Privacybeleid voor mobiele apps en IoT-diensten van Geberit

Deze Privacyverklaring is van toepassing op het gebruik van de Geberit mobiele apps (“Mobiele App(s)“) en Internet of Things diensten (“IoT-diensten“), en de diensten die zij leveren. Het gebruik van de Mobiele Apps en IoT-diensten vereist dat wij uw persoonsgegevens verwerken wanneer u toegang krijgt tot bepaalde diensten. Onder persoonsgegevens verstaan wij alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.

2.1 De exploitant van de Mobiele Apps en IoT-diensten en de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Zwitserland (“Geberit“).

2.2 U kunt contact opnemen met het ons privacyteam via dataprotection@geberit.com. Als u vertrouwelijk contact wilt opnemen met onze functionaris voor gegevensbescherming, kunt u DPO@geberit.com gebruiken of per post contact opnemen via het bovenstaande postadres ter attentie van “De functionaris voor gegevensbescherming“.

3.1 In elke paragraaf wordt u geïnformeerd over de verwerkingsgrondslag voor het verwerken van uw gegevens. De toepasselijke wetgeving inzake gegevensbescherming hangt af van het land waarin u Mobiele Apps en IoT-diensten gebruikt. Voor de Europese Unie en de Europese Economische Ruimte geldt de Algemene Verordening Gegevensbescherming (“AVG“). De UK General Data Protection Regulation (“UK GDPR“) geldt voor het Verenigd Koninkrijk, en de Zwitserse Wet Bescherming Persoonsgegevens (“DSG“) geldt voor Zwitserland.

3.2 In gevallen waarin wij ons beroepen op uw toestemming, is de verwerkingsgrondslag artikel 6 lid 1 sub a van de AVG of de UK GDPR, of artikelen 30 en 31 lid 1 van de DSG. Als de gegevensverwerking gebaseerd is op een contract tussen u en ons of betrekking heeft op precontractuele diensten, is de verwerkingsgrondslag artikel 6 lid 1 sub b van de AVG of de UK GDPR of artikelen 30 en 31 lid 1 en lid 2 sub a van de DSG. In het geval van een voor ons doorslaggevend gerechtvaardigd belang bij gegevensverwerking, is de verwerkingsgrondslag artikel 6 lid 1 sub f van de AVG of de UK GDPR of artikelen 30 en 31 lid 1 en 2 van de DSG. Wij zullen u voor elke paragraaf afzonderlijk informeren over het relevante voor ons doorslaggevende gerechtvaardigde belang. Als u meer informatie hierover wil, neem dan contact met ons op via de contactgegevens die in paragraaf 2 worden verstrekt. U heeft het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie.

In dit gedeelte vindt u meer informatie over welke persoonsgegevens we van u verzamelen en hoe we deze verwerken.

4.1 Downloaden van de Mobiele Apps

Bij het downloaden van de Mobiele Apps worden bepaalde gegevens doorgegeven aan de door u gekozen online winkel voor mobiele applicaties (zogenaamde apps). Aangezien deze gegevens uitsluitend via de desbetreffende online winkel worden verwerkt, hebben wij geen invloed op de behandeling van deze gegevens. Voor meer informatie verwijzen wij u naar de gebruiksvoorwaarden en het privacybeleid van de betreffende webwinkelaanbieder.

4.2 Gebruik van de Mobiele Apps en IoT-diensten

4.2.1 Wanneer u de Mobiele Apps voor de eerste keer opent, vragen wij u het land aan te geven waarin u deze wilt gebruiken, zodat wij u diensten in de juiste taal en met de beoogde functionaliteit kunnen aanbieden. De verwerkingsgrondslag hiervoor is onze contractuele relatie met u in overeenstemming met de “Gebruiksvoorwaarden voor Geberit Mobiele Apps en IoT-diensten“.

