisierungen zu. Wenn Sie einer Änderung nicht zustimmen, dürfen Sie unsere Websites nicht weiternutzen. Datum des Inkrafttretens dieser Nutzungsbedingungen: 8. Februar 2012 geändert, aktueller Stand Dezember 2022.

 

2. Grundlegende Prinzipien und unser Datenschutzversprechen

Wir bei Alpro nehmen den Schutz Ihrer Privatsphäre sehr ernst. Unser Ziel ist es, alle bei uns gespeicherten personenbezogenen Daten zu schützen, sie auf verantwortungsvolle Weise zu verwalten und dabei stets transparent zu handeln. Ihr Vertrauen ist uns sehr wichtig. Wir bekennen uns daher zu den folgenden grundlegenden Prinzipien:

• Sie sind in keiner Weise verpflichtet, uns personenbezogene Daten mitzuteilen, um die wir Sie bitten. Wenn Sie uns personenbezogene Daten nicht mitteilen möchten, kann dies jedoch dazu führen, dass wir Ihnen nicht das volle Angebot an Produkten und Dienstleistungen bereitstellen können.
• Wir erheben und verarbeiten Ihre Daten nur für die in der vorliegenden Datenschutzerklärung dargelegten oder Ihnen anderweitig mitgeteilten bzw. mit Ihnen vereinbarten Zwecke.
• Wir wollen so wenig personenbezogene Daten erheben, verarbeiten und nutzen wie möglich.
• Wenn wir personenbezogene Daten von Ihnen erheben, wollen wir sie so genau und aktuell halten wie möglich.
• Wenn wir erhobene personenbezogene Daten nicht mehr benötigen und wir nicht aufgrund gesetzlicher Vorschriften verpflichtet sind, sie aufzubewahren, ergreifen wir alle uns möglichen Maßnahmen, um sie zu löschen, zu zerstören oder dauerhaft zu anonymisieren.
• Mit Ausnahme der in der vorliegenden Datenschutzerklärung genannten Fälle werden Ihre personenbezogenen Daten weder verkauft, noch vermietet, öffentlich gemacht oder auf andere Weise weitergegeben.
   

3. Welche personenbezogenen Daten erheben wir?

Welche personenbezogenen Daten wir erheben, hängt vom Zweck der Datenerhebung und dem Produkt bzw. der Dienstleistung ab, die wir Ihnen anbieten.

Im Allgemeinen erheben wir ggf. die folgenden Arten personenbezogener Daten direkt:

• persönliche Kontaktinformationen, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift und Ihre Telefonnummern;
• mit uns geführte Kommunikation, zum Beispiel Details über per Chat und/oder Telefon (Servicenummern) geführte Gespräche;
• demographische Informationen wie etwa Ihr Alter, Ihr Geschlecht und Angaben zu Ihren persönlichen Vorlieben (zum Beispiel welche unserer Produkte Sie bevorzugen und welche Interessen Sie im Zusammenhang mit diesen Produkten haben);
• den Browserverlauf, zum Beispiel aufgerufene Websites, Datum des Zugriffs, Aufenthaltsort zum Zeitpunkt des Zugriffs und die IP-Adresse;Informationen über Ihre Gesundheit;
• Informationen über andere Personen, zum Beispiel personenbezogene Daten über Ihre Familienmitglieder, wenn Sie uns diese direkt zur Verfügung stellen;
• Social-Media-Profile.

Auch können wir indirekt personenbezogene Daten über Sie erheben, wenn:

• Sie Inhalte in sozialen Medien oder Websites bzw. Anwendungen, die im Zusammenhang mit unseren Produkten stehen, teilen, oder Sie auf unsere Werbemaßnahmen in den sozialen Medien reagieren;
• wir personenbezogene Daten über Sie durch das Auslesen von Informationen von anderen Websites erhalten oder erheben (so erhalten wir zum Beispiel, wenn wir Anzeigen auf der Website eines Dritten platziert haben und Sie auf diese Anzeige klicken, Informationen über Sie und andere Besucher der Website, um die Reichweite und den Erfolg der Anzeige messen zu können).

 

4. Warum erheben und nutzen wir Ihre personenbezogenen Daten?

Wir erheben Ihre personenbezogenen Daten, um Ihnen bestmögliche Online-Angebot machen und Ihnen einen hochwertigen Kundenservice bieten zu können. Insbesondere können wir Ihre personenbezogenen Daten für die folgenden Zwecke erheben, speichern, nutzen und offenlegen:

• um Ihre Anfragen zu bearbeiten und zu beantworten oder Sie zu diesem Zwecke zu kontaktieren;
• um unsere Produkte, Dienstleistungen, Kommunikationsmethoden und die Funktionalität unserer Websites weiterzuentwickeln und zu verbessern;
• um Ihnen Informationen zukommen zu lassen sowie Ihre Anmeldung für unseren Newsletter und andere Mitteilungen zu verwalten;
• um den Anforderungen unseres täglichen Geschäfts im Zusammenhang mit Ihrer Teilnahme an unseren Wettbewerben, Werbemaßnahmen oder Umfragen nachzukommen;
• um die Identität oder das Alter von Personen zu überprüfen, die uns per Telefon, auf elektronischem Weg oder auf andere Weise kontaktieren;
• für interne Schulungen und Qualitätssicherungsprozesse;
• um die Interessen, Wünsche und sich ändernden Bedürfnisse von Kunden besser verstehen und beurteilen und dadurch unsere Website und unsere aktuellen Produkte und Dienstleistungen optimieren und/oder neue Produkte und Dienstleistungen entwickeln zu können;
• um Sie per E-Mail oder über andere elektronische Kommunikationsmittel (zum Beispiel SMS) zur Teilnahme an Befragungen oder anderen Programmen einzuladen oder Sie über spezielle Veranstaltungen zu informieren;
• um Ihnen als Kunden personalisierte Produkte, Mitteilungen und Produktempfehlungen zukommen zu lassen;
• für andere Zwecke, die wir Ihnen mitteilen, wenn Sie uns Ihre personenbezogenen Daten zukommen lassen.

