Privacy Policy

Effective Date: 08-01-2022

Thank you for visiting our website. Jacobs Douwe Egberts (“JDE”) is dedicated to protecting the privacy of those who visit our website. We ask that you read the policy below carefully.

JDE (JACOBS DOUWE EGBERTS RTL SFM MY SDN. BHD) (“WE”) with brands (L'OR, MOCCONA, SUPER, OLD TOWN) is the Controller of your personal information, which means that we are responsible for how and why your personal information is being processed. "We", "Us" "Our" and JDE", whether capitalized or not, means JDE on behalf of itself and its affiliates and related entities operating as a JDE brand, and each of their respective officers, directors, members, employees, agents, representatives, successors and assigns.

This Privacy Policy sets out how and why we collect, store, process, and share your personal data. It applies to all the personal information we collect about you on our website, when you visit our corporate offices, communicate with us (including through customer service, social media platforms, and other means) or interact with us in other ways.

This Privacy Policy contains references to the EU General Data Protection Regulation (GDPR) and may thus contain references that may not apply to your specific country or jurisdiction. Where corresponding provisions exist under your national law, these may be assumed for the purposes of this Privacy Policy.

In addition, certain jurisdictions may prohibit or limit the collection, use, or sharing of specific categories of personal data; accordingly, this Privacy Policy describing our practices may be limited by those laws and/or further clarified in any country-specific sections applicable to you within this Privacy Policy.

We may amend this Privacy Policy from time to time. Please refer to this Privacy Policy regularly to be updated on our processing activities.

Table of contents

Collection and use of your personal data
How we share and disclose personal data
Advertising and marketing
Retention periods
Cookies
Embedded videos
Captcha
Social Media data processing
Data security
Your rights as data subjects
Contact details of our data protection officer

1. Collection and use of your personal data

In the following section, you will find information on how we collect your personal data, for which purposes we process your data, on which legal basis we do so, and for how long we retain your data.

A legal basis for processing your data will arise when one or more of the following conditions apply:

Consent: You have given us your consent to the use of your information which you can revoke at any time, Art. 6 (1) (a) GDPR.
Contract: You have/or are about to enter into an agreement with us and your information is needed to provide you with the requested products or services, Art. 6 (1) (b) GDPR.
Legal obligation: We may be required to process your information to comply with certain legal obligations such as tax and employment law-related reporting, Art. 6 (1) (c) GDPR.
Legitimate interest: We might use your information because we have—or a third party has—a legitimate interest in doing so. This happens only in cases where we think the way we are using your data doesn’t significantly impact your privacy, that you might expect such processing or there is a compelling reason to do so, Art. 6 (1) (f) GDPR.

For JDE Professional Customers, see the “JDE Professional Data Processing” table below for additional information on how we process your data.

How we collect data	What data is collected	Use and legal basis	Data deletion
When you visit our website	We collect your browser type, operating system, error logs, and other similar information regarding your visit to our site such as: - the date and time of the query, - the transferred data volume, - the access status (content transferred, content not found), - the referral link, which indicates from which page you reached ours, - shortened IP address (to prevent establishing a personal reference) The above-mentioned log data will only be evaluated anonymously. We may also collect additional information (including which links you click on, which pages or content you view and for how long, and other similar statistics about your interactions) from cookies, trackers, web beacons, and other unique identifiers. Our cookie banner allows you to decide if we can collect this data. Please see our cookie section for more information on how we use cookies, trackers, and other similar technologies.	The data is used to remember your website preferences, language, and cookie choices. It also makes it easier to use the site and can help us to provide personalized advertising according to your preferences. The legal basis is our legitimate interest to improve our services or your consent when required.	Your cookie data storage duration may vary according to the type of cookie implemented. See our cookie section in section 5 below for more information.
When you register /create an account on our webshop	If you register a webshop account, we process your account registration data as provided in the registration process. If we collect additional data during this process, these will be marked as voluntary and the processing is based on your consent in accordance with Art. 6 (1) (a) GDPR.	This data is used to perform the contract as requested under Art. 6 (1) (b) GDPR. You may delete your account at any time through your “My Account” on the applicable web shop or by contacting Consumer Care via details on any JDE website. The legal basis is your consent which you can withdraw at any time.	Your account data is stored until you delete your account via My Account or Consumer Care. Webshop accounts are automatically deleted 5 years after no log-in and no orders are made.
When you make a purchase on our webshop	We collect your purchase information e.g., name, email, billing and shipping address, and payment type. Where we receive your email address in connection with the sale /negotiations for the sale of a product or service, we may use the e-mail address for direct marketing of our own similar goods or services, unless you have objected to the processing. You can object to this processing easily at the point of data collection and by using the unsubscribe link provided in every marketing e-mail.	This data is used to process your order according to the purchase contract. The legal basis is the contract with us and because your information is needed to provide you with the requested products or services as requested under Art. 6 (1) (b) GDPR. The legal basis for the data processing is our legitimate interest to be able to promote the sale of our goods or services according to Art. 6 (1) (f) GDPR.	Data deletion: The data collected will be retained for up to 10 years after the last purchase OR according to local retention requirements.
When you subscribe to our newsletters or other marketing communications	We collect your name, email address, and marketing preferences (where applicable). We may ask you to agree to further newsletter tracking which allows us to recognize when you open the newsletter and to determine when you clicked on a specific link within the newsletter. In addition to the above-mentioned data, we also collect your complete IP address at the time of the registration or confirmation of the newsletter, as well as a copy of the confirmation mail sent by us.	This is used to deliver the JDE newsletters and contact you about offers, products, events, and surveys via e-mail and social media platforms. The legal basis is your consent which you can withdraw at any time via the Preference Center or unsubscribe link in every email. We use this data, when necessary, as proof of your newsletter registration. The legal basis for the data processing is our legitimate interest to be able to account for the legality of the newsletter delivery according to Art. 6 (1) (f) GDPR. For more information on our Marketing and Advertising processing, see Section 3 below.	Your data and your preferences are stored until you withdraw your consent. Your details will be deleted automatically if there has not been consumer engagement for 24 months. *Consumer engagement includes placing an order, clicking on / opening a JDE email.
When you visit our offices	We collect you full name, business information, and other details regarding your visit.	We use this to keep a record of visitors and support the safety and security of our associates and premises. The legal basis is our legitimate interest to secure our associates and premises.	Your data will be retained according to local retention requirements. Please contact the applicable local JDE company or our DPO for further information.
When you contact us (via Consumer Service, Email, social media platforms or via other means)	We collect your name, email, account information, and other information required to process your request. If you contact us by phone, we may also collect audio recordings of your call of which you will be informed, with the option of objection.	The data is used to respond to your customer service requests. Where calls are recorded, the data is used for training and customer care purposes. The legal basis is our legitimate interest to improve customer service and for staff training purposes or your consent where required. Where you contact us with regards to a service or (pre) contract inquiry, your data will also be stored in our Consumer Relationship Management system. The legal basis is because processing your data is necessary to provide you with the requested information, products or services as requested according to Art. 6 (1) (b) GDPR.	Personal data processed by Consumer Service is deleted 6 months after the resolution of the case for which it was collected. We delete your data as soon as it is no longer required for further communication or the contractual relationship with you and there are no outstanding legal retention obligations.
When you join our Consumer Loyalty program	We collect your username, log in information and any other information which you voluntarily decide to share on the program pages.	This data is used to provide you with requested customer loyalty program services. The legal basis is your consent which you can withdraw at any time.	Consumer loyalty program data is stored until your account is deleted. To delete your account, please contact Consumer Service. Your D. E Loyalty account will be deleted if you no longer have any value points in your account and have also not logged in to your account within the last 5 years. Your Maison du Café account will be deleted if you have not logged-in for 1 year.
When you participate in our surveys, questionnaires, contests, raffle draws, leave us product or service reviews.	We collect your name, company name (where applicable) email address, opinions and other information which you provide voluntarily.	Where we use this data to promote our services or products, the legal basis of the processing will be your consent which you can withdraw at any time.	Retention may vary depending on your type of participation. Please read the official notices or details of the relevant contest/promotion for further information.