4.2.2 Bij het gebruik van de Mobiele Apps en IoT-diensten verzamelen de backend servers die worden gebruikt om bijvoorbeeld gebruikershandleidingen van Geberit producten of remote support connectiviteit te bieden, automatisch en tijdelijk informatie die door uw mobiele eindapparaat wordt verzonden in server logbestanden. Deze gegevens zijn als volgt:

• IP-adres van het mobiele eindapparaat dat de aanvraag verstuurt
• Aanvraagpad en argumenten
• Tijd aanvragen
• Besturingssysteem van het mobiele eindapparaat dat het verzoek verstuurt

De gegevens in deze serverlogbestanden worden niet verwerkt op een manier die conclusies toelaat over specifieke individuen. In gevallen waarin de hierboven vermelde informatie persoonsgegevens bevat (met name het IP-adres), is de verwerkingsgrondslag voor het verzamelen van deze gegevens ons gerechtvaardigd belang om een goede werking van onze Mobiele Apps en IoT-diensten te waarborgen. Het loggen en analyseren van de gegevens helpt ons ook bij het waarborgen van de veiligheid van onze IT-systemen. Uw persoonsgegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verwerkt, uiterlijk na 30 dagen. Als de gegevens om andere, vergelijkbare redenen worden opgeslagen, worden uw persoonsgegevens geanonimiseerd zodat ze niet aan u kunnen worden gekoppeld of naar u kunnen worden herleid.

4.2.3 Als de Geberit ID wordt gebruikt voor gebruikersauthenticatie in de Mobiele Apps , wordt de volgende informatie lokaal opgeslagen op uw mobiele apparaat: Unieke identificatiecode (UID) van de Geberit ID, uw naam, uw e-mailadres, uw telefoonnummer en uw land. Deze informatie is nodig om de gebruiker te authenticeren. De verwerking vindt plaats op basis van het contract dat u met ons heeft afgesloten toen de Geberit ID werd aangemaakt. De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze worden verwerkt, na 30 dagen.

4.2.4 Bij het gebruik van de Mobiele Apps heeft u de mogelijkheid om vrijwillig persoonsgegevens te verstrekken, bijvoorbeeld door uw Geberit product te registreren of door contact met ons op te nemen via e-mail of een contactformulier. Deze gegevens worden door ons gebruikt om onze diensten te leveren en uw verzoeken te behandelen. Deze gegevens worden uitsluitend verzameld door de verantwoordelijke Geberit verkoopmaatschappij. Het verzamelen van deze gegevens is onderworpen aan een aparte privacyverklaring die toegankelijk is op de betreffende Geberit website.

4.2.5 Servicemonteurs in opdracht van Geberit bedrijven of vertegenwoordigers van de klantenservice van Geberit bedrijven kunnen tijdens servicewerkzaamheden technische gegevens van uw Geberit product opvragen via de Mobiele Apps en IoT-diensten en deze gegevens naar Geberit sturen. Deze technische gegevens omvatten apparaatgegevens, statistische en diagnostische gegevens zoals model, artikelnummer, serienummer (alleen in geval van IoT-diensten), productiedatum, installatiedatum, firmwareversie, apparaatinstellingen, profielinstellingen, meterstanden van de apparaatcomponenten, foutcodes en gebeurtenislogboeken (bijv. fouten, ontkalkingsgebeurtenissen, spoelgebeurtenissen). Dit kan ter plaatse worden gedaan door een servicetechnicus via de Mobiele Apps of, indien door u geïnitieerd, op afstand door een medewerker van de klantenservice via IoT-diensten. We hebben deze gegevens nodig om u onze diensten te kunnen leveren op basis van onze contractuele relatie met u en op basis van onze gerechtvaardigde belangen om ons assortiment aan producten en diensten, evenals hun functies en prestatiekenmerken, te verbeteren door middel van geanonimiseerde gegevensanalyses. In het geval van IoT-diensten worden de gegevens ofwel verwijderd of volledig geanonimiseerd zodra ze niet langer nodig zijn voor het doel waarvoor ze werden verwerkt, meestal na twee jaar. In het geval van Mobiele Apps worden de gegevens ofwel verwijderd of volledig geanonimiseerd zodra ze niet langer nodig zijn voor het doel waarvoor ze werden verwerkt, meestal na twee jaar.

