Privacybeleid

1. Inleiding

Ampère is een logistiek dienstverlener. Wij halen pakketten op bij verkooppartners van Bol.com die we (laten) bezorgen bij eindklanten. Zowel de verkooppartners van Bol.com als de eindklanten kunnen consumenten of bedrijven zijn. Onder bedrijven vallen ook eenmanszaken.

Als je gebruik maakt van onze bezorgdiensten, hebben we je persoonsgegevens (hier-na: gegevens) nodig om ervoor te zorgen dat we de pakketten kunnen bezorgen.

We gaan zorgvuldig om met je gegevens en bewaren ze veilig. Wat we met je gegevens doen en waarom we ze nodig hebben, leggen we uit in dit privacybeleid. Als je na het lezen van ons privacybeleid vragen of klachten hebt, neem dan gerust contact met ons op.

 

2. Wie is verantwoordelijk voor de verwerking van je gegevens?

De verantwoordelijke voor de verwerking van je gegevens voor operationele doeleinden, zoals onze bezorgdiensten is:

Ampère Operations B.V.
Kanaaldijk 5
3542 AP Utrecht
E-mail: privacy@amperebezorgt.nl

Voor onder meer de technische aspecten van de gegevensverwerking, zoals de IT-systemen waarmee je gegevens worden verwerkt, is de verantwoordelijke:

Ampère Support Office B.V.
Kanaaldijk 5
3542 AP Utrecht
E-mail: privacy@amperebezorgt.nl

inclusief al aan haar gelieerde ondernemingen (hierna tezamen in enkelvoud: Ampère).

Wanneer dit privacybeleid verwijst naar ‘Ampère’, ‘wij’, ‘ons’ of ‘onze’, verwijst Ampère naar de verantwoordelijke die beslist over de doeleinden en middelen van de verwerking van je gegevens. De gegevens die worden verzameld via een domein van Ampère, zo-als amperebezorgt.nl of een app, vallen onder de reikwijdte van dit privacybeleid.

 

3. Wanneer is dit privacybeleid van toepassing?

Dit privacybeleid is op jou van toepassing als je:

• Klant of opdrachtgever bent van Ampère, zoals een ‘Verzenden via bol.com’-partner, drop-off partner of elke andere verkooppartner van Ampère (hierna te-zamen ook: partners);
• Contactpersoon bent van de klant of opdrachtgever;
• Ontvanger bent van een of meer pakketten die door Ampère of een andere vervoerder worden geleverd, dit wil zeggen de eindklant;
• Leverancier bent van Ampère;
• Onze websites bezoekt, waaronder amperebezorgt.nl, inclusief alle pagina’s en mobiele apps (hierna tezamen: websites);
• Gebruikmaakt van onze sociale mediakanalen;
• E-mails van Ampère ontvangt of naar Ampère verstuurt. Je kunt hierbij denken aan correspondentie metonze partners; en
• (Anderszins) contact opneemt met Ampère.

 

4. Welke gegevens verwerken wij van jou?

Zonder je gegevens kunnen we onze diensten niet verlenen. De gegevens die we ver-werken verkrijgen we direct van jou wanneer je gebruikmaakt van onze diensten, bijvoor-beeld wanneer je een zending plaatst en de vereiste gegevens invult. In sommige situa-ties kunnen we gegevens ontvangen van derde partijen, bijvoorbeeld als jij die partijen toestemming hebt gegeven om bepaalde informatie met ons te delen. Op zichzelf be-schouwd zijn niet alle gegevens die we van je verwerken ‘persoonsgegevens’, maar in combinatie met andere informatie kunnen ze wel als zodanig worden beschouwd.

Waar van toepassing, verwerken wij de volgende gegevens die je direct of indirect aan Ampère verstrekt bij het gebruik van onze diensten en/of het bezoeken van onze websites:

Contactgegevens van eindklant en/of partner
Zoals naam, adres (straat, huisnummer, postcode, woonplaats en land), e-mailadres en telefoonnummer. Naam en adres van geadresseerde komen op het verzendlabel te staan.

Financiële informatie
Dit omvat je bankrekeningnummer, betalingsstatus en facturen.

Accountinformatie
Dit omvat inloggegevens, inclusief je e-mailadres, en andere informatie verstrekt via je account.

