Handvest bescherming persoonsgegegevens

Privacybeleid Hoog Catharijne

In dit privacybeleid laten wij u weten welke persoonsgegevens wij van u verwerken en waarom deze persoonsgegevens worden verwerkt.

Voor alle vragen over dit privacybeleid kunt u contact opnemen met:

Hoog Catharijne

T.a.v. privacy officer

Godebaldkwartier 54

3511 DX Utrecht

Nederland

Tel: 030 2346 464

E-mail adres: gdpr.nederland@klepierre.com

Kvk 30128837

Inleiding

In dit privacybeleid geven we onder meer aan wat de doeleinden van de verwerking van uw persoonsgegevens zijn, op welke grondslagen we dat doen, wat de bewaartermijn van uw gegevens is, of we uw persoonsgegevens doorgeven aan derden, en wat uw rechten zijn ten aanzien van uw persoonsgegevens.

Doeleinden gegevensverwerking

Uw persoonsgegevens worden door ons verwerkt voor de volgende doeleinden:

·       het uitvoeren van onze dienstverlening;

·       het beveiligen van het winkelcentrum;

·       het lidmaatschap bij Hoog Catharijne (Hoog Catharijne Premium);

·       het toesturen van informatie, zoals aanbiedingen, nieuwsbrieven of uitnodigingen en andere door ons georganiseerde evenementen;

·       het nakomen van onze wettelijke verplichtingen.

De persoonsgegevens die wij verwerken worden alleen gebruikt voor bovenstaande doeleinden en we verwerken niet meer persoonsgegevens dan noodzakelijk.

Grondslagen gegevensverwerking

Uw persoonsgegevens kunnen door ons worden verwerkt op grond van:

·       de door u gegeven toestemming;

·       het voorbereiden en uitvoeren van een overeenkomst met u;

·       een aan ons opgelegde wettelijke verplichting;

·       uw vitaal belang;

·       onze gerechtvaardigde belangen.

Toestemming

Als we uw persoonsgegevens verwerken op basis van uw toestemming, bijvoorbeeld toestemming voor het ontvangen van nieuwsbrieven, kunt u deze toestemming altijd intrekken.

Het voorbereiden en uitvoeren van een overeenkomst met u

het verwerken van uw persoonsgegevens is een noodzakelijke voorwaarde voor het aangaan en uitvoeren van een overeenkomst met u. Wij kunnen onze diensten dan alleen leveren wanneer u de benodigde persoonsgegevens aan ons verstrekt.

Wettelijke plicht

Wij kunnen wettelijk verplicht zijn om uw persoonsgegevens te verwerken, zoals bijvoorbeeld op grond van fiscale wetgeving.

Gerechtvaardigd belang

Wij hebben verschillende gerechtvaardigde belangen op grond waarvan we persoonsgegevens verwerken:

·       relatiebeheer;

·       optimalisatie website en dienstverlening;

·       beveiliging en cameratoezicht door middel van vaste camera’s en bodycams

·       archivering; en

·       werving en selectie.

Wij kunnen u bijvoorbeeld informatie toesturen waarvan wij denken dat die voor u van belang is.

Wij kunnen uw persoonsgegevens gebruiken voor het evalueren en verbeteren van onze dienstverlening.

Wij verwerken persoonsgegevens voor het inzetten van beveiliging en cameratoezicht.

Bij werving en selectie van medewerkers kunnen wij persoonsgegevens verwerken.

Bewaartermijn persoonsgegevens

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de in dit privacybeleid opgenomen doeleinden.

Wanneer de grondslag voor verwerking van uw persoonsgegevens toestemming is, bewaren wij uw persoonsgegevens totdat u uw toestemming intrekt.

De persoonsgegevens die u aan ons verstrekt voor het voorbereiden en aangaan van een overeenkomst met u bewaren we niet langer dan tien jaar na afloop van onze laatste dienstverlening aan u.

Wanneer wij persoonsgegevens verwerken op grond van een wettelijke plicht, dan hanteren wij de bewaartermijn die in die wet is bepaald.

Wanneer we persoonsgegevens verkrijgen door middel van het gebruik van cookies, bewaren we deze gegevens niet langer dan daarvoor noodzakelijk, maximaal twee jaar.

Camerabeelden van vaste camera’s en bodycams worden maximaal 28 dagen bewaard, tenzij het nodig is om deze camerabeelden langer te bewaren voor het afhandelen van een incident of een onderzoek.