4.2.6 Bij het gebruik van IoT-diensten worden ook persoonsgegevens over u of uw Geberit ID verzameld met het oog op een efficiënte afhandeling van een serviceverzoek en de daaropvolgende levering van service en ondersteuning van compatibele Geberit Connect en Geberit AquaClean producten (bijv. configuratie op afstand, onderhoud, oplossen van problemen en verhelpen van storingen). Deze gegevens worden uitsluitend verzameld door de verantwoordelijke Geberit verkoopmaatschappij, wiens privacyverklaring u te zien krijgt indien u de IoT-diensten gebruikt.

4.2.7 Als u de Geberit Gateway configureert via Mobiele Apps en de Geberit Gateway permanent verbonden is met het internet (bijv. via Ethernet of WLAN), heeft u de mogelijkheid om Geberit Cloud Services te activeren en te gebruiken. Dit houdt in dat de technische gegevens die zijn vermeld in paragraaf 4.2.5 regelmatig naar Geberit worden verzonden met als doel ons assortiment aan producten en diensten, evenals hun functies en prestatiekenmerken, te verbeteren door middel van geanonimiseerde gegevensanalyses. Het activeren van Geberit Cloud Services is vrijwillig en moet door u via Mobiele Apps worden geïnitieerd (opt-in). De verwerkingsgrondslag hiervoor is uw toestemming. U kunt uw toestemming te allen tijde met toekomstige werking intrekken door Geberit Cloud Services in Mobiele Apps te deactiveren. De gegevens worden dan ofwel verwijderd of volledig geanonimiseerd zodra ze niet langer nodig zijn voor het doel waarvoor ze werden verwerkt, meestal na twee jaar.

4.2.8 Als Geberit Cloud Services zijn geactiveerd volgens 4.2.7, heeft u ook de mogelijkheid om meldingen te activeren om op de hoogte te worden gesteld van belangrijke gebeurtenissen met betrekking tot de Geberit Gateway. Hiervoor wordt uw Geberit ID gekoppeld aan het serienummer van de Geberit Gateway zodat e-mailmeldingen naar het e-mailadres kunnen worden gestuurd dat onder de betreffende Geberit ID is opgeslagen. De meldingen zijn optioneel en moeten door u worden geactiveerd via de Mobiele apps (opt-in). De verwerkingsgrondslag hiervoor is uw toestemming. U kunt uw toestemming te allen tijde met toekomstig werking intrekken door meldingen in Mobiele Apps te deactiveren. De koppeling wordt dan weer verwijderd en u ontvangt geen meldingen meer.

4.2.9 Wanneer u een Geberit-product verbindt met Mobiele Apps, kunnen wij u om toestemming vragen om apparaatgegevens van uw Geberit-product te gebruiken (opt-in). Deze apparaatgegevens zijn de technische gegevens die zijn vermeld in paragraaf 4.2.5 in volledig geanonimiseerde vorm. Het doel van het verzamelen van deze gegevens is om ons assortiment aan producten en diensten, evenals hun functies en prestatiekenmerken, te verbeteren door middel van gegevensanalyses. De verwerkingsgrondslag hiervoor is uw toestemming. De toestemming geldt afzonderlijk voor elk apparaat en, in het geval van de Geberit Gateway, ook voor de Geberit producten die met de gateway zijn verbonden. U kunt uw toestemming te allen tijde met toekomstige werking intrekken door de instelling 'Verzend apparaatgegevens' in Mobiele Apps te deactiveren. De verzamelde gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze werden verwerkt.