ADDITIONAL JDE PROFESSIONAL DATA PROCESSING INFORMATION

How we collect data	What data is collected	Use and legal basis	Data deletion
When you register /create an account on our webshop	We collect your account registration data as provided in the registration process. If we collect additional data during this process, these will be marked as voluntary and the processing is based on your consent in accordance with Art. 6 (1) (a) GDPR.	This data is used to perform the contract as requested under Art. 6 (1) (b) GDPR.	Your account data is stored until you delete your account via Customer Care. Webshop account data is retained subject to local legal retention schedules.
When you make a purchase on our webshop	We collect your purchase information e.g., name of contact person, company name, email, billing and shipping address, and payment type. Where we receive your email address in connection with the sale /negotiations for the sale of a product or service, we may use the e-mail address for direct marketing of our own similar goods or services, unless you have objected to the processing. You can object to this processing easily at the point of data collection and by using the unsubscribe link provided in every marketing e-mail.	This data is used to process your order according to the purchase contract. The legal basis is the contract with us and because your information is needed to provide you with the requested products or services as requested under Art. 6 (1) (b) GDPR. The legal basis for the data processing is our legitimate interest to be able to promote the sale of our goods or services according to Art. 6 (1) (f) GDPR.	Webshop account data is retained subject to customer categories and local legal retention schedules.
When you enter into a contract with us (online or offline)	We collect your purchase information e.g., name of contact person, company name, email, billing and shipping address, and payment type. Where we receive your email address in connection with the sale /negotiations for the sale of a product or service, we may use the e-mail address for direct marketing of our own similar goods or services, unless you have objected to the processing. You can object to this processing easily at the point of data collection and by using the unsubscribe link provided in every marketing e-mail.	This data is used to process your order according to the purchase contract. The legal basis is the contract with us and because your information is needed to provide you with the requested products or services as requested under Art. 6 (1) (b) GDPR. The legal basis for the data processing is our legitimate interest to be able to promote the sale of our goods or services according to Art. 6 (1) (f) GDPR.	Contract data will be retained for the period of our contractual relationship with consideration to customer categories and local legal retention schedules.
When you subscribe to our newsletters or other marketing communications	We collect your name, email address, and marketing preferences (where applicable). We may ask you to agree to further newsletter tracking which allows us to recognize when you open the newsletter and to determine when you clicked on a specific link within the newsletter. In addition to the above-mentioned data, we also collect your complete IP address at the time of the registration or confirmation of the newsletter, as well as a copy of the confirmation mail sent by us.	This is used to deliver the JDE newsletters and contact you about offers, products, events, and surveys via e-mail and social media platforms. The legal basis is your consent which you can withdraw at any time OR our legitimate interest (where applicable). You may unsubscribe or object to this processing via Customer Care or unsubscribe link in every email. We use this data when necessary, as proof of your newsletter registration. The legal basis for the data processing is our legitimate interest to be able to account for the legality of the newsletter delivery according to Art. 6 (1) (f) GDPR	Your data and your preferences are stored until you withdraw your consent and in line with JDE retention schedules.
When you contact us via Consumer Service	We collect your name, email, account information, and other information required to process your request. If you contact us by phone, we may also collect audio recordings of your call of which you will be informed, with the option of objection.	Where you contact us with regards to a service or (pre) contract inquiry, your data will also be stored in our Customer Relationship Management system. The legal basis is because processing your data is necessary to provide you with the requested information, products or services as requested according to Art. 6 (1)(b) GDPR.	We delete your data as soon as it is no longer required for further communication or the contractual relationship with you and there are no outstanding local legal retention obligations.

To object to the processing of your data in case of legitimate interest processing OR to withdraw your consent to the processing of your data, please visit the JDE Preference Center, click on the unsubscribe link in any marketing email or contact us via the e-mail address stated in the imprint.

2. How we share and disclose personal data

We will not share, sell, transfer or otherwise disseminate your Personal Data to third parties, unless this is:

required by law according to Art. 6(1)(c) GDPR;

required for the purpose of your contract according to Art. 6(1)(b) GDPR,
the third-party acts as a data processor on our behalf according to Art. 28 GDPR, as a Joint Controller according to Art 26 GDPR, or you have given us express consent to do so according to Art. 6(1)(a) GDPR or Art. 49(1)(a) GDPR where applicable.

2.1 Transfers of Data

We may transfer your data due to legal reasons or in the case of a merger or acquisition. In the event that a JDE entity or its assets are acquired by, or merged with, another company including through bankruptcy, we will share your personal data with any of our legal successors.

We will also disclose your personal data to third parties (i) when required by applicable law; (ii) in response to legal proceedings; (iii) in response to a request from a competent law enforcement agency; (iv) to protect our rights, privacy, safety or property, or the public; or (v) to enforce the terms of any agreement or the terms of our website.

2.1.1. All transfers of personal data will be carried out in accordance with the applicable privacy regulations and in adherence to JDE internal policies.

Transfers to service providers:

We use third-party service providers to offer or facilitate services on our behalf and share your Personal Data with such providers to the extent necessary for such providers to perform their services on our behalf.

Payment processing: we use payment service providers to bill you for goods and services and for credit card processing;
Order fulfillment: we use several shipping and delivery companies to fulfill orders depending on the product and location;
Customer Service: we use several customer service providers to facilitate customer service;
Cloud Provider: for our CRM system and an external provider for the hosting of our websites;
Marketing and Advertising: we work with media agencies such as Havas Media to deliver our social media and other advertising campaigns.

We partner with companies for interest-based advertising and also use identity facilitators to help us recognize our consumers across our websites, our partner websites, and their shops. We also partner with ad networks and other ad serving providers (“Advertising Providers”) that serve advertising on our behalf and other non-affiliated companies on the internet. Some of those advertisements may be tailored to your interests based on information collected on JDE sites or on non-affiliated websites over time.

The privacy policies for all the above can be found on their corporate websites. JDE is not responsible for the policies of third-party providers.

2.2. Transfers outside the EU and EEA

Please note that with regards to transfers of personal data outside the EU or European Economic Area (EEA), there is a risk that local authorities may access the data for security and surveillance purposes without informing you or allowing you to take legal action.

In order to grant sufficient protection of your personal data in this context, all data transfers above are covered under an appropriate legal transfer mechanism such as an adequacy decision according to Art 45 GDPR or standard data protection clauses adopted by the European Commission according to Art. 46(2)(c) GDPR.