Auch benötigen wir Ihre personenbezogenen Daten unter Umständen aufgrund gesetzlicher Verpflichtungen oder aufgrund einer mit Ihnen bestehenden Vertragsbeziehung.

Wenn wir Ihre personenbezogenen Daten für die oben genannten oder andere Zwecke erheben oder nutzen, informieren wir Sie vor oder spätestens zum Zeitpunkt der Datenerhebung.

Ggf. bitten wir Sie um Ihre Zustimmung zur Verarbeitung der personenbezogenen Daten. Sie können eine einmal erteilte Zustimmung zur Datenverarbeitung jederzeit widerrufen.

Bitte beachten Sie, dass einige der uns mitgeteilten personenbezogenen Daten oder bestimmte im Zusammenhang mit der Teilnahme an auf unseren Websites angebotenen Programmen gestellte Fragen im Sinne der geltenden Datenschutzgesetze als sensibel oder gesundheitsbezogen gelten können. Derartige Daten verarbeiten wir nur, wenn dies aufgrund Ihrer ausdrücklichen und schriftlichen Zustimmung gesetzlich zulässig ist. Bitte beachten Sie, dass Sie durch die Offenlegung derartiger Informationen bzw. die Beantwortung derartiger Fragen vor der Teilnahme an solchen Programmen sowie durch die Annahme der vorliegenden Datenschutzerklärung ausdrücklich Ihre schriftliche Zustimmung zur Verarbeitung derartiger personenbezogener Daten erteilen (unabhängig davon, ob dies unter Aufsicht ärztlichen Personals erfolgt). Diese Zustimmung ist gültig für die Dauer Ihrer Registrierung zur Teilnahme am jeweiligen Programm, Sie können sie jedoch jederzeit widerrufen, indem Sie uns auf eine der in der vorliegenden Datenschutzerklärung genannten Weisen kontaktieren. Die betreffenden personenbezogenen Daten werden nur für den Zweck Ihrer Teilnahme am jeweiligen Programm verarbeitet. Zugriff haben nur Personen, die die Daten benötigen, um Ihnen die Teilnahme am Programm zu ermöglichen.

 

5. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen einige Rechte zu, von denen Sie zu jedem beliebigen Zeitpunkt Gebrauch machen können. Im Folgenden geben wir Ihnen einen Überblick darüber, welche Rechte dies sind und was sie für Sie bedeuten. Sie können von Ihren Rechten über unsere Kontaktseite Gebrauch machen. Bitte beachten Sie, dass wir eine Kopie Ihres gültigen Personalausweises oder ein anderes gültiges Ausweisdokument benötigen, um Sie identifizieren zu können.

5.1. Recht, personenbezogene Daten einzusehen und zu korrigieren

Sie haben jederzeit das Recht, Ihre personenbezogenen Daten einzusehen, zu korrigieren und zu aktualisieren. Wir wissen, wie wichtig dies für Sie ist – bitte kontaktieren Sie uns, wenn Sie von diesem Recht Gebrauch machen möchten.

5.2. Recht auf Datenübertragbarkeit

Ihre personenbezogenen Daten sind übertragbar. Dies bedeutet, dass sie bewegt, kopiert oder elektronisch übertragen werden können. Dieses Recht besteht jedoch nur, wenn:

• Sie der Verarbeitung der Daten zugestimmt haben;
• die Verarbeitung der Daten für die Erfüllung eines Vertrags erforderlich ist;
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bitte kontaktieren Sie uns, wenn Sie von Ihrem Recht auf Datenübertragbarkeit Gebrauch machen möchten.

5.3. Recht auf Löschung Ihrer personenbezogenen Daten

In den folgenden Fällen haben Sie das Recht, die Löschung Ihrer Daten zu verlangen:

• wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind;
• wenn Sie Ihre zuvor erteilte Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen und keine sonstigen rechtlichen Gründe für ihre Verarbeitung bestehen;
• wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke des Direktmarketings widersprechen;
• wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für legitime Interessen von Alpro (zum Beispiel für die Optimierung der allgemeinen Benutzerfreundlichkeit von Websites) widersprechen;
• wenn die personenbezogenen Daten nicht rechtskonform verarbeitet werden;
• wenn die Löschung Ihrer personenbezogenen Daten aufgrund gesetzlicher Vorschriften erforderlich ist.

 

Wenn Sie bei uns gespeicherte personenbezogene Daten über Sie löschen lassen möchten, geben Sie uns bitte Bescheid. Wir unternehmen angemessene Schritte, um Ihrem Wunsch in Übereinstimmung mit den gesetzlichen Vorschriften nachzukommen.

Wenn wir erhobene personenbezogene Daten nicht mehr benötigen und wir nicht aufgrund gesetzlicher Vorschriften verpflichtet sind, sie aufzubewahren, ergreifen wir alle möglichen Maßnahmen, um sie zu löschen, zu zerstören oder dauerhaft zu anonymisieren. Für Zwecke des Direktmarketings nehmen wir die Löschung, Zerstörung oder dauerhafte Anonymisierung Ihrer personenbezogenen Daten spätestens nach Ablauf von drei Jahren nach dem letzten Kontakt zu Ihnen vor, es sei denn, kürzere oder längere Fristen sind gesetzlich vorgeschrieben.