Informatie met betrekking tot verzendingen van pakketten
Dit omvat het volgnummer van de zending, routeinformatie, locatiegegevens, status van een zending, afleverlocatie, verpakkingstype, aantal stuks, gewicht, foto van het pakket, foto van de locatie van partners, drop-off punten, lost-in-mail data en planning en control data.

Gebruikers- en voorkeursinformatie
Dit omvat verzendbedragen, klachten, aankoopgeschiedenis en gerelateerde commerci-ele activiteiten, communicatie, enquête-informatie en winkelvoorkeuren.

Automatisch gegenereerde informatie
Dit omvat IP-adres, apparaat- of gebruikers-ID, systeem- en browsertype, datum- en tijd-stempels, verwijzende website-adres, inhoud en pagina’s die je hebt bezocht op onze websites, data, tijden en locaties waar acties plaatsvinden, websites die je bezoekt etc.

 

5. Maakt Ampère gebruik van cookies?

Ja, we maken gebruik van cookies en vergelijkbare technologieën op onze websites (hierna tezamen: cookies). Via cookies verkrijgt Ampère automatisch gegevens wanneer je onze websites bezoekt. Je kunt onze Cookieverklaring lezen voor meer informatie en de cookies die we gebruiken zien in ons cookie-overzicht.

 

6. Met welke doeleinden en grondslagen verwerken wij jouw gegevens?

Ampère verwerkt je gegevens alleen voor welbepaalde, uitdrukkelijk omschreven en ge-rechtvaardigde doeleinden en op basis van de grondslagen zoals hierna omschreven:

Uitvoeren van overeenkomsten
Dit omvat al onze bezorgdiensten, track-and-trace van pakketten, communicatie met individuen en andere partijen over onze diensten, het reageren op verzoeken om infor-matie, geschillenbeslechting en het voorbereiden van overeenkomsten (bijvoorbeeld het koppelen van het track-and-trace nummer aan je account om je in staat te stellen je zending te volgen). De grondslag voor het verwerken van gegevens voor deze doelein-den is uitvoering van de overeenkomst.

Relatiebeheer
Ampère verwerkt gegevens voor zover nodig voor de ontwikkeling en verbetering van haar diensten, accountbeheer, klantenservice, het onderhouden en uitbreiden van de relatie met partners, communicatie via onze websites en die van derden en voor het uit-voeren van analyses met betrekking tot gegevens voor statistische en wetenschappelijke doeleinden. De grondslag voor het verwerken van gegevens voor deze doeleinden is uitvoering van de overeenkomst of gerechtvaardigd belang.

Productontwikkeling, onderzoek en verbetering van onze diensten
Ampère verwerkt gegevens voor zover die nodig zijn voor onderzoek, ontwikkeling en verbetering van onze diensten. De grondslag voor het verwerken van gegevens voor deze doeleinden is gerechtvaardigd belang.

Uitvoering van bedrijfsprocessen, intern beheer en rapportages
Dit omvat activiteiten zoals het beheren van bedrijfsmiddelen, interne audits, financiën en boekhouding, zakelijke controles, centrale verwerkingsfaciliteiten bieden voor efficiën-tiedoeleinden, activiteiten in het kader van fusies, splitsingen en overnames en verwer-ken van gegevens voor rapportages en analyses, zoals onderzoeken naar zendingen om fraude op te sporen. De grondslag voor het verwerken van gegevens voor deze doeleinden is voldoen aan wettelijke verplichtingen of gerechtvaardigd belang.

Veiligheid en beveiliging
We verwerken gegevens ter bescherming van de gezondheid, veiligheid en bescherming van Ampère, haar activa, haar klanten, en toegang van leveranciers of zakelijke partners tot online en offline locaties. De grondslag voor het verwerken van gegevens voor deze doeleinden is voldoen aan wettelijke verplichtingen of gerechtvaardigd belang.

Naleven van wettelijke verplichtingen
Dit betreft de verwerking van gegevens die nodig zijn voor het naleven van wetten, voor-schriften en sectorspecifieke richtlijnen waaraan Ampère onderworpen is, zoals lijsten met geweigerde partijen, voor het vermijden van belangenconflicten en ter bestrijding van witwassen, anticorruptie of andere compliance regels. De grondslag voor het verwer-ken van gegevens voor deze doeleinden is het voldoen aan wettelijke verplichtingen.