4.3 Analytische gegevens

4.3.1 Bij het gebruik van de Mobiele Apps kan de door de Klant gekozen online winkel voor apps en/of de leverancier van het besturingssysteem gebruiks- en diagnosegegevens verzamelen, zoals bijvoorbeeld de frequentie van het gebruik van de Mobiele Apps en informatie over crashes van de Mobiele Apps, en deze in geaggregeerde en geanonimiseerde vorm aan ons verstrekken. Het verzamelen van dergelijke gegevens valt onder de gebruiksvoorwaarden en de privacyverklaring van de online winkel en/of de leverancier van het besturingssysteem en daarover hebben wij dus geen controle. De verwerkingsgrondslag voor het bekijken en evalueren van deze gegevens aan onze kant is een legitiem belang in de analyse, optimalisatie en economische exploitatie van de Mobiele Apps.

4.3.2 Bij het gebruik van Mobiele Apps kunnen wij u om toestemming vragen om app-gebruiksgegevens te verzamelen (opt-in). Dit omvat informatie zoals het type van uw mobiele apparaat, de versie en taal van uw besturingssysteem, de schermresolutie, het tijdstip van toegang en verschillende gebruiksgegevens, zoals gegevens over het gebruik van specifieke functies van Mobiele Apps en het type en de staat van de verbonden Geberit-producten. Voor zover mogelijk, verzamelen we alleen informatie die niet naar de gebruiker kan worden herleid. Wij gebruiken deze gegevens om de functies en prestatiekenmerken van Mobiele Apps en onze producten te verbeteren, evenals om eventuele storingen op te lossen. De verwerkingsgrondslag voor het verwerken van deze gegevens is uw toestemming. U kunt uw toestemming te allen tijde met toekomstige werking intrekken door de instelling 'Verzend app-gebruiksgegevens' in Mobiele Apps te deactiveren. De verzamelde gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze werden verwerkt, meestal na twee jaar.

4.4 Die Mobile Apps verwenden auch eines oder mehrere der folgenden Tools und Technologien oder sind mit ihnen verknüpft

4.4.1 'Movingimage' video hosting voor functionele films

In de Mobiele Apps worden voor geselecteerde Geberit producten functionele filmpjes aangeboden. Deze functionele filmpjes kunnen u helpen bij het onderhoud en de verzorging van uw Geberit product. De videobestanden worden gehost op servers van een externe dienst genaamd movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlijn Duitsland) en worden van daaruit gedownload naar uw mobiele eindapparaat wanneer u de video's opent in de Mobiele Apps. Tijdens dit proces kan bepaalde informatie, zoals uw IP-adres, worden opgeslagen in de serverlogbestanden van movingimage, waar wij geen invloed op hebben. Meer informatie is te vinden in het privacybeleid van movingimage (zie https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

4.4.2 Geberit tools en webcalculators in de Geberit Pro Mobiele App

De Geberit Pro Mobiele App bevat Geberit tools en webcalculators, zoals de SilentPanel Assistent en een tool voor het bepalen van leidingdiameters. Voor het gebruik van deze tools geldt een aparte privacyverklaring. Meer informatie vindt u in de banner met cookie-instellingen die automatisch verschijnt wanneer u een van de tools in de Geberit Pro Mobiele App start.

Uw persoonsgegevens worden nooit gedeeld met derden zonder uw uitdrukkelijke voorafgaande toestemming. De enige uitzonderingen hierop zijn de hieronder omschreven gevallen die zijn gebaseerd op onze gerechtvaardigde belangen.

5.1 Om redenen van vervolging of op overheidsverzoek

Wanneer dit nodig is om het onwettige gebruik van onze diensten te onderzoeken of ter vervolging daarvan, worden persoonsgegevens bekendgemaakt aan de relevante opsporingsinstanties en, indien van toepassing, aan eventuele derde eisers. Een dergelijke actie zal echter alleen plaatsvinden als er concreet bewijs is van onwettig gedrag of misbruik.

We zullen je persoonsgegevens ook delen met overheidsinstanties als we op verzoek van een overheidsinstantie verplicht zijn om persoonsgegevens te verstrekken.

