privacyverklaring

verwerkingsverantwoordelijke 

SPAR Holding B.V., Zijlweg 18, 5145 NR Waalwijk ("SPAR" of "wij") is verwerkings-verantwoordelijke voor de verwerking van persoonsgegevens via www.spar.nl ("Website") en in het kader van eventuele aanvullende diensten of andere activiteiten, zoals in deze privacyverklaring nader toegelicht. In deze privacyverklaring ("Privacyverklaring") leggen wij uit hoe wij met persoonsgegevens omgaan. Met ''je'' bedoelen wij iedereen die onder de reikwijdte van deze Privacyverklaring valt. 

Informatie over een geïdentificeerde of identificeerbare natuurlijke persoon is een persoonsgegeven. Of bepaalde informatie als een persoonsgegeven moet worden gekwalificeerd hangt er mede vanaf of SPAR beschikt over wettige middelen waarvan redelijkerwijs mag worden aangenomen dat zij deze inzet om een betrokkene te identificeren.

Het in deze Privacyverklaring neergelegde privacy beleid geldt in zijn volledigheid zowel voor de website als de app, tenzij anders omschreven.

1. persoonsgegevens die wij verzamelen

Wij verzamelen de persoonsgegevens die jij zelf aan ons verstrekt, en ook persoonsgegevens over jouw gebruik van onze diensten, waaronder op de Website en de app. Daarnaast verkrijgen wij op jou betrekking hebbende persoonsgegevens van derden.


Aan ons verstrekte gegevens

Onze onlinedienstverlening vindt hoofdzakelijk plaats via de Website. Je kunt bijvoorbeeld informatie raadplegen op de Website zonder je te registreren. Wil je echter online boodschappen bestellen, dan is het noodzakelijk dat je een account aanmaakt. Wij kunnen jouw registratie slechts voltooien als je bepaalde gegevens invoert. Wij hebben van jou nodig:

  • geslacht;
  • voornaam en achternaam;
  • telefoonnummer;
  • e-mailadres;
  • adresgegevens (postcode, straat, huisnummer, plaats);
  • het type account (privé of zakelijk);
  • geboortedatum;
  • bij een zakelijk account of zakelijke klant: de (bedrijfs)naam en de functie van de persoon die het bedrijf vertegenwoordigt. 

Om een bestelling voor te bereiden en/of uit te voeren, hebben wij in aanvulling op jouw accountgegevens de volgende persoonsgegevens van jou nodig (deze gegevens zijn noodzakelijk voor het uitvoeren van de overeenkomst):

  • creditcard-, bank- en/of overige betaalgegevens;
  • voorkeuren relevant voor de bestelling (gekochte producten, tijd van afleveren, locatie voor het afleveren/ophalen).

Als je je inschrijft op onze nieuwsbrief, hebben wij van jou nodig:

  • e-mailadres.

Gegevens over jouw gebruik

Gebruik je de Website, bijvoorbeeld om een bestelling te plaatsen, dan verwerken wij de volgende gegevens over de activiteiten op de website van de bezoeker: 

  • gegevens die jouw randapparatuur identificeren, zoals een MAC-adres, IP-adres of ander nummer (deze gegevens kwalificeren niet in alle gevallen als persoonsgegevens, maar wij noemen ze voor het gemak wel);
  • gegevens over de instellingen van jouw browser of randapparatuur;
  • jouw locatie (als je daarvoor toestemming hebt gegeven).

Gegevens die wij van derden ontvangen of zelf genereren
Er zijn ook persoonsgegevens die op jou betrekking hebben die wij ontvangen van derden, of die wij zelf genereren aan de hand van de door jou verstrekte gegevens, zoals gegevens die wij ontvangen via één van onze franchisenemers, of andere aangesloten ondernemers, dan wel de platforms waarbij wij aangesloten zijn, waarbij jij een bestelling plaatst (al dan niet namens het bedrijf dat je vertegenwoordigt) of die door middel van onze systemen wordt uitgevoerd en afgehandeld, maar daarnaast ook gegevens als gevolg van surfgedrag, vastgesteld aan de hand van cookies.