Op onze back-upsystemen verwijder we persoonsgegevens zo snel mogelijk na afloop van de hiervoor genoemde bewaartermijnen.

Uw persoonsgegevens en derden

Uw persoonsgegevens worden door ons niet aan derden verstrekt tenzij:

·       deze doorgifte noodzakelijk is voor de verlening van onze diensten en beveiliging van het winkelcentrum;

·       deze doorgifte gebeurt aan een verwerker, met welke verwerker we een overeenkomst hebben gesloten die erop ziet dat de verwerker voldoende waarborgen biedt ter bescherming van deze persoonsgegevens;

·       we op grond van een wettelijke bepaling gehouden zijn persoonsgegevens door te geven;

·       een rechterlijke uitspraak ons verplicht deze gegevens aan een derde te verstrekken.

·       Op verzoek van opsporende instanties.

Wij hebben derden ingeschakeld voor onze boekhouding, juridische dienstverlening, archivering, ICT, CRM-systeem, wifi, website, app, gift card, parkeerbeheer, lockers, beveiliging, cameratoezicht, websitebeheer, schoonmaakwerkzaamheden en het versturen van mailingen.

Cameratoezicht

Wij maken gebruik van cameratoezicht door middel van vaste camera’s en bodycams. De camerabeelden worden veilig opgeslagen en toegang tot deze camerabeelden is beperkt tot geselecteerde personen.

Het cameratoezicht heeft de volgende doelstellingen:

·             toegangscontrole van de winkelcentra;

·             bewaking van aanwezige eigendommen, gasten, medewerkers en overige bezoekers, ter voorkoming van diefstal;

·             beveiliging van de eigen winkelcentra, haar gasten en haar medewerkers tegen onbevoegde toegang en andere ongewenste activiteiten zowel op bemande als onbemande plekken;

·             het kunnen registreren en identificeren van incidenten, onbevoegde personen en personen die andere ongewenste activiteiten verrichten;

·             preventie en de-escalatie van conflictsituaties;

·             onderzoek in geval van een incident en de opsporende instanties op hun verzoek te voorzien van het desbetreffende beeldmateriaal.

Bodycams worden openlijk en duidelijk gedragen door beveiligers. Er worden hiermee alleen beelden gemaakt bij een incident en pas nadat er door de beveiliger een waarschuwing is gegeven dat er opnames met de bodycam zullen worden gemaakt. Voor meer informatie over het gebruik van bodycams kunt u ook onze huisregels  raadplegen.

Hoog Catharijne heeft een gezamenlijke verwerkingsovereenkomst met Trigion Beveiliging aangezien zij gezamenlijk het doel en de middelen vaststellen bij het inzetten van cameratoezicht door middel van vaste camera’s en bodycams en de omgang met camerabeelden. Op basis van deze overeenkomst handelt Hoog Catharijne verzoeken af van betrokkenen met betrekking tot de camerabeelden.

COOKIES DIE OP DE WEBSITE WORDEN GEBRUIKT

Sociale media / Sociale media cookies

Op onze website wordt door middel van een sociale mediaknop verwezen naar Facebook, Instagram en TikTok. Deze knop kunt u gebruiken voor informatie over ons of om ons te promoten of informatie over ons te delen. wij zijn niet verantwoordelijk voor het privacybeleid van deze sociale media, aangezien sociale media zelf bepalen hoe deze sociale mediaknop functioneert. Door deze sociale mediaknop te gebruiken wordt er door sociale media een “sociale media cookie” geplaatst, zodat zij u herkent wanneer u iets wilt delen.

Het privacybeleid van Facebook, Instagram en TikTok verandert regelmatig. U kunt het privacybeleid van Facebook, Instagram en TikTok lezen op de websites van deze sociale media.

Uw rechten

U heeft de volgende rechten bij de verwerking van uw persoonsgegevens:

Recht op inzage

U heeft het recht om uw persoonsgegevens in te zien. Op verzoek zullen wij u een overzicht verstrekken van de persoonsgegevens die wij van u verwerken, op welke grondslag, de bewaartermijnen, de organisatorische en technische maatregelen die wij genomen hebben, en of wij uw informatie aan derden verstrekken.