Wanneer gepast of vereist, en voor specifieke doeleinden, zullen we om je toestemming vragen.

 

7. Met wie worden je gegevens gedeeld?

Ampère zal je gegevens niet delen, tenzij sprake is van de volgende situaties:

• Met aan Ampère gelieerde bedrijven, operationele groepen, dochteronderne-mingen, branches en/of derde partijen indien dit noodzakelijk is voor de hier-voor beschreven doeleinden. Je kunt hierbij onder meer denken aan samen-werkingen met andere postverwerkers of pakketbezorgers. Voor zover derde partijen zelf verantwoordelijke zijn, zijn zij verplicht om zelf privacy wet- en regel-geving na te komen. We verwijzen daarom naar hun privacyverklaringen of -beleid. Indien van toepassing zal Ampère van derde partijen eisen verwerkin-gen uit te voeren overeenkomstig het beleid en richtlijnen van Ampère met be-trekking tot gegevensbescherming.
• Met verwerkers, dat wil zeggen partijen die je gegevens ten behoeve van Am-père verwerken. Je kunt denken aan IT-dienstverleners voor onderhoud en beheer van onze systemen of systemen van derden, planning en control tools, Customer Relationship Managment tools en opslag van je gegevens. Deze derde partijen mogen je gegevens alleen gebruiken voor specifieke doeleinden en in overeenstemming met de instructies van Ampère. Ampère schakelt alleen verwerkers in die garanderen dat passende technische en organisatorische maatregelen zijn getroffen en de rechten van betrokkenen worden beschermd.
• Met onze werknemers indien en voor zover noodzakelijk voor de uitvoering van hun taken. In een dergelijk geval zal de toegang worden verleend voor zover noodzakelijk voor hun werkzaamheden en enkel indien de werknemer is ge-bonden door geheimhoudingsplicht.
• Indien en voor zover vereist door de wet, een gerechtelijk bevel of andere juri-dische procedure, bijvoorbeeld met toezichthouders, rechterlijke instanties of andere bevoegde overheidsinstanties om de rechten van Ampère vast te stel-len en/of uit te oefenen.
• In verband met een zakelijke transactie, zoals een afsplitsing, fusie, consolida-tie of verkoop van activa of in geval van een faillissement.

 

8. Waar slaat Ampère je gegevens op?

De aard van onze onderneming brengt met zich mee dat je gegevens in sommige geval-len worden doorgegeven aan ontvangers in landen buiten de Europese Economische Ruimte (EER). De hoofdregel is dat dit alleen is toegestaan als een land een passend beschermingsniveau biedt. Als er geen passend beschermingsniveau in een land buiten de EER is, zorgen wij voor passende waarborgen zodat de gegevens zo goed mogelijk worden beschermd. Een voorbeeld hiervan is het gebruik van modelcontracten die zijn goedgekeurd door de Europese Commissie.

Wat betreft gegevensuitwisseling met de Verenigde Staten zullen wij zaken proberen te doen met bedrijven die zijn gecertificeerd onder het EU-VS Data Privacy Framework. Dit is een overeenkomst die de bescherming regelt van gegevens van EU-burgers die in de Verenigde Staten worden verwerkt. De Europese Commissie heeft deze overeenkomst goedgekeurd. Amerikaanse bedrijven kunnen hun certificering indienen bij de Ameri-kaanse Kamer van Koophandel. Als de certificering wordt goedgekeurd, mogen wij ge-gevens uitwisselen met het betreffende bedrijf in de Verenigde Staten. Als dit niet moge-lijk is, vallen we terug op het sluiten van de hiervoor genoemde modelcontracten.

Als er ook geen passende waarborgen zijn in een land buiten de EER, zullen wij gege-vens alleen doorgeven als sprake is van een wettelijke uitzondering. Voorbeelden hier-van zijn uitdrukkelijke toestemming of als de verwerking noodzakelijk is voor het uitvoeren van de overeenkomst.