Where you consent to the transfer of your data according to Art 49 GDPR, to our vendors or partners (such as Google, Facebook, YouTube) in the USA, please note that there is a risk of unauthorized processing or access to your data by local authorities and that you may not be able to effectively enforce your rights in the US. You can revoke your consent to this transfer and data processing at any time by changing your cookie preferences via our cookie banner or through the JDE Preference Center.

3. Advertising and marketing

If we have your consent, where required, we use your personal data for advertising, remarketing, and (re)targeting. We may serve ads to target partner websites and their shops, and also use digital agencies to manage our social media and other advertising campaigns.

We may share your hashed email address and other identifiers such as name, location, phone number, and browsing behavior with our marketing partners, publishers, and other third-party service providers to assist with our targeting advertising on their sites, apps, or social networks. We may also use this service to reach new target audience groups which are similar to our existing customers based on their characteristics and other identifiers.

Custom Audiences: We and our partners may also compare demographic information including interests and social connections to segment groups based on an automated advanced matching technique of similarities in their profiles. This process can happen in real-time and the matching can be performed independently of the device you are using.

This is done by uploading an encrypted customer list to a third party, or by incorporating a tracking technology from a third party onto our website. The third party then matches individuals who appear in both our data and their data. Because of how this matching process works, the third party can’t read our encrypted customer list if they don’t already have it.

We use the custom audience functionalities of Facebook, Google, LinkedIn, and other social networks to match personal data against platform user data that the social network already controls to target ads to the relevant audiences.

JDE has no influence on the advanced matching processes or which data is evaluated by the 3rd party for the purposes of creating these reference groups

You can opt-out of these custom audiences, pixels, and similar technologies via our website cookie banner, by using browser-based ad blockers or by managing your privacy settings within your social media platforms.

If you decide that you no longer wish to receive such custom audience-based communications, you can unsubscribe by following the instructions provided in each such communication or by adjusting your privacy settings within the relevant digital media platform.

Personalization (offline and online). With your consent (where required), we may use your personal data (including your JDE transactions and online interests) to analyze your preferences, and habits, anticipate your needs based on our analysis of your profile, improve and personalize your experience on our websites and provide you with targeted advertising and content.

You may opt-out of the processing of your personal data for this purpose by changing your cookie preferences via our cookie banner or by following the instructions provided in any such marketing communication.

3.1. Affiliate and Partner Advertising

We use your personal data to send you information (e.g., marketing communications or advertisements) about our goods and services and those of our partners. Some of these communications or advertisements are run on third-party websites and/or on social networks. When required, we will collect your consent prior to sending or showing you such information, e-mails, or advertisements.

You can withdraw your consent or object to the processing of your personal data for these purposes by changing your cookie preferences via our cookie banner or by following the instructions provided in any such marketing communication.

The advertising and marketing processing as provided above may be done by marketing affiliates, partners, or other 3rd parties. Some of these companies and 3rd parties may be located in the USA and other countries outside of the European Union (EU)/ European Economic Area (EEA). In order to grant sufficient protection of your personal data in this context, all data transfers above are covered under the appropriate legal transfer mechanisms such as Standard Data Protection Clauses adopted by the European Commission according to Art. 46(2)(c) GDPR, a European Commission Adequacy Decision or your consent according to Art 49 GDPR.

Where the data is processed outside the EU/EEA based on your consent (according to Art. 49(1)(a) GDPR), please note that there is a risk of unauthorized processing or access to your data by local authorities and that you may not be able to effectively enforce your rights. You can revoke your consent to this transfer and data processing at any time by changing your cookie preferences via our consent banner, accessible via , or through the JDE Preference Center.

Further information on the advertising and targeting cookie and tracker processing can be found in our Cookie Section below or in the Privacy Policy of the corresponding provider.

4. Retention periods

Unless otherwise specified in this policy, we will delete your personal data if they are no longer required for the relevant processing purposes and no legal retention obligations oppose deletion.

5. Cookies

How to manage your cookie preferences OR withdraw your consent

You may withdraw your consent or object (“opt-out”) to the placing of any cookies by adjusting your cookie settings through our consent banner at any time, accessible via .

5.1. Cookies and tracking technologies

JDE and our third-party partners use cookies and similar technologies like pixels, tags, web beacons and similar technologies (“cookies”), and other identifiers to provide you with the best possible service and optimize our website performance. These cookies may also help us remember your preferences, understand user interactions as well as personalize our website and marketing communications.

Please note that the use of third-party content and functions may result in your data being processed outside the EU or the EEA. In some countries such as the US, there is a risk that authorities may access the data for security and surveillance purposes without informing you or allowing you to take legal action.

Where we use providers or work with third parties in countries outside the EU or the EEA, without an adequate level of protection and you give your consent to the processing, the transfer to this non-EU/EEA country is based on Art. 49(1)(a) GDPR.

More information about our cookie usage and that of the third-party partners and /or providers we work with is available in the Cookie Information section below.

5.2. Cookie Information

Updated information on cookies and corresponding vendors is available on the cookie banner.

5.2.1. Strictly Necessary Cookies

These cookies are necessary for the website to function and cannot be switched off in our systems. They are usually only set in response to actions made by you that amount to a request for services, such as setting your privacy preferences, logging in, or filling in forms. You can set your browser to block or alert you about these cookies, but some parts of the site will no longer work.

These cookies usually do not store any personal data. In the exceptional case that these cookies allow a personal reference, the processing is based on legitimate interest.

Cookie/ Provider

Purpose

Retention Period

Level of data

protection

One Trust

Consent Management Platform

Data retained for 1 year - or – earlier if cookies are deleted from the device or consent is withdrawn.

Processing within EU/EEA

Google USA

Provision of Google Tag Manager which facilitates the management of tags for tracking, site analytics, remarketing, etc.

Google Tag Manager does not collect, retain, or share any information about visitors.

No adequate level of data protection. The data is transmitted on the basis of Art. 49(1) of the GDPR.

5.3. Functional Cookies

Functional cookies allow our website to remember choices you make, enhance your experience, and improve response speed and efficiency by storing certain frequently-accessed information. For example, they help to remember your display preferences (e.g., language, font size), the contents of your shopping basket, store your login details, make the website perfectly fitted for your device, or to remember a search term or filter you used. You can choose not to allow some of these cookies; however, this may impact your experience of the site and the services we can offer.

The legal basis is your consent in accordance with Art. 6 (1)(a) of the GDPR or our legitimate interest where applicable.

Cookie/ Provider

Purpose

Retention Period

Level of data protection

Amazon

AWSALBCORS

This cookie is managed by AWS and is used for load balancing.

7 Days

The AWSALB cookies are encrypted and do not contain any personally identifiable information.

Amazon

AWSALB

AWS ELB application load balancer

7 Days

The AWSALB cookies are encrypted and do not contain any personally identifiable information.

5.4. Analytical Cookies

These cookies collect aggregated information about how you use our website. We use them for web analytics, to recognize and measure returning visitors, to help us improve our online offerings, as well as to test different design ideas for particular pages. These cookies help us to see how effective our advertising is and help to make our marketing more relevant and improve your experience.

This works by allowing us to store temporary and/or session cookies on your end device which we can access to recognize your browser or device (e.g., a browser fingerprint or your unabridged IP address).

The legal basis for this data processing is your consent in accordance with Art. 6 (1) (a) of the GDPR if you have given your consent via our consent banner, accessible via .