In deze gevallen worden gegevens gedeeld op grond van onze wettelijke verplichting persoonsgegevens te delen op grond van ons gerechtvaardigde belang om te kunnen voldoen aan onze wettelijke verplichtingen, misbruik tegen te gaan, te helpen bij de vervolging van strafbare feiten en bij het opstellen, doen gelden en afdwingen van claims.

5.2 Geassocieerde bedrijven binnen de Geberit Groep

Persoonsgegevens worden doorgegeven aan de betreffende lokale verkoopmaatschappijen van de Geberit Groep, zodat we de klanten van Geberit in elk land optimale verkoopondersteuning kunnen bieden. In deze gevallen worden gegevens vrijgegeven op grond van ons gerechtvaardigde belang om een effectieve klantenondersteuning te kunnen garanderen.

5.3 Contract verwerkers

We maken gebruik van contractueel gebonden derde bedrijven en externe dienstverleners (hierna “Verwerkers“ genoemd) om onze diensten te kunnen leveren. In dergelijke gevallen worden persoonsgegevens gedeeld met deze Verwerkers om hen in staat te stellen hun diensten te verlenen. De Verwerkers zijn zorgvuldig door ons geselecteerd. De Verwerkers mogen de gegevens alleen gebruiken voor de door ons gespecificeerde doeleinden. Bovendien zijn ze contractueel verplicht om uw gegevens uitsluitend te behandelen in overeenstemming met deze Privacyverklaring en de toepasselijke wetgeving inzake gegevensbescherming.

Meer in het bijzonder maken we gebruik van de diensten van de volgende verwerkers:

• 1. andere Geberit-bedrijven met het oog op een gecentraliseerde klantenadministratie en orderverwerking
• 2. andere Geberit bedrijven voor het leveren van gecentraliseerde IT-diensten voor de andere bedrijven in de Groep
• 3. cloud computing providers die de geselecteerde gebruiks- en apparaatgegevens van uw Geberit product binnen Europa verwerken
• 4. logistieke dienstverleners, voor het verzenden van producten, marketingmateriaal of andere artikelen die u bij ons hebt besteld
• 5. betalingsdienstaanbieders voor het verwerken van alle betalingen van u aan ons of vice versa
• 6. dienstverleners voor installatiewerk of service na verkoop
• 7. dienstverleners voor de verspreiding van nieuwsbrieven of de uitvoering van klantenenquêtes
• 8. IT-dienstverleners voor hosting, bediening en ondersteuning voor IoT-diensten

De doorgifte van gegevens aan verwerkers vindt plaats op basis van artikel 28 lid 1 van de AVG of de UK GDPR of Artikel 9 lid 1 van de DSG.

Persoonsgegevens worden niet doorgegeven buiten de Europese Economische Ruimte (EER), Zwitserland of het Verenigd Koninkrijk (VK). Gegevens worden alleen vanuit de EER en het VK naar Zwitserland doorgegeven aan Geberit-bedrijven of IT-dienstverleners op grond van artikel 45 van de AVG of de UK GDPR. Voor deze landen geldt een adequaatheidsbesluit om een adequaat niveau van gegevensbescherming te kunnen garanderen.

Als betrokkene hebt u onderstaande rechten. Als u een van deze rechten wilt uitoefenen, stuur ons dan een schriftelijk verzoek via de hierboven vermelde contactgegevens of stuur een e-mail naar het volgende adres: dataprotection@geberit.com.

6.1 Recht op inzage

U heeft het recht om bij ons informatie op te vragen over uw persoonsgegevens die wij hebben verwerkt. U kunt dit recht te allen tijde uitoefenen binnen de reikwijdte van artikel 15 van de AVG of de UK GDPR of artikel 25 van de DSG.