 

9. Hoe lang bewaart Ampère je gegevens?

We zullen je gegevens niet langer bewaren dan nodig is voor het doel waarvoor we je gegevens verwerken. Na de bewaartermijn zullen we je gegevens verwijderen of anoni-miseren, tenzij we bepaalde gegevens moeten bewaren voor een ander doel. We zullen dit alleen doen als we een wettelijke grondslag hebben om je gegevens (langer) te be-waren. We zullen er ook voor zorgen dat de gegevens alleen toegankelijk zijn voor dat andere doel. Enkele voorbeelden:

• Wanneer een bestelling wordt geplaatst, krijgen we een melding van Bol.com met de gegevens die we dienen te verwerken, zoals de verzendgegevens voor ophalen en bezorgen, evenals naam, adres en woonplaats van de partner en eindklant. Zie verder paragraaf 4. De bewaartermijn voor deze melding is 60 dagen vanaf het moment dat wij de melding hebben ontvangen dat wij een be-stelling moeten bezorgen. Na deze termijn van 60 dagen wordt deze melding verwijderd of geanonimiseerd.
• Sommige documenten, waarin gegevens kunnen voorkomen, moeten wij voor een minimale termijn bewaren voor belasting- of administratiedoeleinden. Vaak is de bewaartermijn 5 of 7 jaar na een bepaalde gebeurtenis. We zullen in die gevallen alleen die gegevens bewaren die noodzakelijk zijn om onze wettelijke verplichtingen te kunnen nakomen.

 

10. Hoe worden je gegevens beveiligd?

• Ampère heeft passende technische en organisatorische maatregelen genomen om je gegevens te beschermen tegen onopzettelijke of onrechtmatige verwerking, inclusief maatregelen op grond waarvan:
• Je gegevens zijn beveiligd tegen toegang door onbevoegden;
• Je gegevens vertrouwelijk blijven;
• De integriteit en beschikbaarheid van je gegevens blijven behouden; en
• Relevant personeel is opgeleid in de vereisten voor informatiebeveiliging.

Zo beveiligen wij onze systemen en applicaties volgens de geldende standaarden voor informatiebeveiliging en voeren jaarlijks een penetratietest uit, gebaseerd op de risico’s die in de OWASP top 10 worden benoemd.

Mochten we op de hoogte komen van een datalek, dan zullen wij het datalek melden overeenkomstig toepasselijke wet- en regelgeving.

 

11. Welke rechten kun je uitoefenen met betrekking tot jouw gegevens?

Op basis van toepasselijke wet- en regelgeving in de EER heb je rechten die je kunt uitoefenen met betrekking tot je gegevens. Soms zijn wij niet verplicht om (volledig) te voldoen aan je verzoek, omdat bepaalde rechten voorwaardelijk zijn of omdat we je rech-ten moeten afwegen tegen onze rechten en verplichtingen om je gegevens te verwerken en om rechten en vrijheden van anderen te beschermen. Een aantal rechten die je hebt in verband met je gegevens worden hieronder uitgelegd.

Inzagerecht
Je hebt het recht op een kopie van de gegevens die we van je verwerken en op informa-tie over hoe we deze gebruiken. Je gegevens worden doorgaans digitaal aan je ver-strekt. We kunnen van je verlangen dat je zich identificeert voordat wij de vereiste infor-matie verstrekken.

Recht op rectificatie
We streven na dat de informatie die we over je bewaren accuraat en volledig is. Als je echter van mening bent dat dit niet het geval is, heb je het recht ons te verzoeken in-complete of onjuiste gegevens die wij van je verwerken aan te passen.

Recht op verwijdering
Je hebt het recht ons te verzoeken je gegevens te laten verwijderen, bijvoorbeeld wan-neer de gegevens die we hebben verzameld niet meer nodig zijn voor het oorspronkelij-ke doel, wanneer je gegevens niet meer actueel zijn of wanneer je je toestemming in-trekt. Dit moet echter worden afgewogen tegen andere factoren. We kunnen bijvoor-beeld je verzoek niet inwilligen op grond van bepaalde wettelijke verplichtingen.

Recht op beperking van verwerking
Je hebt het recht ons te verzoeken je gegevens (tijdelijk) niet te verwerken, bijvoorbeeld wanneer je vermoedt dat de gegevens die wij bewaren niet correct zijn of wanneer je denkt dat het niet meer nodig is je gegevens te verwerken.