2. doeleinden voor het verwerken van persoonsgegevens

Wij gebruiken de hierboven vermelde persoonsgegevens voor verschillende doeleinden. Hieronder staan de belangrijkste doeleinden vermeld:

  • de totstandkoming en uitvoering van een overeenkomst waarbij jij partij bent, of het bedrijf dat jij vertegenwoordigt partij is;
  • het aanbieden en/of leveren van overeengekomen diensten, producten en/of informatie, en deze aan te passen aan jouw behoeften en wensen;
  • het bijhouden van een administratie;
  • de promotie en analyse van onze diensten en die van aan ons gelieerde partners;
  • erop toezien dat er geen misbruik wordt gemaakt van onze diensten;
  • onze rechten handhaven, bijvoorbeeld in een rechtszaak;
  • het opstellen van een profiel over jou, zodat wij weten wie onze klanten zijn.

In het kader van bovenvermelde doeleinden worden persoonsgegevens gedeeld met onze franchisenemers. Voor zover verwerking van persoonsgegevens die verband houdt met bovengenoemde doeleinden niet noodzakelijk is voor de voorbereiding en/of uitvoering van de overeenkomst met jou, zal deze gebaseerd zijn op jouw toestemming, op een wettelijke verplichting die op SPAR rust, op een medewerkingsplicht of -mogelijkheid die geldt voor SPAR in relatie tot toezichthouders of handhavende autoriteiten, of op de gerechtvaardigde belangen van SPAR of een derde. Gerechtvaardigde belangen van SPAR of een derde bestaan onder andere uit:

  • het aanprijzen van producten en diensten van of onder de handelsnaam 'SPAR' of die van groepsvennootschappen;
  • beveiliging van (IT-)systemen;
  • fraude- en misdaadpreventie en de handhaving van onze rechten;
  • fouten en storingen opsporen en verhelpen;
  • onderzoek en analyse van de Website;
  • het delen van persoonsgegevens met partijen die SPAR assisteren in haar dienstverlening (denk aan advocaten, accountants, adviseurs);
  • bedrijfseconomische doeleinden (zoals de verkoop van bedrijfsactiviteiten of aandelen);
  • verbetering van de klantenservice en dienstverlening;
  • het maken van interne notities.

3. Camerabeveiliging en pilot SlimBewaakt

In de winkels van SPAR wordt gebruik gemaakt van camera beveiliging.

In een (beperkt) aantal SPAR winkels worden bovendien tijdelijk zogenoemde slimme camera’s gepilot. Dat zijn (reguliere) beveiligingscamera’s waarop bepaalde ‘slimme’ (AI Video Analytics) software is geïnstalleerd (waarover hieronder meer).

Wanneer je een SPAR winkel binnenkomt, wordt er met stickers aangegeven dat er bij die winkel gebruik gemaakt wordt van reguliere beveiligingscamera’s en / of slimme camera’s. Wanneer er in een winkel gebruik wordt gemaakt van slimme camera’s, kun je in die winkel een QR-code scannen voor meer informatie hierover.

SPAR ziet of krijgt de beelden van zowel de reguliere beveiligingscamera’s als van de slimme camera’s overigens niet. Alleen de ondernemer van die SPAR-winkel heeft daartoe toegang. SPAR ontvangt enkel informatie over het totale aantal incidenten in de verschillende SPAR winkels.

De reguliere beveiligingscamera’s en slimme camera’s zijn bedoeld:

  • ter beveiliging van de SPAR winkels, personeel en klanten en de eigendommen van SPAR en de ondernemer die de SPAR-winkel exploiteert;
  • om winkeldiefstal en andere incidenten te voorkomen;
  • om het risico op winkeldiefstal te beoordelen;
  • om, in geval van winkeldiefstal of ander incidenten of aanwijzingen van winkeldiefstal of incidenten, de betreffende persoon daarop te kunnen aanspreken en de nodige acties te treffen; en
  • ter beoordeling, vaststelling en verdediging van de rechtspositie van SPAR en de betreffende franchisenemer.

De relevante grondslag voor het gebruik van camerabeveiliging zijn de gerechtvaardigde belangen van SPAR en de SPAR-ondernemers bij de beveiliging van hun eigendommen, winkels, personeel en klanten en de daarmee samenhangende belangen bij de hiervoor genoemde doelen.