Where permitted by national law, this data processing is carried out on the basis of our legitimate interests according to Art. 6 (1)(f) GDPR or other applicable local regulations. You can opt out of this processing at any time through our cookie banner.

Some of these analytical cookies may be set by third-party companies located in the USA as stated in the table below. Where you consent to the transfer of your data (according to Art 49 GDPR), to our vendors or partners (such as Google) in the USA, please note that there is a risk of unauthorized processing or access to your data by local authorities and that you may not be able to effectively enforce your rights in the US. You can revoke your consent to this transfer and data processing at any time by changing your cookie preferences via our cookie banner or through the JDE Preference Center (retail only).

Third-party Provider	Tools	Maximum retention period	Level of data protection
Google Ireland Limited/ Google LLC (USA)	Google Analytics	26 months	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.
Hotjar Ltd.	Hotjar	12 months	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.

5.5. Advertising Cookies & Tracking Technologies

We use these cookies to show you relevant advertising based on a profile of your interests. These may be set through our site by our advertising partners. Advertising cookies do not directly store personal information but are based on uniquely identifying your browser and internet device. If you do not allow these cookies, you will experience less targeted advertising.

The legal basis for this data processing is your consent which you can withdraw at any time in accordance with Art. 6 (1)(a) of the GDPR.

We also use cross-device tracking technologies to help us carry out marketing analytics, create custom audiences and show you targeted advertising on other websites based on your visit to our websites.

We are not responsible for any third party’s failure to comply with opt-out requests.

What does cross-device tracking mean?

If you log on to the third-party provider with your user data, the respective identification characteristics of different browsers and end devices can be linked with each other. For example, if the third-party provider has created a unique identifier for each laptop, desktop personal computer, smartphone, or tablet you use, these individual identifiers can be associated with each other as soon as you log in to a third-party service using your login credentials. This allows the third party to target our advertising campaigns across multiple devices.

Behavioral advertising

We also use technology to understand and map your interest in our products/track your interest in our products. We may use these to understand what most appeals to you, so we can make our offers as appropriate as possible. This may include browsing behavior to create ads with product recommendations that we believe are best related to items you may have viewed on our website. These ads are then served /shown across other websites that you may visit, typically news sites, video sites, and blogs. This process is called behavioral advertising and, although the adverts seem to be individually tailored to you, the data is based on anonymized analytic data and insights that are stored temporarily.

Some of these cookies and technologies may be set by third-party companies located in the USA as stated in the table below. Where you consent to the transfer of your data (according to Art 49 GDPR), to our vendors or partners (such as Google, Facebook, and YouTube) in the USA, please note that there is a risk of unauthorized processing or access to your data by local authorities and that you may not be able to effectively enforce your rights in the US. You can revoke your consent to this transfer and data processing at any time by changing your cookie preferences via our cookie banner or through the JDE Preference Center

Third-party Provider	Tools	Purpose	Maximum retention period	Level of data protection
Facebook (USA and/or Ireland)	Facebook Custom Audience	It allows us to track the actions people take on our websites to create audiences on Facebook to create target groups and to find new potential customers/lookalikes.	The maximum amount of time that data subjects will stay in a Custom Audience from our website or mobile app is 180 days. After 180 days, data subjects who have been in the website Custom Audience will be removed unless they revisit the e.g., website or mobile app.	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.
Google LLC (USA)	DoubleClick Floodlight/ DoubleClick/ GA Audiences	DoubleClick Floodlight allows us to track and report on conversions — the actions of users who visit our site after viewing or clicking on ads — and to report campaign effectiveness. DoubleClick allows us to optimize advertisements to onsite behavior, user characteristics, and interests in digital ads. It helps to manage digital campaigns across websites and mobile devices. GA Audiences allows us to create audiences on Google Analytics for remarketing purposes and to reach people who were previously engaged with our products/services.	IP addresses are anonymized after 9 months and the data in cookies is anonymized after 18 months.	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.
YouTube / Google (USA)	Content Delivery	YouTube is a Google-owned platform for hosting and sharing videos. YouTube collects user data through videos embedded in websites, which is aggregated with profile data from other Google services to display targeted advertising to web visitors across a broad range of their own and other websites.	IP addresses are anonymized after 9 months and the data in cookies is anonymized after 18 months.	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.
YouTube / Google (USA)	VISITOR_INFO1_LIVE	This cookie is used as a unique identifier to track the viewing of videos.	180 days	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.
YouTube / Google (USA)	YSC	YouTube is a Google-owned platform for hosting and sharing videos. YouTube collects user data through videos embedded in websites, which is aggregated with profile data from other Google services to display targeted advertising to web visitors across a broad range of their own and other websites.	Session	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.
Teads Altice International Sarl	Advertising	Teads is the platform used to filter ad delivery according to the user profile, such as his interests, location, device used, or page content, and to prevent displaying the same ad to the same website visitor many times.	12 months	Adequate - EU Vendor
Yotpo Ltd. USA	Yotpo	Ratings & Reviews	Unlimited	No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.

6. Embedded videos

On our websites, we embed videos that are not hosted on our servers. To ensure that accessing our websites containing embedded videos does not automatically lead to the download of third-party content, we only show locally hosted preview images of the videos as a first step. As a result, the third-party provider does not receive any information.

Only after you click on the preview image, is content from the third-party provider downloaded. This provides the third party with information that you have accessed our site and with the usage data technically required for this purpose. Furthermore, the third-party provider is then able to implement tracking technologies. We have no influence on further data processing by the third-party provider. By clicking on the preview image, you give us your consent to download content from the third-party provider.

The embedding is based on your consent in accordance with Art. 6 (1)(a) GDPR, provided that you have given your consent by clicking on the preview image. Please note that the embedding of many videos leads to your data being processed outside the EU or EEA. In some countries such as the US, there is a risk that authorities may access the data for security and surveillance purposes without informing you or allowing you to take legal action. Where we use providers in third countries without an adequate level of protection and you give your consent, the transfer to this third country is based on Art. 49(1)(a) GDPR.

Third-party Provider

Level of data protection

Withdrawal of consent

YouTube / Google (USA)

No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.

If you click on a preview image, the content of the third-party provider is immediately downloaded.

To withdraw your consent, please change your settings via our banner under section 3 above

Vimeo (USA)

No adequate level of data protection. The data is transmitted on the basis of Art. 49 (1) (a) GDPR.

If you click on a preview image, the content of the third-party provider is immediately downloaded.

To withdraw your consent, please change your settings under section 3 above.

7. Captcha

To protect our web forms from automated requests, we use the system Google reCAPTCHA by Google LLC. Within the captcha function, you may be asked to carry out a specific task or click on certain checkboxes. The user input required in this context and, if necessary, the mouse movements are used to determine whether the input comes from a person or an automated program.

As the Captcha function is provided by a third party, displaying the captcha will cause third-party content to be downloaded. This provides the third party with information that you have accessed our site and with the usage data technically required for this purpose. We have no influence on further data processing by the third-party provider.

The legal basis for this data processing is your consent in accordance with Art. 6 (1) (a) GDPR. You declare your consent by using our web forms that are protected by reCAPTCHA. A corresponding indicator is displayed on these pages.

Please note that the use of the Captcha function may result in your data being processed outside the EU or EEA. In some countries, there is a risk that authorities may access the data for security and surveillance purposes without informing you or allowing you to take legal action. Where we use providers in third countries without an adequate level of protection and you give your consent, the transfer to this third country is based on Art. 49(1) (a) GDPR.