Recht op gegevensoverdraagbaarheid
Je hebt het recht ons te verzoeken je gegevens over te dragen aan een derde partij die je opgeeft. Dit recht kan alleen worden uitgeoefend wanneer je de gegevens zelf aan ons hebt verstrekt, en wanneer wij die gegevens geautomatiseerd verwerken op basis van je toestemming of om onze verplichtingen uit een overeenkomst met je uit te voeren.

Recht op bezwaar
Je hebt het recht bezwaar te maken tegen een verwerking die is gebaseerd op onze gerechtvaardigde belangen. In het geval de verwerking van gegevens plaatsvindt voor marketingdoeleinden, kunt je in principe altijd bezwaar maken. Wanneer je ons verzoekt het gebruik van je gegevens voor marketingdoeleinden te staken, zal Ampère onmiddel-lijk het verder gebruik van je gegevens staken. Voor andere doeleinden dan marketing, gebaseerd op onze gerechtvaardigde belangen, zullen we je gegevens niet meer ver-werken wanneer je een bezwaar indient in verband met je specifieke situatie, tenzij we een zwaarwegend gerechtvaardigd belang hebben voor de verwerking. Wel willen we je erop wijzen dat mogelijk bepaalde services of voordelen niet meer kunnen leveren als we de noodzakelijke gegevens niet voor dat doel kunnen verwerken.

Rechten met betrekking tot geautomatiseerde besluitvorming
Je hebt het recht niet te worden onderworpen aan geautomatiseerde besluitvorming, inclusief profilering, waaraan voor je rechtsgevolgen of vergelijkbare aanmerkelijke ge-volgen zijn verbonden. Als je bent onderworpen aan een geautomatiseerd besluit en het niet eens bent met de uitkomst daarvan, kunt je contact opnemen met ons en ons ver-zoeken het besluit te heroverwegen. Op dit moment is bij ons geen sprake van geauto-matiseerde besluitvorming.

Recht op intrekking van toestemming
We kunnen in specifieke gevallen om je toestemming vragen voor de verwerking van je gegevens. Wanneer we dat doen heb je het recht je toestemming op elk moment in te trekken. Ampère zal de verwerking zo spoedig mogelijk na het intrekken van je toestem-ming stopzetten. Maar dit heeft geen invloed op de rechtmatigheid van de verwerking voordat de toestemming wordt ingetrokken.

 

12. Wat als ik andere vragen of klachten heb?

Als je (andere) vragen of klachten hebt over dit privacybeleid of over het gebruik van je gegevens door Ampère, neem dan contact met ons op. We zullen je vraag of klacht zo snel mogelijk in behandeling nemen en je informeren over de resultaten van ons onder-zoek. Als je vindt dat we een klacht niet naar tevredenheid hebben afgehandeld, kun je contact opnemen met de toezichthoudende autoriteit op het gebied van gegevensbe-scherming in je rechtsgebied. In Nederland is dat de Autoriteit Persoonsgegevens.

 

13. Wijzigingen

Dit privacybeleid kunnen wij van tijd tot tijd wijzigen als nieuwe ontwikkelingen daartoe aanleiding geven. Het meest actuele privacybeleid vind je op amperebezorgt.nl. Wij ra-den je aan om het privacybeleid regelmatig te raadplegen, zodat je van deze wijzigingen op de hoogte bent.

 

14. Begrippenlijst

Hieronder volgt uitleg van enkele begrippen die in deze verklaring worden gebruikt zon-der beginhoofdletter (tenzij anders vermeld). De enkelvoudsvorm, meervoudsvorm en vervoegingen van elk begrip kunnen door elkaar worden gebruikt in de verklaring.

Anonimiseren
Dit is een onomkeerbaar proces om ervoor te zorgen dat gegevens niet meer herleidbaar zijn naar betrokkenen. ‘Betrokkenen’ zijn natuurlijke personen (individuen) waarvan ge-gevens worden verwerkt.