5.4. Recht auf Einschränkung der Verarbeitung

In den folgenden Fällen haben Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken:

• wenn Sie glauben, dass Ihre bei uns gespeicherten personenbezogenen Daten nicht korrekt sind;
• wenn die personenbezogenen Daten nicht rechtskonform verarbeitet werden, Sie aber anstelle der Löschung die Einschränkung der Verarbeitung bevorzugen;
• wenn wir Ihre personenbezogenen Daten für die Zwecke, für die wir sie erhoben haben, nicht mehr benötigen, Sie die Daten aber für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
• wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben, aber noch nicht feststeht, ob Ihr berechtigtes Interesse an diesem Widerspruch gegenüber den berechtigten Gründen für die Verarbeitung der Daten überwiegt.

Wenn Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten wünschen, geben Sie uns bitte Bescheid. Wir unternehmen angemessene Schritte, um Ihrem Wunsch in Übereinstimmung mit den gesetzlichen Vorschriften nachzukommen.

5.5. Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Um von diesem Recht Gebrauch zu machen, können Sie uns jederzeit kontaktieren.

5.6. Recht zur Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich direkt bei der zuständigen Aufsichtsbehörde (http://www.bfdi.bund.de/) über die Art und Weise, wie wir personenbezogene Daten verarbeiten, zu beschweren.

 

6. Wie wir Ihre personenbezogenen Daten schützen

Wir wissen, dass die Sicherheit Ihrer personenbezogenen Daten wichtig ist. Wir geben unser Bestes, um Ihre personenbezogenen Daten vor Missbrauch, Manipulation, Verlust, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen und fordern dies auch von allen Dienstleistern und sonstigen Auftragsverarbeitern und Dritten, die in unserem Auftrag und unter unserer Leitung personenbezogene Daten verarbeiten. Wir haben eine Reihe von Sicherheitsmaßnahmen ergriffen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten. So nutzen wir zum Beispiel Zugangssperren, Firewalls und sichere Server. Auch verschlüsseln wir personenbezogene Daten.

Leider ist die elektronische Speicherung und Übertragung von Informationen nie zu 100 % sicher. Aus diesem Grund können wir trotz der ergriffenen Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten den Verlust, Missbrauch und die Manipulation von Daten nicht vollkommen ausschließen.

 

7. Minderjährige

Unsere Websites zielen nicht auf die Erhebung von personenbezogenen Daten Minderjähriger (also Personen unter 18 Jahren) ab. Um Minderjährige zu schützen, muss jeder Besucher unserer Websites für die Teilnahme an bestimmten Programmen sein Geburtsjahr eingeben. Minderjährige sind nicht zur Teilnahme an den Programmen berechtigt. Wenn wir auf anderem Wege erfahren, dass Minderjährige uns über unsere Websites personenbezogene Daten übermittelt haben, löschen wir diese Daten.

 

8. Weitergabe Ihrer personenbezogenen Daten

Wenn wir Ihre personenbezogenen Daten an Tochterunternehmen oder Dritte weitergeben, stellen wir sicher, dass diese Dritten Ihre Daten auf dieselbe oder eine vergleichbare Weise schützen wie wir und sie die geltenden Datenschutzgesetze beachten.

Mit Ausnahme der in der vorliegenden Datenschutzerklärung genannten Fälle werden Ihre personenbezogenen Daten weder verkauft, noch vermietet, öffentlich gemacht oder auf andere Weise weitergegeben.

Ihre personenbezogenen Daten werden für die jeweils genannten Zwecke an die folgenden Dritten weitergegeben:

• Dritte, die in unserem Namen Dienstleistungen erbringen

Wir können uns Auftragsverarbeitern oder Anbietern bedienen, die in unserem Namen Leistungen erbringen. Solche Leistungen können zum Beispiel das Hosting oder das Betreiben von Websites, die Bearbeitung von Bestellungen für Produkte oder Dienstleistungen über unsere Websites, das Versenden von E-Mails und/oder sonstigen Mitteilungen, das Anbieten von Mobilfunkdienstleistungen, das Löschen von Doubletten aus unseren Kundenlisten, die Datenanalyse, die Marketingunterstützung, die Verarbeitung von Kreditkartenzahlungen und der Kundendienst sein. Diese Dritten können für die Erbringung derartiger Leistungen in unserem Namen Zugriff auf Ihre personenbezogenen Daten haben.

Alpro kann Ihre personenbezogenen Daten auch offenlegen, um auf Notfälle zu reagieren oder um auf andere Weise die Rechte, das Eigentum oder die Sicherheit von Dritten, Besuchern der Website oder der Öffentlichkeit zu schützen.

• Nicht-personenbezogene Daten

Wir können nicht-personenbezogene Daten wie etwa zusammenfassende Nutzerstatistiken oder Informationen über die Nutzung von Website an Dritte einschließlich Tochterunternehmen und verbundenen Unternehmen innerhalb des Konzerns weitergeben.

• Wettbewerbe und Werbemaßnahmen

Über unsere Website können wir Wettbewerbe und andere Werbemaßnahmen anbieten, für die eine Registrierung erforderlich ist. Wenn Sie an einem solchen Wettbewerb oder einer anderen Werbemaßnahme teilnehmen, können Ihre personenbezogenen Daten im Zusammenhang mit der Verwaltung solcher Werbemaßnahmen, zum Beispiel für die Ziehung eines Gewinners oder die Vergabe von Preisen, Dritten gegenüber sowie im gesetzlich vorgeschriebenen Umfang (etwa in Form einer Gewinnerliste) offengelegt werden.