8. Social media data processing

8.1. Plugins

We may enable the usage of social media plugins such as Facebook, Twitter, Instagram, and YouTube on our website. However, for data protection reasons, we only integrate these social media plugins in a deactivated form. Therefore, when you visit our websites, no data is transmitted to social media services unless you activate the respective social plugin by clicking on the preview image or icon connected to the desired social media platform.

If you click on a plugin, the social media platform receives information about your visit to our websites. This happens regardless of whether you have registered an account with the respective social media service. If you are logged in, the data can be directly assigned to your social media profile. They may also use this information to create user profiles based on your data and use them for personalized advertising.

JDE is not responsible for the privacy policies and/or practices of third parties. When activating or linking to another website or platform, you should read the privacy policy on that site or platform.

The legal basis for this integration is your consent according to Art. 6 (1) (a) GDPR if you have given your consent by clicking on the preview image. Please note that the integration of many social plugins means that your data is processed outside the EU or EEA. In some countries, there is a risk that authorities may access the data for security and surveillance purposes without you being informed or having the right to appeal.

If we use providers in third countries without an adequate level of protection and you give your consent, the transfer to this third country is based on Art. 49 (1) (a) GDPR.

If you no longer wish your personal data to be processed by the activated social plugins, you can prevent future processing by not clicking on the preview image or icon of the respective Social Plugin.

8.2. Social Media Pages

JDE, in addition to the provider of the social media platform (platform provider), is jointly responsible as data controllers for the processing activities concerning your data. The platform provider in this respect primarily determines the purposes and means of the processing activities, which we can influence only to a limited extent. To the extent that we can exert influence over or set parameters regarding the processing of your data, we will, within our means, take actions to ensure that the platform provider processes your data in compliance with applicable data protection regulations.

We operate the following social media sites:

- Twitter: https://twitter.com/
- Facebook: https://www.facebook.com/
- YouTube: https://www.youtube.com/user/
- Pinterest: https://www.pinterest.com/
- Instagram: https://www.instagram.com
- Snapchat: https://www.snap.com
- LinkedIn: https://www.linkedin.com
- TikTok: https://www.tiktok.com

Some of these social media platforms are located outside the EU or EEA and therefore there is a risk that the non- EU or EEA authorities may access your data for security and monitoring purposes without you being informed or having the right to appeal. Where these platforms are in third countries without an adequate level of protection and you give your consent to the processing, the transfer to this third country is based on Art. 49(1)(a) GDPR.

8.2.1. Social Media Data Processing

The data you provide directly on our social media pages such as comments, videos, pictures, likes, tweets, etc. is published by the social media platform. The processing by us is based on Art. 6 (1) (f) GDPR which refers to processing that is done in our legitimate interest.

As part of this processing, we may:

Communicate with you via the social media platform;
Share your content on any of our social media pages as well as on our website;
Allow you to participate in contests and/or raffles.

8.2.2. Data processing by the provider of the social media platform

We use several social media platforms and functionalities on our websites. In particular, we use Facebook Connect which is a single sign-on application that allows users to interact on other websites through their Facebook accounts.

The provider of the social media platform uses web tracking methods. Web tracking may also take place independently of whether or not you are logged in or registered on the social media platform. Unfortunately, we cannot influence or restrict the web tracking methods of the social media platform.

Please be aware that the platform provider may use your profile and behavioral data to evaluate, among other things, your habits, personal relationships, and preferences. We have no influence on the processing of your data by the platform provider.

Please refer to the privacy policies of the platform provider for more information on the purpose and scope of data collection and data analysis undertaken by the social network as well as your options to modify settings and how to protect your privacy.

Twitter: https://twitter.com/en/privacy
Facebook: https://www.facebook.com/privacy/explanation
YouTube: https://www.youtube.com/intl/en-GB/about/policies/#community-guidelines
Pinterest: https://policy.pinterest.com/en
Instagram: https://help.instagram.com/519522125107875
TikTok: https://www.tiktok.com/legal/privacy-policy

9. Data Security

We take technical and organizational measures to protect your personal data as comprehensively as possible from unauthorized access. These measures include encryption procedures on our web pages. Your data is transferred from your computer to our server and vice versa via the internet using TLS encryption.

You can recognize this by the lock symbol in the status bar of your browser and the address line beginning with https://.

10. Your rights as a data subject

The GDPR grants you certain rights as a data subject including:

Rights	Explanation
Right of access (Art. 15 GDPR)	You have the right to obtain confirmation as to whether personal data concerning you are being processed; if this is the case, you have the right to be informed of this personal data and to receive the information specified in Art. 15 GDPR.
Right to rectification (Art. 16 GDPR)	You have the right to rectification of inaccurate personal data concerning you and, taking into account the purposes of the processing, the right to have incomplete personal data completed, including by means of providing a supplementary statement without delay.
Right to erasure (Art. 17 GDPR)	You have the right to obtain the erasure of personal data concerning you without undue delay if one of the reasons listed in Art. 17 GDPR applies.
Right to restriction of processing (Art. 18 GDPR)	You have the right to request the restriction of processing if one of the conditions listed in Art. 18 GDPR is met, e.g., if you have objected to the processing.
Right to data portability (Art. 20 GDPR)	In certain cases, which are listed in detail in Art. 20 GDPR, you have the right to receive the personal data concerning you in a structured, commonly used and machine-readable format, or to request that this data be transferred to a third party.
Right to withdraw consent (Art. 7 GDPR)	If the processing of data is based on your consent, you are entitled to withdraw your consent to the use of your personal data at any time in accordance with Art. 7 (3) GDPR. Please note that the withdrawal is only effective for the future. Processing that took place before the withdrawal is not affected.
Right to object (Art. 21 GDPR)	If data is collected on the basis of Art. 6 (1)(f) GDPR (data processing for the purpose of our legitimate interests) or on the basis of Art. 6 (1) (e) GDPR (data processing for the purpose of protecting public interests or in the exercise of official authority), you have the right to object to the processing at any time for reasons arising from your particular situation. We will then no longer process the personal data unless there are compelling legitimate grounds for the processing which override your interests, rights and freedoms or if data is still needed for the establishment, exercise or defence of legal claims.
Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)	According to Art. 77 GDPR, you have the right to lodge a complaint with a supervisory authority if you believe that the processing of your data violates data protection regulations. This right may be asserted in particular with a supervisory authority in the Member State of your habitual residence, your place of work or the place of the suspected infringement.

Asserting your rights

You can assert the above-mentioned rights by contacting us at the contact details provided in our website imprint with company details or via privacy@JDEcoffee.com.

You may also contact our Customer or Consumer Service via the local phone number and the local email address provided on the website.

11. Contact details of our data protection officer

Our Global Compliance Officer and external data protection officer are available to provide further information on data protection.  

JDE Global Compliance Officer  
privacy@JDEcoffee.com   

FIRST PRIVACY GmbH,  
Konsul-Smidt-Str. 88,
28217 Bremen, Germany 
www.first-privacy.com 
office@first-privacy.com 

Dasar Privasi

Tarikh Berkuatkuasa: 01-08-2022

Terima kasih kerana melawat tapak web kami. Jacobs Douwe Egberts (“JDE”) berdedikasi untuk melindungi privasi mereka yang melawati tapak web kami. Kami meminta anda agar membaca dasar-dasar yang dibentangkan di bawah dengan teliti.