Met de slimme camera’s worden de bewegingen en gedragingen van personen in de SPAR winkel geregistreerd, waarbij hun gezichten wazig zijn gemaakt. Op basis daarvan maakt de slimme camera een inschatting van het risico op winkeldiefstal (in percentages). In geval van een hoog risico (bijvoorbeeld wanneer de slimme camera herkent dat iemand een product in een jaszak stopt) krijgt de SPAR-ondernemer dan wel een andere bevoegde medewerker een melding met een korte clip van de beelden. Deze medewerker bekijkt en beoordeelt vervolgens deze clip. Als de medewerker oordeelt dat er sprake is van winkeldiefstal, krijgt de medewerker een nieuwe clip van de beelden waarop de persoon herkenbaar is. Daarna bepaalt de medewerker op basis daarvan de vervolgactie, zoals dit ook zou gaan met een reguliere beveiligingscamera.

De slimme camera’s maken geen gebruik van gezichtsherkenning.

De beelden van de reguliere beveiligingscamera’s worden in principe 28 dagen bewaard. In geval van winkeldiefstal of andere incidenten, kunnen de beelden langer worden bewaard, namelijk zo lang als nodig is om het incident af te handelen.

De beelden van de slimme camera’s worden niet bewaard als er geen gedragingen of bewegingen met een hoog risico op winkeldiefstal worden geregistreerd. Als hiervan wel sprake is, wordt de korte videoclip in principe 28 dagen bewaard, maar dat kan langer zijn wanneer dat nodig is om de winkeldiefstal af te handelen.

De leverancier(s) van de reguliere beveiligingscamera’s en de slimme software hebben in sommige gevallen toegang tot de camerabeelden. Met de leverancier(s) zijn hierover afspraken gemaakt. Gedurende de pilot-periode worden de beelden ook verwerkt voor trainingsdoeleinden.

Verder worden de beelden van de reguliere beveiligingscamera’s en slimme camera’s in principe niet gedeeld met derden. Dat kan anders zijn in het geval er sprake is van winkeldiefstal en andere incidenten. In dat geval kunnen de beelden bijvoorbeeld worden gedeeld met de politie of andere partijen in het kader van een juridische procedure.

4. Gegevens delen met derden

Wij kunnen jouw persoonsgegevens in de volgende gevallen doorgeven aan derden:

  • met onze franchisenemers of wel de SPAR-ondernemers), voor zover noodzakelijk voor de totstandkoming en uitvoering van een overeenkomst;
  • met franchisenemers, voor zover noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van de franchisenemer;
  • als diensten van derde partijen worden gebruikt binnen de reikwijdte van afspraken met jou (denk aan bezorgdiensten of andere platforms), is SPAR gerechtigd om jouw persoonsgegevens aan deze derde partij(en) door te geven, voor zover als dit noodzakelijk is voor de uitvoering van de overeenkomst waarbij jij partij bent, of het bedrijf dat jij vertegenwoordigt partij is;
  • als wij een vermoeden hebben van een schending van de rechten van derden, van strafbare feiten of van misbruik, kunnen wij persoonsgegevens verstrekken aan derden die daarbij een gerechtvaardigd belang hebben of aan instanties die het algemeen belang dienen. Dit kunnen ook handhavende autoriteiten zijn, zoals het Openbaar Ministerie of toezichthouders;
  • als wij wettelijk verplicht of bevoegd zijn om persoonsgegevens aan derden te verstrekken.

SPAR gebruikt ook diensten van derde partijen die fungeren als 'verwerkers' (bijvoorbeeld hosting-dienstverleners, online marketing dienstverleners en andere platforms). Met deze dienstverleners is SPAR verplicht een verwerkersovereenkomst te sluiten waarin is opgenomen dat zij persoonsgegevens uitsluitend verwerken in overeenstemming met de instructies en onder de controle van SPAR.

Jouw persoonsgegevens worden in principe niet buiten de Europese Economische Ruimte gebracht. Mocht dit echter incidenteel wel gebeuren, dan zal SPAR maatregelen treffen om ervoor te zorgen dat de internationale doorgifte van persoonsgegevens voldoet aan toepasselijk recht.