• Geschäftlicher Transfer

Alpro kann die über die Websites erhobenen personenbezogenen Daten unter und zwischen den Websites sowie an Tochterunternehmen und verbundene Unternehmen weitergeben. Eine Liste dieser Unternehmen ist auf Anfrage erhältlich. Alpro oder Vermögenswerte des Unternehmens, zum Beispiel die Websites, können verkauft werden oder es können andere Geschäftsvorfälle stattfinden, bei denen Ihre personenbezogenen Daten einen der wesentlichen Vermögenswerte darstellen. In solchen Fällen können Ihre personenbezogenen Daten eines der übertragenen Wirtschaftsgüter bilden. Alpro behält sich daher das Recht vor, Benutzerinformationen (einschließlich personenbezogener Daten) im Zusammenhang mit Verschmelzungen, Übernahmen, der Veräußerung von Betriebsvermögen, Joint Ventures oder anderen Geschäftsvorfällen, die mit einer vollständigen oder teilweisen Änderung der Eigentums- oder Beherrschungsverhältnisse von Alpro einhergehen sowie im Zusammenhang mit unternehmensinternen Umstrukturierungen, Bankrott, Insolvenzverfahren oder vergleichbaren Umständen (sofern dies gesetzlich zulässig ist und unter Einhaltung der gesetzlichen Bestimmungen erfolgt) offenzulegen und zu übertragen.

• Rechtsschutz und Strafverfolgung

Wir können Informationen über unsere Benutzer (einschließlich Ihrer personenbezogenen Daten) weitergeben, wenn wir auf Vorladungen, Gerichtsbeschlüsse, Gerichtsverfahren oder andere zulässige Strafverfolgungsmaßnahmen reagieren müssen, wir einer gesetzlichen Verpflichtung nachkommen müssen, wenn staatliche Behörden eine Untersuchung durchführen, wenn wir die Einhaltung der Richtlinien für die Websites und die geltenden Gesetze überprüfen oder durchsetzen wollen oder wenn wir die gesetzlichen Ansprüche und Interessen oder die Sicherheit unserer Websites, unserer Benutzer oder Anderer schützen müssen. Auch können wir Gerätekennungen verwenden, um Benutzer zu identifizieren, und dabei nach eigenem Ermessen mit Urheberrechtsinhabern, Internetprovidern und Strafverfolgungsbehörden zusammenarbeiten. In diesem Fall kann die Offenlegung erfolgen, ohne dass Sie davon in Kenntnis gesetzt werden.

 

9. Weitergabe von Daten auf internationaler Ebene

Personenbezogene Daten werden im Normalfall innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Wenn Daten ausnahmsweise außerhalb des EWR verarbeitet werden, stellt Alpro sicher, dass diese grenzüberschreitende Datenverarbeitung durch geeignete Sicherheitsvorkehrungen geschützt ist.

Zu den Sicherheitsvorkehrungen, die wir zum Schutz der grenzüberschreitenden Datenverarbeitung treffen, gehören:

• Verwendung von durch die Europäische Kommission genehmigten Mustervertragsklauseln, die ausreichende Garantie bieten, um die Angemessenheit und die Sicherheitsanforderungen der EU-Datenschutz-Grundverordnung zu erfüllen;
• Zertifizierungen, die belegen, dass Dritte außerhalb des EWR personenbezogene Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung verarbeiten. Diese Zertifizierungen werden entweder von der Europäischen Kommission, einer zuständigen Aufsichtsbehörde oder einer zuständigen nationalen Akkreditierungsstelle im Sinne der Datenschutz-Grundverordnung genehmigt

 

 

10. Links zu anderen Websites

Als Service für unsere Besucher können unsere Websites Links zu Websites von Dritten enthalten. Dies können zum Beispiel Links von Werbetreibenden, Sponsoren und Partnern sein. Für diese Websites gilt die vorliegende Datenschutzerklärung nicht. Sie arbeiten unabhängig und unterliegen nicht unserer Kontrolle. Diese Websites können eigene Datenschutzrichtlinien haben. Wir empfehlen Ihnen dringend, diese zu lesen, wenn Sie die Websites besuchen. Bitte lesen die Datenschutzerklärung und die Nutzungsbedingungen jeder Website, die Sie besuchen. Wir sind nicht verantwortlich für den Inhalt dieser Websites, die über diese Websites angebotenen Produkte und Dienstleistungen oder die sonstige Nutzung der Websites oder die von diesen vorgenommene Datenverarbeitung und die zugrundeliegenden Datenschutzpraktiken.

 

11. Automatisierte Entscheidungen und Profiling

Für einige Dienstleistungen und Produkte können wir und unsere Drittanbieter Ihre personenbezogenen Daten mithilfe automatisierter Verfahren verarbeiten. Zu solchen Informationen können der verwendete Internetbrowser, das Betriebssystem, der Serviceprovider, die aufgerufenen Websites, Uhrzeit und Dauer des Aufrufs, demographische Informationen über Sie (zum Beispiel Ihr Alter, Ihr Geschlecht, Ihre Sprache, Ihren Standort und Ihre Interessensgebiete, soweit verfügbar) und die vor dem Aufruf der aktuellen Website betrachteten Seiten zählen. Wir verwenden diese Informationen, um uns ein besseres Bild darüber zu verschaffen, wie unsere Benutzer mit unseren Websites interagieren und um die Websites entsprechend anpassen und optimieren zu können. Derartige Informationen lassen sich im Allgemeinen nicht Ihnen persönlich zuordnen. Ist dies doch möglich, so behandeln wir sie als personenbezogene Daten im Sinne der vorliegenden Datenschutzerklärung.

Auch können wir Ihre personenbezogenen Daten zum Zwecke des Profilings verarbeiten, um Ihr Verhalten auf der Website vorherzusagen und gezielte Marketingaktivitäten für Produkte, die für Sie von Interesse sein könnten, anbieten zu können.

Diesen Prozessen können Sie im Voraus widersprechen. Wenn Sie weitere Informationen über derartige Prozesse benötigen, setzen Sie sich gerne mit uns in Verbindung

 

12. Cookies und andere Technologien

Auch durch den Einsatz von Cookies und anderen Technologien können wir personenbezogene Daten über Sie erheben. Cookies sind Dateien, die Webserver auf Ihrem Gerät ablegen. Die Verwendung von Cookies bietet Ihnen ein flüssigeres Surferlebnis auf der Website und ermöglicht eine genauere Messung Ihres Surfverhaltens.