JDE (JACOBS DOUWE EGBERTS RTL SFM MY SDN. BHD) (“KAMI”) dengan jenama (L’OR, MOCCONA, SUPER, OLD TOWN) ialah Pengawal maklumat peribadi anda, yang bermaksud bahawa kami bertanggungjawab tentang cara dan mengapa maklumat peribadi anda sedang diproses. “Kami”, “Kita” dan JDE”, sama ada dalam huruf besar atau tidak, bermaksud JDE bagi pihak dirinya dan sekutunya serta entiti berkaitan yang beroperasi sebagai jenama JDE, dan setiap pegawai masing-masing, pengarah, ahli, pekerja, ejen, wakil, pengganti jawatan dan pelantikan baru.

Dasar Privasi ini menetapkan cara dan sebab kami mengumpul, menyimpan, memproses dan berkongsi data peribadi anda. Ia terpakai pada semua maklumat peribadi yang kami kumpulkan tentang anda di tapak web kami, apabila anda melawat pejabat korporat kami, berkomunikasi dengan kami (termasuk melalui perkhidmatan pelanggan, platform media sosial dan cara lain) atau berinteraksi dengan kami dengan cara yang lain.

Dasar Privasi ini mengandungi rujukan kepada Peraturan Perlindungan Data Umum (GDPR) EU dan mungkin mengandungi rujukan yang mungkin tidak terpakai kepada negara atau bidang kuasa tertentu anda. Jika peruntukan yang sama dapat diselaraskan di bawah undang-undang negara anda, ia mungkin dapat digunakan untuk tujuan Dasar Privasi ini.

Di samping itu, bidang kuasa tertentu mungkin melarang atau mengehadkan pengumpulan, penggunaan, atau perkongsian kategori data peribadi tertentu; sewajarnya, Dasar Privasi ini yang menerangkan amalan kami mungkin dihadkan oleh undang-undang tersebut dan/atau diperjelaskan lagi dalam mana-mana bahagian khusus negara yang terpakai kepada anda dalam Dasar Privasi ini.

Kami mungkin meminda Dasar Privasi ini dari semasa ke semasa. Sila rujuk Dasar Privasi ini dengan kerap untuk dikemas kini dalam aktiviti pemprosesan kami.

Isi kandungan

Pengumpulan dan penggunaan data peribadi anda
Cara kami berkongsi dan mendedahkan data peribadi
Pengiklanan dan pemasaran
Tempoh pengekalan
Kuki
Video terbenam
Captcha
Pemprosesan data Media Sosial
Keselamatan data
Hak anda sebagai subjek data
Butiran hubungan pegawai perlindungan data kami

Pengumpulan dan penggunaan data peribadi anda

Dalam bahagian berikut, anda akan mendapat maklumat tentang cara kami mengumpul data peribadi anda, untuk tujuan kami memproses data anda, atas dasar undang-undang kami berbuat demikian, dan tempoh kami menyimpan data anda.

Asas undang-undang untuk memproses data anda akan timbul apabila satu atau lebih syarat berikut dikenakan:

Persetujuan: Anda telah memberi persetujuan kepda kami untuk menggunakan maklumat yang anda boleh batalkan pada bila-bila masa, Art. 6 (1) (a) GDPR.

Kontrak: Anda telah/atau akan membuat perjanjian dengan kami dan maklumat anda diperlukan untuk memberikan kepada anda produk atau perkhidmatan yang diminta, Art. 6 (1) (b) GDPR.

Kewajipan undang-undang: Kami mungkin dikehendaki memproses maklumat anda untuk mematuhi kewajipan undang-undang tertentu seperti pelaporan berkaitan undang-undang cukai dan pekerjaan, Art. 6 (1) (c) GDPR.

Kepentingan sah: Kami mungkin menggunakan maklumat anda kerana kami mempunyai—atau pihak ketiga mempunyai—kepentingan yang sah dari segi perundangan untuk berbuat demikian. Hal ini berlaku hanya dalam kes di mana kami fikir cara kami menggunakan data anda tidak memberi kesan ketara kepada privasi anda, yang anda mungkin menjangkakan pemprosesan sedemikian atau terdapat sebab yang kukuh untuk berbuat demikian, Art. 6 (1) (f) GDPR.

Untuk Pelanggan JDE Professional, sila lihat jadual "Pemprosesan Data Profesional JDE" di bawah untuk mendapatkan maklumat tambahan tentang cara kami memproses data anda.

Cara kami mengumpul data

Apala data yang dikumpul

Penggunaan dan asas undang-undang

Pemadaman data

Apabila anda melawati tapak web kami

Kami mengumpul jenis penyemak imbas anda, sistem pengendalian, log ralat dan maklumat lain yang serupa mengenai lawatan anda ke tapak kami seperti:

- tarikh dan masa pertanyaan,

- jilid data yang dipindahkan,

- status akses (kandungan dipindahkan, kandungan tidak ditemui),

- pautan rujukan, yang menunjukkan dari halaman mana anda sampai ke halaman kami,

- alamat IP dipendekkan (untuk mengelakkan rujukan peribadi)

Data log yang disebutkan di atas hanya akan dinilai tanpa nama.

Kami juga mungkin mengumpul maklumat tambahan (termasuk pautan yang anda klik, halaman atau kandungan yang anda lihat dan berapa lama, dan statistik lain yang serupa tentang interaksi anda) daripada kuki, penjejak, suar web dan pengecam unik lain.

Sepanduk kuki kami membolehkan anda memutuskan sama ada kami boleh mengumpul data ini. Sila lihat bahagian kuki kami untuk mendapatkan maklumat lanjut tentang cara kami menggunakan kuki, penjejak dan teknologi lain yang serupa

Data digunakan untuk mengingati keutamaan tapak web anda, bahasa dan pilihan kuki. Ia juga memudahkan penggunaan tapak dan boleh membantu kami menyediakan pengiklanan yang diperibadikan mengikut keutamaan anda.

Asas undang-undang adalah kepentingan sah kami untuk menambah baik perkhidmatan kami atau persetujuan anda apabila diperlukan.

Tempoh penyimpanan data kuki anda mungkin berbeza mengikut jenis kuki yang dilaksanakan. Lihat bahagian kuki kami dalam bahagian 5 di bawah untuk maklumat lanjut.

Apabila anda mendaftar / mencipta akaun di kedai web kami

Jika anda mendaftar akaun webshop, kami memproses data pendaftaran akaun anda seperti yang disediakan dalam proses pendaftaran.

Jika kami mengumpul data tambahan semasa proses ini, ia akan ditandakan sebagai sukarela dan pemprosesan adalah berdasarkan persetujuan anda menurut Art. 6 (1) (a) GDPR.

Data ini digunakan untuk melaksanakan kontrak seperti yang dikehendaki di bawah Art. 6 (1) (b) GDPR.

Anda boleh memadamkan akaun anda pada bila-bila masa melalui "Akaun Saya" di kedai web yang berkenaan atau dengan menghubungi Perkhidmatan Pelanggan melalui butiran di mana-mana tapak web JDE.

Asas undang-undang ialah persetujuan anda yang boleh ditarik balik pada bila-bila masa.