6.2 Recht op rectificatie of gegevenswissing

Onder voorbehoud van de vereisten van artikelen 16 en 17 van de AVG of de UK GDPR of artikel 32 lid 1 en 2 van de DSG, heeft u het recht om ons te verzoeken onjuiste gegevens te corrigeren of uw persoonsgegevens te wissen, met name wanneer de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze werden verzameld of anderszins verwerkt. De mogelijkheid om deze rechten uit te oefenen kan beperkt zijn, vooral in gevallen waarin wij uw gegevens nodig hebben om een wettelijke verplichting na te komen of voor juridische claims.

6.3 Recht op beperking van de verwerking

U heeft het recht om ons te verzoeken de verwerking te beperken onder de voorwaarden die zijn gespecificeerd in artikel 18 van de AVG of de UK GDPR of artikel 32 lid 2 van de DSG.

6.4 Recht op bezwaar

Volgens artikel 21 van de AVG of de UK GDPR of Artikel 32 lid 2 van de DSG heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie. Wij zullen uw persoonsgegevens dan niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de omstandigheden betrekking hebben op de vaststelling, uitoefening of verdediging van juridische claims.

6.5 Recht op intrekken van toestemming

Als wij uw persoonsgegevens verwerken op basis van uw toestemming, dan heeft u te allen tijde het recht om uw toestemming weer in te trekken. Het intrekken van toestemming tast de rechtsgeldigheid van de eerdere verwerking door ons niet aan. Als u uw toestemming intrekt, zullen wij de verdere verwerking van persoonsgegevens voor dat doeleinde staken. U kunt uw toestemming intrekken op dezelfde manier waarop u uw toestemming hebt gegeven of door contact met ons op te nemen.

6.6 Recht op gegevensoverdraagbaarheid

In overeenstemming met artikel 20 van de AVG of de UK GDPR of artikel 21 van de DSG heeft u het recht om de persoonsgegevens die op u betrekking hebben (die u aan ons heeft verstrekt), op te vragen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat.

6.7 Recht om een klacht in te dienen bij de betreffende toezichthoudende autoriteit voor gegevensbescherming

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in ieder geval in het land van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben inbreuk maakt op de toepasselijke wetgeving inzake gegevensbescherming.

Als u het wissen van uw gegevens wilt aanvragen, kunt u een e-mail sturen naar dataprotection@geberit.com. Over het algemeen wissen of anonimiseren we uw persoonsgegevens zodra ze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verzameld of gebruikt in overeenstemming met de bovenstaande paragrafen. Als gegevens om juridische redenen bewaard moeten blijven, worden ze geblokkeerd. Dit betekent dat ze niet langer beschikbaar zijn voor verdere verwerking. Als u meer informatie wenst over onze wis- en bewaartermijnen, neem dan contact met ons op via de bovenstaande gegevens.

Uw persoonsgegevens worden alleen verwerkt voor andere dan de beschreven doeleinden als we daartoe wettelijk verplicht zijn of als u toestemming hebt gegeven voor het gewijzigde doel van de gegevensverwerking. In gevallen van verdere verwerking voor andere doeleinden dan die waarvoor wij de gegevens oorspronkelijk hebben verzameld, zullen wij u op de hoogte stellen van deze andere doeleinden voordat de gegevens verder worden verwerkt en zullen wij u alle overige informatie verstrekken die hiermee verband houdt.

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerkingen en we profileren niet.

De huidige versie van dit privacybeleid is altijd beschikbaar in de Mobiele Apps (meestal onder de menu-items “Informatie“ of “Meer“).

Versie: juni 2025

Wijzigingen ten opzichte van de vorige versie van dit document (april 2024)

• Algemene updates van de formulering met betrekking tot de verwerkingsgrondslag
• Paragraaf 4.2.3: Update met betrekking tot de UID van de Geberit ID
• Paragrafen 4.2.7 en 4.2.8: Toevoeging van verduidelijking over Geberit Cloud Services
• Paragraaf 4.2.9: Nieuwe sectie voor het verzamelen van apparaatgegevens
• Paragraaf 4.3.2: Wijziging van de verwerkingsgrondslag voor het verzamelen van app-gebruiksgegevens