Dies kann erfolgen, wenn Sie unsere Websites oder Websites von Dritten besuchen, unsere Online-Werbemaßnahmen aufrufen oder unsere mobilen Anwendungen oder die von Dritten nutzen. Betroffen können die folgenden Informationen sein:

• Angaben zum verwendeten Browser und zum Betriebssystem;
• die IP-Adresse des verwendeten Geräts;
• welche unserer Websites Sie aufgerufen haben;
• Links, die Sie während der Interaktion mit unseren Diensten angeklickt haben.

Weitere Informationen zu diesem Thema finden Sie in unserer Cookie-Richtlinie.

 

13. Wie Sie uns erreichen können

Wenn Sie Fragen, Anmerkungen oder Beschwerden hinsichtlich dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten haben, dann kontaktieren Sie uns gerne über unsere Kontaktseite.

 

1. Who are we?

UK residents

Nutricia Limited trading as Danone UK is responsible for the personal data that you share with us. When we say “Danone”, “us”, “our” or “we”, we are referring to Nutricia Limited. Danone holds and processes your personal data in accordance with the UK Data Protection Act 2018 and the UK General Data Protection Regulations (the “UK GDPR”). When we collect or use your Personal Data, we are responsible as the “data controller” for the purposes of the UK GDPR.

Nutricia Limited t/a Danone UK

Newmarket House, Newmarket Avenue, White Horse Business Park, Trowbridge, Wiltshire, BA14 0XQ

Nutricia Limited is a subsidiary of Danone SA. If you would like to know more about Danone and its products or services, please visit https://www.danone.co.uk.

Danone holds and processes your personal data in accordance with the UK Data Protection Act 2018 and the UK General Data Protection Regulations.

European Economic Area (“EEA”) based data subjects

For Republic of Ireland residents visiting our co.uk websites, we hold and process your personal data in accordance with the Irish Data Protection Act 2018 and the EU General Data Protection Regulations.

In instances where your personal data is collected and processed by our Irish based entity, Nutricia Ireland Limited, Nutricia Ireland Limited is the “data controller”.

Nutricia Ireland Limited t/a Danone Ireland

Block 1, Deansgrange Business Park, Deansgrange, Co Dublin, A94 P9T3, Ireland

Nutricia Ireland Limited is also a subsidiary of Danone SA.

EEA Data Representative Danone SA is our data representative for EEA-based data subjects visiting our co.uk based websites and will act as a point of contact for EEA data subjects and supervisory authorities.

Danone SA Data Protection Office, Danone SA, 17 Boulevard Haussmann, 75009, Paris, France

 

2. What personal data do we collect and how?

By personal data, we refer to any information about a person from which that person can be identified. This does not include data for which the identity has been erased (known as anonymous data).

The personal data we collect varies depending on our relationship with you; the purpose of the collection; and the product or service we are providing to you.

For further details on the personal data that we collect, please see the section(s) below that best describes our relationship with you.

We will collect your personal data directly from you. You may give us personal data about yourself by:

• visiting our websites or apps;
• creating an account with us;
• ordering products or services from us;
• registering to receive our newsletters or communications (including marketing messages) by any means (e.g. email, SMS, phone, WhatsApp, instant messaging, etc.);
• entering or participating in a survey, research activity, game, contest or competition run by us or third parties on our behalf;
• submitting an enquiry or request to us or contacting us by phone, email or other means;
• filling in our forms (both online and offline);
• registering for an event, congress or seminar (online or offline) or contacting us in relation to an event, congress or seminar; or
• engaging (for example posting or commenting) on our social media pages (such as Facebook, Instagram, TikTok or LinkedIn) or engaging with our other digital media communications.

While we collect most of your personal information directly from you, we may also collect personal data about you from third parties such as:

 

• our business partners, including marketing agencies, market research companies, companies that co-sponsor our promotions or competitions, retailers;
• family, friends and others who provide your personal data to us because you have consented to or they think you may be interested in our products and services or they want to share a product or service with you;
• other third parties such as media providers/owners, public and third party websites, advertising platforms, or depending on your privacy settings for social media services, we may also collect information from social media platforms and our suppliers or our group companies (referred to in this Privacy Statement as "third parties" or "suppliers").

 

Some of your personal data is also collected via cookies and similar tracking technologies - see our Cookie Statement for further details on this.

Visitors to our websites and users of our apps and services

We, or third parties on our behalf, may collect and use information about you such as the following:

a) personal contact data, such as your name, email address, physical address and telephone number(s);
b) account login details, such as your user ID, email username, password and photo;
c) communication data between you and us, which may include details of our conversations via livechat and contact forms available on our websites and/or apps;
d) social media or 3rd party account profile information where you use your social media or 3rd party account to create an account and login or where you share this with us;
e) where you submit content to our websites and/or apps (such as a personal testimonial or review);
f) health data where you provide this to us – please also see the "Special categories of data" section below;
g) your entry into a survey, game, contest, promotion or competition (including the entry itself, which may include audio or visual information such as your likeness in a video or photo, a comment or answer to a question);
h) any information you provide to us when signing-up for, or as a member of, any clubs, communities or schemes offered by us;
i) your preferences in receiving marketing from us and our third parties and your communication preferences;
j) your email subscription preferences;
k) demographic information and interests, such as your age, gender, preferred products and lifestyle preferences. Lifestyle preferences may include your preferences for some of the products or services we offer, and your interests related to those products or services. We may also infer certain preferences and interests about you based on your browsing habits, your purchase history, your feedback and responses to surveys or market research, and your demographic information;
l) information about people other than you, such as personal data about your family members, when you provide such information directly to us;
m) where we are able to collect this, information about how you engage with our messages and communications (e.g. emails, SMS, instant messages) including whether they are delivered to you, whether you open them, links you click in them and whether you unsubscribe to them;
n) any updates to personal data provided to us; and
o) personal data created and recorded as you use our websites, apps and/or services, including: a. technical information– this includes the Internet Protocol (IP) address used to connect your device to the internet address; the type of device you use; the website address and country from which you access information; the files requested; browser type and version; browser plug-in types and versions; operating system; and platform; and b. information about your visit and your behavior on our websites and/or apps (such as the pages that you click on) – this may include time and length of visits to certain pages, page interaction information (such as scrolling, clicks, and mouse-overs, information shared with others, including through email and social media), methods used to browse away from the page, traffic data, location data, weblogs and other communication data and information provided when requesting further service or downloads. People who contact us with enquiries (e.g. via our consumer contact centres)