Data akaun anda disimpan sehingga anda memadamkan akaun anda melalui Akaun Saya atau Khidmat Pelanggan. Akaun Webshop dipadamkan secara automatik selepas 5 tahun apabila tiada log masuk dan tiada pesanan dibuat.

Apabila anda membuat pembelian di kedai web kami

Kami mengumpul maklumat pembelian anda cth, nama, e-mel, alamat pengebilan dan penghantaran serta jenis pembayaran.

Di mana kami menerima alamat e-mel anda berkaitan dengan penjualan/rundingan untuk penjualan produk atau perkhidmatan, kami mungkin menggunakan alamat e-mel untuk pemasaran langsung barangan atau perkhidmatan kami yang serupa, melainkan anda telah membantah pemprosesan. Anda boleh membantah pemprosesan ini dengan mudah pada titik pengumpulan data dan dengan menggunakan pautan nyahlanggan yang disediakan dalam setiap e-mel pemasaran.

Data ini digunakan untuk memproses pesanan anda mengikut kontrak pembelian.

Asas undang-undang adalah kontrak dengan kami dan kerana maklumat anda diperlukan untuk memberikan anda produk atau perkhidmatan yang diminta seperti yang dikehendaki di bawah Art. 6 (1) (b) GDPR.

Asas undang-undang untuk pemprosesan data ialah kepentingan sah kami untuk mempromosikan penjualan barangan atau perkhidmatan kami mengikut Per. 6 (1) (f) GDPR.

Pemadaman data: Data yang dikumpul akan disimpan sehingga 10 tahun selepas pembelian terakhir ATAU mengikut keperluan pengekalan tempatan.

Apabila anda melanggan surat berita kami atau komunikasi pemasaran lain

Kami mengumpulkan nama, alamat e-mel dan pilihan pemasaran anda (jika berkenaan).

Selanjutnya, kami mungkin meminta anda bersetuju dengan penjejakan surat berita yang membolehkan kami mengenali apabila anda membuka surat berita dan menentukan apabila anda mengklik pada pautan tertentu dalam surat berita.

Disamping tambahan kepada data yang disebutkan di atas, kami juga mengumpul alamat IP lengkap anda pada masa pendaftaran atau pengesahan surat berita, serta salinan mel pengesahan yang kami hantarkan.

Ini digunakan untuk menyampaikan surat berita JDE dan menghubungi anda tentang tawaran, produk, acara dan tinjauan melalui e-mel dan platform media sosial.

Asas undang-undang ialah persetujuan anda yang boleh anda tarik balik pada bila-bila masa melalui Pusat Keutamaan atau pautan nyahlanggan dalam setiap e-mel.

Kami menggunakan data ini, apabila perlu, sebagai bukti pendaftaran surat berita anda.

Asas undang-undang untuk pemprosesan data adalah kepentingan sah kami untuk dapat mengambil kira kesahihan penghantaran surat berita mengikut Art. 6 (1) (f) GDPR.

Untuk mendapatkan maklumat lanjut tentang pemprosesan Pemasaran dan Pengiklanan kami, lihat Bahagian 3 di bawah.

Data anda dan pilihan anda disimpan sehingga anda menarik balik kebenaran anda. Butiran anda akan dipadamkan secara automatik jika tiada penglibatan pengguna selama 24 bulan. *Penglibatan pengguna termasuk membuat pesanan, mengklik pada / membuka e-mel JDE .

Apabila anda melawat pejabat kami

Kami mengumpulkan nama penuh anda, maklumat perniagaan dan butiran lain mengenai lawatan anda.

Kami menggunakan ini untuk menyimpan rekod pelawat dan menyokong keselamatan dan keselamatan rakan sekutu dan premis kami.

Asas undang-undang adalah kepentingan sah kami untuk menjamin keselamatan pekerja dan premis kami.

Data anda akan disimpan mengikut keperluan pengekalan tempatan. Sila hubungi syarikat JDE tempatan yang berkenaan atau DPO kami untuk maklumat lanjut.

Apabila anda menghubungi kami (melalui Perkhidmatan Pengguna, E-mel, platform media sosial atau melalui cara lain)

Kami mengumpul nama, e-mel, maklumat akaun dan maklumat lain yang diperlukan untuk memproses permintaan anda.

Jika anda menghubungi kami melalui telefon, kami juga mungkin mengumpul rakaman audio panggilan anda yang akan dimaklumkan kepada anda, dengan pilihan bantahan.

Data digunakan untuk membalas permintaan perkhidmatan pelanggan anda. Di mana panggilan direkodkan, data digunakan untuk tujuan latihan dan penjagaan pelanggan.

Asas undang-undang adalah kepentingan sah kami untuk meningkatkan perkhidmatan pelanggan dan untuk tujuan latihan kakitangan atau persetujuan anda jika diperlukan.

Apabila anda menghubungi kami berkaitan dengan perkhidmatan atau pertanyaan (pra) kontrak, data anda juga akan disimpan dalam sistem Pengurusan Perhubungan Pengguna kami. Asas undang-undang adalah kerana pemprosesan data anda adalah perlu untuk memberikan anda maklumat, produk atau perkhidmatan yang diminta seperti yang diminta mengikut Art. 6 (1) (b) GDPR

Data peribadi yang diproses oleh Perkhidmatan Pengguna dipadamkan 6 bulan selepas penyelesaian kes yang mana ia dikumpul.

Kami memadamkan data anda sebaik sahaja ia tidak lagi diperlukan untuk komunikasi lanjut atau perhubungan kontrak dengan anda dan tiada kewajipan pengekalan undang-undang yang tertunggak

Apabila anda menyertai program Kesetiaan Pengguna kami

Kami mengumpul nama pengguna anda, maklumat log masuk dan sebarang maklumat lain yang anda secara sukarela memutuskan untuk berkongsi di halaman program.

Data ini digunakan untuk memberi anda perkhidmatan program kesetiaan pelanggan yang diminta.

Asas undang-undang ialah persetujuan anda yang mana boleh ditarik balik pada bila-bila masa.

Data program kesetiaan pengguna disimpan sehingga akaun anda dipadamkan. Untuk memadamkan akaun anda, sila hubungi Perkhidmatan Pengguna. Akaun D. E Loyalty anda akan dipadamkan jika anda tidak lagi mempunyai sebarang mata nilai dalam akaun anda dan juga tidak melog masuk ke akaun anda dalam tempoh 5 tahun yang lalu. Akaun Maison du Café anda akan dipadamkan jika anda tidak melog masuk selama 1 tahun.

Apabila anda mengambil bahagian dalam tinjauan, soal selidik, peraduan, cabutan undian kami, kemukakan ulasan produk atau perkhidmatan kami.

Kami mengumpul nama anda, nama syarikat (jika berkenaan) alamat e-mel, pendapat dan maklumat lain yang anda berikan secara sukarela.

Apabila kami menggunakan data ini untuk mempromosikan perkhidmatan atau produk kami, asas undang-undang pemprosesan adalah persetujuan anda yang mana boleh ditarik balik pada bila-bila masa.

Pengekalan mungkin berbeza-beza bergantung pada jenis penyertaan anda. Sila baca notis rasmi atau butiran peraduan/promosi yang berkaitan untuk maklumat lanjut.