5. jouw rechten

Je hebt wettelijk het recht om te weten welke persoonsgegevens wij van jou hebben vastgelegd en aan wie wij jouw persoonsgegevens hebben verstrekt. Voor inzage in de door SPAR verwerkte persoonsgegevens kun je het contactformulier gebruiken op de Website of een bericht sturen aan privacy@despar.nl. SPAR zal zich inspannen om te reageren binnen de wettelijke termijn. Onredelijke verzoeken kunnen wij buiten beschouwing laten.


Naast het recht op inzage heb je met betrekking tot onze verwerking van jouw persoonsgegevens de volgende rechten:

  • het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens;
  • het recht om uw persoonsgegevens te (laten) rectificeren/corrigeren;
  • het recht op verwijdering van uw persoonsgegevens;
  • het recht op beperking van de u betreffende verwerking;
  • het recht op dataportabiliteit (dit houdt in: jouw recht om de door aan ons verstrekte persoonlijke gegevens, in een gestructureerde, gangbare en machine-leesbare vorm van ons te verkrijgen zodat je die gegevens zelf kan opslaan of aan een ander kan overdragen;
  • het absolute recht om bezwaar te maken tegen verwerkingen die te maken hebben met direct marketing, zoals berichtgeving daaromtrent (nieuwsbrief, reclame);
  • het recht om bezwaar te maken tegen verwerkingen die plaatsvinden vanwege de gerechtvaardigde belangen van SPAR of een derde (afhankelijk van jouw persoonlijke omstandigheden). Verwerkingen die plaatsvinden vanwege de gerechtvaardigde belangen van SPAR of een derde staan hierboven vermeld in paragraaf 2 en 3.

Je kunt jouw rechten slechts uitoefenen voor zover de wet je deze rechten toekent.

6. cookies

SPAR gebruikt cookies om de dienstverlening te analyseren en om advertentie- en marketingactiviteiten te ontplooien op websites van derden. SPAR maakt daarbij gebruik van verschillende soorten cookies. Voor het gebruik van sommige cookies is jouw voorafgaande toestemming vereist. Wij hebben een apart Cookiebeleid opgesteld waarin wij uitleggen hoe wij cookies gebruiken en wat dit voor jou betekent. 

7. marketing en communicatie

Wij informeren jou telefonisch, per e-mail of per post als dat noodzakelijk is voor de uitvoering van de overeenkomst, bijvoorbeeld over nieuwe voorwaarden of veranderingen in de dienstverlening. Daarnaast kunnen wij jou benaderen met marketing-gerelateerde nieuwsbrieven over onze eigen of soortgelijke producten of diensten, alsmede met onderzoeksvragen en andere verzoeken om onze dienstverlening te verbeteren. Als je hier geen prijs op stelt, kun je je hiervoor uitschrijven via https://nieuwsbrief.spar.nl/afmelden-nieuwsbrief .

8. beveiliging

Wij hanteren een beveiligingsniveau dat gezien de stand van de techniek passend is om ongeoorloofde toegang tot, aanpassing, openbaarmaking of verlies van persoonsgegevens te voorkomen. Denk hierbij aan zowel technische als organisatorische maatregelen (zoals encryptie van gegevens, toegangscontrole tot onze locaties, en beperkte groep van medewerkers die toegang hebben tot de gegevens, enzovoorts).

9. bewaartermijn

Tenzij hiervoor anders is aangegeven, bewaren wij persoonsgegevens in principe niet langer dan twee jaar na afloop van een overeenkomst met jou, tenzij: (i) je na afloop van de overeenkomst klant blijft bij SPAR of interesse blijft tonen in de diensten van SPAR, (ii) wij wettelijk verplicht zijn gegevens langer te bewaren, of (iii) wij op goede gronden menen gegevens langer te mogen bewaren, voor zover noodzakelijk.

9. wijzigingen

De manier waarop wij persoonsgegevens verwerken, en de samenstelling of hoeveelheid van gegevens die wij verwerken, kan wijzigen. Daarom behouden wij ons het recht voor deze Privacyverklaring aan te passen. Je zult indien mogelijk op de hoogte worden gebracht van een wijziging.

laatste update: juni 2024