We, or third parties on our behalf, may collect and use some information about you such as the following:

a) your name including your title;
b) your postal address;
c) your email address;
d) your telephone number;
e) your date of birth;
f) your contact preferences;
g) information provided when you correspond with us (such as via our care lines and/or customer service lines or social media) which may include call recordings if you call us directly – to the extent this includes information about your health, please see the "Special categories of data" section below;
h) information about people other than you, such as personal data about your family members, when you provide such information directly to us; and
i) any updates to information provided to us. Attendees or prospective attendees at Danone-related events (online and offline)

We, or third parties on our behalf, may collect and use some information about you when registering or attending Danone-related events (including trainings and e-learnings), including the following:
a) your name including your title;
b) contact information, such as your email address, physical address and telephone number(s);
c) maternal information about yourself and age range of your child so that we may comply with infant formula legal and regulatory obligations in the UK and Ireland;
d) any information you provide in respect of the event itself (such as providing feedback, answering surveys, participating in competitions or games, recordings or interviews or pictures during of the event and/ or any content you submit as part of the event (e.g. if you ask a question);
e) your travel and accommodation details; or f) any dietary, accessibility or other requirements (where applicable). To the extent this includes information about your health, please see the "Special categories of data" section below; and a) in certain cases, your professional contact data, such as your title, name, email address, physical address, telephone number(s), social media handles, language of communication;
g) your employment details (such as job title, organization, any other position you may hold) where you are attending on behalf of your employer; and
h) your field of expertise in which you are active, your professional qualifications and activities, and professional details such as data related to your educational/professional employment history. 
People we interact with during the course of business who do not fall within any of the above categories (other than suppliers) When Danone interacts with you in your capacity as an external stakeholder who does not fall within any of the above categories, such as where you are a representative of one of our clients, an agent of an industry or peer company, a scientist, a health care professional, an academic, a representative of a non-governmental or consumer organization, a politician, a policy-maker, a regulator, an investor, an extra-financial rating agencies, a journalist, a trade associations representative, etc., we, or third parties on our behalf, may collect and use the following information about you:
b) professional contact data, such as your title, name, email address, physical address, telephone number(s), social media handles, language of communication;
c) your employment details (job title, organization, any other position you may hold) and/or political party affiliation (only when it has been manifestly made public by you);
d) the field of expertise in which you are active, your professional qualifications and activities, and professional details such as data related to your educational/professional employment history; and
e) any other information that you provide to us in the course of our interactions with you. If you are, or act for, a supplier of Danone, this Privacy Statement does not apply to you
The appropriate privacy statement will be made available to you separately. People whose personal data we collect indirectly We may also collect personal data about you from other sources when:
a) you search for our products and services and when you share content on social media pages, websites or apps related to our products, services or a Danone-related event, or in response to our promotional material on social media;
b) we collect your personal data from other public sources (e.g. comments on other websites than ours) that mention Danone or ones of its brands. We may also collect publicly available data about you in your capacity as a public figure for business objective purposes;
c) when you open or click on a link in an email one of our third parties have sent to you on our behalf. This allows us to see how well our communications with you are performing;
d) your data is provided to us by media providers and retailers, such as your purchasing history data and your loyalty card profile; and e) your insights data is provided to us by third parties (i.e. media providers, marketing technology or advertising technology solutions), such as your demographic data (e.g. age, parental status), your location, your interests and your purchase intent. Some of this data may have been collected from the use of cookies and other similar tracking technologies. Special categories of data In principle Danone does not seek to process sensitive data relating to you. However, some of the personal data that we collect about you or which you provide to us may be special categories of data, often relating to health and wellbeing. We will only collect and process this type of data if you give your explicit consent to do so, or in any other circumstances permitted by law (such as defense of legal claims or in order to comply with our legal and regulatory obligations in relation to the promotion and marketing of infant food & milk products).

 

 

4. Profiling and automated decision making

We may analyse information about you in order to create profiles (e.g. by compiling individuals into groups that we believe to have certain common characteristics) for online advertising or retargeting purposes. We use these profiles to personalize our websites, apps, services or products, as well as our communications to you (e.g. by sending/displaying content that may be relevant and useful to you, subject to applicable data protection and e-privacy laws). We may also use your personal data to create lookalike audiences of people that may share characteristics, interests and preferences similar to you for the purposes of showing these audiences online advertising of our products or services that they are likely to be interested in. We may also use these insights to display relevant advertising to you either on our websites or apps, or via third-party websites. Where we do this, we will inform you via our Privacy Statement and you will have an opportunity to object to these processes, please see the “Your Rights” section of this Privacy Statement below. We will also obtain your consent where this is required by law, for instance where information about you is collected via certain types of cookies that we use – please see our Cookie Statement for further details on our use of cookies. Please contact us for further information on this type of processing. For some services and products, we may process your personal data using automated means such as using a chatbot. Essentially this means that decisions are taken automatically without human intervention. We will not make decisions based solely on automated decision making to the extent that they have a legal effect or significant impact on you without first notifying you and providing you with clear information about any such automated decision-making, including our lawful basis for carrying it out and the ability to have a human intervention for reviewing the decision. You contact us here for further information on such processing or to opt out.