Cookies
Cookies zijn kleine tekstbestanden die een server naar een browser stuurt als je onze websites bezoekt. Cookies onthouden bijvoorbeeld de gegevens die je invult voor een volgend bezoek, zodat de inhoud van de diensten op je kan worden afgestemd en het niet nodig is dat gegevens opnieuw worden ingevuld. Naast cookies kan Ampère ‘verge-lijkbare technieken’ gebruiken, zoals JavaScripts, tracking pixels en web beacons. Dit zijn technieken ervoor zorgen dat een systeem informatie kan verzamelen, kan opslaan en vervolgens kan versturen. In dit beleid worden cookies en vergelijkbare technieken sa-men aangeduid als ‘cookies’.

Datalek
Een datalek is een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking of toegang tot ver-werkte gegevens. Dit kan gebeuren door bijvoorbeeld hacking of het verliezen van do-cumenten. Een datalek kan variëren van het per ongeluk openbaar worden van je naam en contactinformatie tot het ongewenst blootstellen van meer gevoelige gegevens, zoals financiële informatie.

Gegevens
Een ‘persoonsgegeven’ is alle informatie die direct of indirect te herleiden is naar een individu. Voorbeelden zijn naam, adres, woonplaats, e-mailadres, telefoonnummer, coo-kie ID’s, gegevens ter zake van tracking, commerciële en financiële data. In dit beleid worden persoonsgegevens aangeduid met ‘gegevens.’

Grondslagen
Om rechtmatig gegevens van je te kunnen verwerken, heeft Ampère een wettelijke grondslag nodig. Dit is de basis die de wet biedt om je gegevens te mogen verwerken. Hierna komen de grondslagen aan de orde die voor ons het meest van belang zijn:

• Uitvoering van de overeenkomst
  De gegevensverwerking is noodzakelijk om op jouw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen of ter uitvoering van enige over-eenkomst tussen jou en Ampère. Zo moeten wij gegevens verwerken als je diensten van Ampère afneemt.
• Voldoen aan wettelijke verplichtingen
  De gegevensverwerking is noodzakelijk om te voldoen aan wettelijke verplich-tingen die op Ampère rusten. Hieronder vallen verplichtingen richting de belas-tingdienst.
• Gerechtvaardigd belang
  De gegevensverwerking is noodzakelijk voor de behartiging van de gerecht-vaardigde belangen van Ampère of een derde, tenzij jouw belangen, grond-rechten en fundamentele vrijheden zwaarder wegen dan onze belangen. Om ons te kunnen beroepen op deze grondslag, zullen wij eerst bepalen of er ge-rechtvaardigde belangen zijn. Je kunt denken aan verwerkingen die vallen on-der onze normale bedrijfsvoering of het dagelijks beheer van Ampère. Vervol-gens vragen wij ons af of we met minder gegevens of via een minder ingrijpen-de weg hetzelfde resultaat kunnen bereiken. Ook zal Ampère een balanstest uitvoeren. Dit betekent dat we de belangen en rechten van jou afwegen ten opzichte van die van ons. Als we tot het besluit komen dat onze belangen zwaarder wegen dan die van jou, zullen wij ons beroepen op deze grondslag.
• Toestemming
  In specifieke gevallen zullen we om je toestemming vragen. Toestemming is el-ke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee je door middel van een verklaring of ondubbelzinnige actieve handeling gege-vensverwerking accepteert. Zie voor meer informatie paragraaf 12.

Verantwoordelijke
Organisatie die doel en middelen bepaalt voor de verwerking van gegevens. Zo is Ampè-re verantwoordelijke voor het verwerken van gegevens voor marketingdoeleinden. In toepasselijke wetgeving wordt ook wel gesproken over ‘verwerkingsverantwoordelijke’.

Verwerken
(Een geheel van) bewerkingen met betrekking tot (een geheel van) gegevens, al dan niet geautomatiseerd. Voorbeelden zijn verzamelen, vastleggen, ordenen, opslaan, wij-zigen, opvragen, inzien, delen, raadplegen, gebruiken, verstrekken en verwijderen van gegevens.

Verwerker
Organisatie die ten behoeve van de verantwoordelijke gegevens verwerkt.

Verwijderen
Wissen van gegevens zodat de gegevens noch direct, noch indirect kunnen worden teruggehaald.

© 2023 Ampere
(versie: oktober 2023)