Recht op rectificatie

U heeft het recht om ons te vragen om onjuiste of incomplete persoonsgegevens van u te rectificeren. Indien nodig zullen wij uw persoonsgegevens rectificeren en ze compleet maken.

Recht op gegevenswissing

U heeft het recht om ons te vragen om uw persoonsgegevens te wissen. Wij kunnen dit slechts in de volgende gevallen doen:

·       uw persoonsgegevens zijn niet langer nodig voor de doelen waarvoor ze oorspronkelijk zijn verzameld en verwerkt;

·       u trekt uw toestemming in en wij hebben geen andere rechtsgrond om uw persoonsgegevens te verwerken;

·       u maakt bezwaar tegen het verwerken en wij hebben geen gerechtvaardigde gronden voor de verwerking;

·       uw persoonsgegevens zijn door ons onrechtmatig verwerkt;

·       uw persoonsgegevens moeten worden gewist om aan een op ons rustende wettelijke verplichting te voldoen.

Recht op beperking

U heeft het recht om ons te vragen om de verwerking van uw persoonsgegevens te beperken in één van de volgende situaties:

·       u betwist de juistheid van uw persoonsgegevens, gedurende een periode die ons in staat stelt om de juistheid van uw persoonsgegevens te controleren;

·       de verwerking van uw persoonsgegevens is onrechtmatig en u verzet zich tegen het wissen van uw persoonsgegevens en verzoekt in plaats daarvan beperking van de verwerking;

·       wij hebben uw persoonsgegevens niet meer nodig voor het doel van de verwerking maar u heeft uw persoonsgegevens nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;

·       u heeft bezwaar gemaakt tegen de verwerking van uw persoonsgegevens en wij zijn aan het overwegen of onze gerechtvaardigde belangen zwaarder wegen dan uw gerechtvaardigde belangen.

Recht op bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens in één van de volgende situaties:

·       de verwerking is gebaseerd op onze gerechtvaardigde belangen;

·       we gebruiken uw persoonsgegevens voor direct marketing;

·       we gebruiken uw persoonsgegevens voor statistische of wetenschappelijke/historische doeleinden.

We kunnen uw verzoek afwijzen als we dwingende gerechtvaardigde belangen hebben die zwaarder wegen dan uw belangen, of wanneer de verwerking plaatsvindt voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Recht op dataportabiliteit

U heeft het recht om de door u aan ons verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en om de persoonsgegevens aan een andere partij over te dragen. Op verzoek kunnen wij de persoonsgegevens voor u overdragen, als dit technisch mogelijk is. Het recht op dataportabiliteit kan alleen worden uitgevoerd wanneer aan de volgende twee gronden is voldaan:

·       de verwerking is gebaseerd op uw toestemming of op het uitvoeren van een overeenkomst; en

·       de verwerking wordt verricht via geautomatiseerde procedés.

Uitoefening van uw rechten

U kunt bij ons een verzoek indienen om één of meerdere van bovenstaande rechten uit te oefenen. Stuurt u ons bij dit verzoek uw contactgegevens, zodat wij contact met u kunnen opnemen over uw verzoek. Wij behouden ons het recht voor om u te vragen zich te identificeren. In sommige gevallen kan het mogelijk zijn dat een redelijke vergoeding wordt gevraagd voor het uitvoeren van het verzoek.

U kunt uw verzoek per brief of per e-mail aan ons versturen op het in dit privacybeleid aangegeven adres of e-mailadres. Wees in uw verzoek graag zo duidelijk en precies als mogelijk. Vermeld in ieder geval welk recht u wilt uitoefenen en op welke gronden.

Wij zullen u binnen één maand informeren over het vervolg dat aan uw verzoek wordt gegeven. Als het niet mogelijk is om binnen één maand aan uw verzoek te voldoen zullen wij u hiervan tijdig op de hoogte stellen.

Als blijkt dat we geen gevolg aan uw verzoek kunnen geven zullen wij de afwijzing aan u motiveren

U heeft altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u van mening bent dat uw privacyrechten geschonden worden. We vragen u echter om de reden van de klacht eerst aan ons voor te leggen, zodat we samen tot een oplossing kunnen komen.

Wijzigingen privacybeleid

Dit privacybeleid kan worden aangevuld of gewijzigd. De meest recente versie van ons privacybeleid staat op onze website.

Dit privacybeleid is gemaakt op 26-10-2026.