5. Links to other websites

Our websites and apps may contain hyperlinks to third party websites, plug-ins or applications that are not operated by us. These hyperlinks are provided for your reference and convenience only and do not imply any endorsement of the activities of such third-party websites or any association with their operators.

This Privacy Statement only applies to the personal data that we collect or which we receive from third party sources and over which we act as a data controller, and we cannot be held responsible for personal data about you that is collected and stored by third parties. Third party websites have their own terms and conditions and privacy policies, and you should read these carefully before you submit any personal data to these websites.

We do not endorse or otherwise accept any responsibility or liability for the content of such third-party websites or third-party terms and conditions or policies.

6. Social Media and other User Generated Content

Some of our websites and apps allow users to submit their own content. Please remember that any content submitted on our product/brand page(s) on social media platforms can be viewed by the public and reposted, and you should be cautious about providing certain personal data e.g. financial information or address details. We are not responsible for any actions taken by other individuals if you post personal data on one of our product/brand page(s) on social media platforms. We reserve the right to delete user generated content that doesn’t comply with the relevant terms & conditions.

7. Children's Personal Data

Most of our websites are designed and intended for use by adults. Where one of our websites is intended for use by a younger audience, we understand the importance of taking extra precautions to protect the privacy and safety of children. If our websites are ever intended for young audiences, we will in all cases respect our external commitments on responsible marketing, and we will ensure that before we collect personal data, consent is validly obtained from the parent(s) or legal guardian(s) to the extent that this is required by applicable laws and regulations (the age at which this is necessary varies from country to country). If we discover that we have collected personal data from a child without consent from a parent or legal guardian where such consent should have been obtained, we will delete that personal data as soon as practical.

8. Sharing Personal Data with Third Parties

When we share your personal data with Danone affiliates and other organizations, we make sure we only do so with organizations that safeguard and protect your personal data and comply with applicable privacy laws in the same or similar way that we do. Your personal data will never be sold or rented. We may, however, share or disclose your personal data as described in this Privacy Statement.

Your personal data will be shared with the following third parties for the purposes described:

• Other Danone companies/affiliates: Where it is in our legitimate interests to do so for internal administrative purposes (for example, ensuring consistent and coherent delivery of products to our customers, corporate strategy, merger and acquisition operations, compliance, auditing and monitoring, research and development and quality assurance).
• Third party service providers and subcontractors: Including those which:

i) assist us to carry out your requests, respond to your inquiries, allow personalised conversations with our consumer contact centre teams, fulfil your orders, honor coupons, provide you with samples, enable you to participate in sweepstakes, promotions and competitions, such as logistics providers, sponsors and customer support providers;

ii) perform core information technology and other business-related services, such as website/app development providers, cloud hosting providers, management and evaluation service providers, data analysts, payment processors, utility providers, insurers;

iii) assist in the organization of our events, marketing, advertising and promotional activities and facilitation of surveys, market research, sourcing testimonials, reviews and feedback such as marketing & design agencies, research agencies, events management agencies and events management platforms such as Eventbrite, Inc; or

iv) provide analytics and optimization services relating to our websites and apps.

• Social media platforms: When our web pages use social plug-ins from these businesses (such as the “Like" and "Share" buttons). These other businesses may receive and use personal data about your visit to our sites or apps. If you browse our website or view content on our apps, personal data they collect may be connected to your account on their site. For more information on how these businesses use personal data, please read their privacy policies.
• Business transfer recipients: Where we sell or buy any business or assets, (such as a merger/absorption), to the prospective seller or buyer of such business or assets, or where substantially all of our or any of our affiliates' assets are acquired by a third party, in which case personal data held by us will be one of the transferred assets. Where appropriate, in such case, the buyer acting as the new data controller processes your data and its privacy statement governs the processing of your personal data.
• Law enforcement agencies and regulatory bodies: Where we are obliged by law to disclose your personal data (e.g. to government or law enforcement bodies) or where disclosure is required to protect our rights or those of our staff, customers or other third parties.

Save as expressly detailed above, we will never share, sell or rent any of your personal data to any third party without notifying you and, where necessary, obtaining your consent. Further details about our third parties are available on request.

9. Sharing Personal Data Internationally

 

Your personal data may be used, stored and/or accessed by Danone staff operating outside the EEA or the UK working for us, other members of our group or trusted third parties. Depending on the processing activity such as creating lookalike audiences or registering you for an event via Eventbrite Inc. your personal data may be transferred to for example the United States. If we provide any personal data about you to any such non-EEA and non-UK members of our group or trusted third parties, we will take appropriate measures to ensure that the recipient protects your personal data adequately, such as:

• ensuring that there is an adequacy decision by the European Commission in the case of transfers out of the EEA or by the UK Secretary of State in the case of transfers out of the UK;
• having in place standard contractual clauses with the recipient which have been approved by the European Commission (or the UK Secretary of State for transfers out of the UK);
• any other safeguarding mechanism permitted by law.

Further details about our international data transfers are available on request.

10. How We Protect Your Personal Data

We understand that the security of your personal data is important. We make our best efforts to protect your personal data from being accidentally lost or used or accessed unlawfully. We have implemented a number of security measures to help protect your personal data, and we require that trusted third parties who handle your personal data for us do the same. For example, we implement access controls, use firewalls and secure servers, and we encrypt personal data. In the course of providing your personal data to us, your personal data may be transferred over the internet. Although we make every effort to protect the personal data which you provide to us, the transmission of information over the internet is not completely secure. As such, you acknowledge and accept that we cannot guarantee the security of your personal data transmitted to our website and that any such transmission is at your own risk. Then, once we have received your personal data, we will use strict procedures and security features to prevent unauthorized access to it. Where we have given you (or where you have chosen) a password which enables you to access your online account, you are responsible for keeping this password confidential.

11. How long we store your personal data

We keep your personal data for no longer than necessary for the purposes for which the personal data is processed. The length of time for which we retain personal data depends on the purposes for which we collect and use it, for the duration of your contractual relation with us and/or as required to comply with applicable laws and regulations as well as to establish, exercise or defend our legal rights. For example, where you make a purchase online with us or register for a webinar, we will keep the personal data related to your purchase or registration, so we can perform the specific contract you have entered. After that, we will keep the personal data for a period which enables us to handle or respond to any complaints, queries or concerns relating to the purchase or registration. After the established deadlines, the data is either deleted or retained after being anonymized, especially for statistical purposes. It should be noted that deletion or anonymization are irreversible operations, and that Danone is no longer able, thereafter, to restore this data. Further details about retention periods are available on request.

12. Your rights

Where we process your personal data, you are entitled to a number of rights established in the relevant applicable laws and can exercise these rights at any point. We have provided an overview of these rights below together with what this entails for you. You can exercise your rights by contacting us here.

We will consider all such requests and, in accordance with the applicable laws, will provide our response within a reasonable period, or within the period prescribed by law. Please note, however, that we may rely on certain exemptions to complying with your requests in certain circumstances, for example if we need to keep using the information to comply with our own legal obligations or to establish, exercise or defend legal claims. If an exemption applies, we will tell you this when responding to your request.

We may request you provide us with information necessary to confirm your identity before responding to any request you make.

The right to be informed You have the right to obtain clear, transparent and easily understandable information about how we use your personal data, and your rights. This is why we are providing you with the information in this Privacy Statement.

The right to access your personal data and correction You have the right to access the personal data we hold about you, as well as correct, update or complete it at any time.

The right to deletion of your personal data You have right to request that we delete your personal data. However, this is not an absolute right, and we may have legitimate, legal and regulatory reasons to retain your personal data.

The right to object Under certain circumstances, you have the right to object to certain types of processing based on grounds relating to your particular situation when such processing is based on our or another's legitimate interest. If you exercise this right, we will stop using your personal data for this purpose and add you to a suppression list, unless we can demonstrate compelling legitimate grounds to continue processing your personal data that would outweigh your interests, rights and freedoms. You have the right to object to the processing of your personal data for direct marketing activities (for example, by clicking on the unsubscribe link in our emails or by contacting us directly via DPO.UKIE@danone.com dpo.group@danone.com).

The right to withdraw consent Where we rely on your consent to process personal data, you have the right to withdraw consent at any time, without affecting our processing of your personal data before you withdrew consent.

The right to restriction of processing Under certain circumstances you have the right to restrict the processing of your personal data if:

• you do not believe the personal data we have about you is accurate; or
• you consider that the personal data is not being processed lawfully, but instead of deleting the personal data, you would prefer us to restrict processing instead; or
• we no longer need your personal data for the purposes we collected it, but you require the data in order to establish, exercise or defend legal claims; or
• you have objected to the processing of your personal data and are awaiting verification on whether your interests related to that objection outweigh the legitimate grounds for processing your data.

The right to data portability Your personal data is portable. This means it can be moved, copied or transmitted electronically. However, this right only applies to personal data you have provided to us and where the processing: (i) is based on your consent or takes place for the performance of a contract; and (ii) it takes place by automated means.

The right to lodge a complaint with a supervisory authority If you think that we have not met the data protection or privacy requirements, you have the right to make a complaint to the data protection authority in the country where you usually live or work, or where an alleged infringement of applicable data protection laws has taken place.

If you want to bring a specific complaint against Danone for the way your personal data has been processed or if you are not able to resolve a problem directly with us, you can raise a complaint directly with the UK Information Commissioner’s Office https://ico.org.uk/for-the-public.

UK Information Commissioner’s Office Mailing Address: Wycliffe House Water Lane, Wilmslow, Cheshire SK9 5AF Phone Numbers: +44 303 123 1113 Email Address: casework@ico.org.uk

Alternatively, for Republic of Ireland residents, you can raise a complaint directly with the Irish Data Protection Commission’s Office https://www.dataprotection.ie/.

Irish Data Protection Commission: Mailing Address: Canal House, Station Road, Portarlington, R32 AP23 Co. Laois Phone Numbers: +353 57 8684800 or +353 (0)761 104 800 Email Address: info@dataprotection.ie

You can also contact our Data Protection Officer directly at DPO.UKIE@danone.com .

13. How to contact us

If you have any questions, comments or complaints regarding this Privacy Statement or the processing of your personal data, please contact us via our contact page or write to us at Data Protection Office, Nutricia Limited, Newmarket House, Newmarket Avenue, White Horse Business Park, Trowbridge, Wiltshire, BA14 0XQ

For Republic of Ireland residents, you can write to Nutricia Ireland Limited at Data Protection Office, Nutricia Ireland Limited, Block 1, Deansgrange Business Park, Deansgrange, Co Dublin, A94 P9T3, Ireland or contact us.

You can also contact us via DPO.UKIE@danone.com.

Lastly, you can contact our Group Data Protection Officer, Adrien MIGEON at our Data Protection Office via email at dpo.group@danone.com or write to us at Data Protection Office, Danone SA, 17 Boulevard Haussmann, 75009, Paris, France.

14. Changes to our Privacy Statement

This Privacy Statement was last updated on 9 August 2023.

We may update our Privacy Statement from time to time (for example, to comply with changes in laws or regulations, our practices, procedures and organizational structures, requirements imposed or recommended by supervisory authorities or otherwise). Any changes we make to our Privacy Statement in the future will be posted on this page and will be applicable on the effective date of implementation. Where we are legally required to do so, we will notify you of any changes. Please check back frequently to see any updates or changes to our Privacy Statement.