MAKLUMAT TAMBAHAN PEMPROSESAN DATA PROFESIONAL JDE

Cara kami mengumpul data

Apakah data yang dikumpul

Penggunaan dan asas undang-undang

Pemadaman data

Apabila anda mendaftar / membuat akaun di kedai web kami

Kami mengumpul data pendaftaran akaun anda seperti yang disediakan dalam proses pendaftaran.

Jika kami mengumpul data tambahan semasa proses ini, perkara ini akan ditandakan sebagai sukarela dan pemprosesan adalah berdasarkan persetujuan anda menurut Art. 6 (1) (a) GDPR.

Data ini digunakan untuk melaksanakan kontrak seperti yang diminta di bawah Art. 6 (1) (b) GDPR.

Data akaun anda disimpan sehingga anda memadamkan akaun anda melalui Perkhidmatan Pelanggan.

Data akaun kedai web dikekalkan tertakluk pada jadual pengekalan undang-undang tempatan.

Apabila anda membuat pembelian di kedai web kami

Kami mengumpul maklumat pembelian anda cth, nama orang untuk dihubungi, nama syarikat, e-mel, alamat pengebilan dan penghantaran serta jenis pembayaran.

Data ini digunakan untuk memproses pesanan anda mengikut kontrak pembelian.

Asas undang-undang adalah kontrak dengan kami dan kerana maklumat anda diperlukan untuk memberikan anda produk atau perkhidmatan yang diminta seperti yang diminta di bawah Art. 6 (1) (b) GDPR.

Asas undang-undang untuk pemprosesan data adalah kepentingan sah kami untuk dapat mempromosikan penjualan barangan atau perkhidmatan kami mengikut Art. 6 (1) (f) GDPR.

Data akaun Webshop dikekalkan tertakluk kepda kategori pelanggan dan jadual pengekalan undang-undang tempatan

Apabila anda mengikat kontrak dengan kami (dalam talian atau luar talian)

Kami mengumpul maklumat pembelian anda cth, nama orang hubungan, nama syarikat, e-mel, alamat pengebilan dan penghantaran serta jenis pembayaran.

Data ini digunakan untuk memproses pesanan anda mengikut kontrak pembelian.

Asas undang-undang adalah kontrak dengan kami dan kerana maklumat anda diperlukan untuk memberikan anda produk atau perkhidmatan yang diminta seperti yang dikehendaki di bawah Art. 6 (1) (b) GDPR.

Asas undang-undang untuk pemprosesan data adalah kepentingan sah kami untuk dapat mempromosikan penjualan barangan atau perkhidmatan kami mengikut Art. 6 (1) (f) GDPR.

Data kontrak akan disimpan untuk tempoh perhubungan kontrak kami dengan mengambil kira kategori pelanggan dan jadual pengekalan undang-undang tempatan.

Apabila anda melanggan surat berita kami atau komunikasi pemasaran lain

Kami mengumpulkan nama, alamat e-mel dan pilihan pemasaran anda (jika berkenaan).

Sebagai tambahan kepada data yang disebutkan di atas, kami juga mengumpul alamat IP lengkap anda pada masa pendaftaran atau pengesahan surat berita, serta salinan mel pengesahan yang dihantar oleh kami.

Ini digunakan untuk menyampaikan surat berita JDE dan menghubungi anda tentang tawaran, produk, acara dan tinjauan melalui e-mel dan platform media sosial.

Asas undang-undang ialah persetujuan anda yang mana boleh di tarik balik pada bila-bila masa ATAU kepentingan sah kami (jika berkenaan).

Anda boleh berhenti melanggan atau membantah pemprosesan ini melalui Khidmat Pelanggan atau menyahlanggan pautan dalam setiap e-mel.

Kami menggunakan data ini apabila perlu, sebagai bukti pendaftaran surat berita anda.

Asas undang-undang untuk pemprosesan data adalah kepentingan sah kami untuk dapat mengambil kira kesahihan penghantaran surat berita mengikut Per. 6 (1) (f) GDPR

Data anda dan pilihan anda disimpan sehingga anda menarik balik persetujuan anda dan selaras dengan jadual pengekalan JDE.

Apabila anda menghubungi kami melalui Khidmat Pengguna

Kami mengumpul nama, e-mel, maklumat akaun dan maklumat lain yang diperlukan untuk memproses permintaan anda.

Jika anda menghubungi kami melalui telefon, kami juga mungkin mengumpul rakaman audio panggilan anda yang akan dimaklumkan kepada anda, dengan pilihan bantahan.

Apabila anda menghubungi kami berkaitan dengan perkhidmatan atau pertanyaan (pra) kontrak, data anda juga akan disimpan dalam sistem Pengurusan Perhubungan Pelanggan kami. Asas undang-undang adalah kerana pemprosesan data anda adalah perlu untuk memberikan anda maklumat, produk atau perkhidmatan yang diminta seperti yang diminta mengikut Art. 6 (1)(b) GDPR.

Kami memadamkan data anda sebaik sahaja ia tidak lagi diperlukan untuk komunikasi lanjut atau perhubungan kontrak dengan anda dan tiada kewajipan pengekalan undang-undang tempatan yang tertunggak.

Untuk membantah pemprosesan data anda sekiranya pemprosesan kepentingan yang sah ATAU untuk menarik balik persetujuan anda terhadap pemprosesan data anda, sila lawati Pusat Keutamaan JDE, klik pada pautan berhenti melanggan dalam mana-mana e-mel pemasaran atau hubungi kami melalui e-mel alamat yang dinyatakan dalam cetakan.

Cara kami berkongsi dan mendedahkan data peribadi

Kami tidak akan berkongsi, menjual, memindahkan atau sebaliknya menyebarkan Data Peribadi anda kepada pihak ketiga, melainkan ini adalah:

dikehendaki oleh undang-undang mengikut Art. 6(1)(c) GDPR;
diperlukan untuk tujuan kontrak anda mengikut Art. 6(1)(b) GDPR,
pihak ketiga bertindak sebagai pemproses data bagi pihak kami mengikut Art. 28 GDPR, sebagai Pengawal Bersama mengikut Ar.t 26 GDPR, atau anda telah memberi kebenaran bertulis kepada kami untuk berbuat demikian mengikut Art. 6(1)(a) GDPR atau Art. 49(1)(a) GDPR jika berkenaan.

2.1 Pemindahan Data

Kami mungkin memindahkan data anda atas sebab undang-undang atau dalam kes penggabungan atau pemerolehan. Sekiranya entiti JDE atau asetnya diperoleh oleh, atau digabungkan dengan, syarikat lain termasuk melalui kebankrapan, kami akan berkongsi data peribadi anda dengan mana-mana pengganti undang-undang kami.

Kami juga akan mendedahkan data peribadi anda kepada pihak ketiga (i) apabila dikehendaki oleh undang-undang yang terpakai; (ii) sebagai tindak balas kepada prosiding undang-undang; (iii) sebagai tindak balas kepada permintaan daripada agensi penguatkuasaan undang-undang yang berwibawa; (iv) untuk melindungi hak, privasi, keselamatan atau harta benda kami, atau orang awam; atau (v) untuk menguatkuasakan terma mana-mana perjanjian atau terma tapak web kami.

2.1.1. Semua pemindahan data peribadi akan dijalankan mengikut peraturan privasi yang terpakai dan mematuhi dasar dalaman JDE.

Pemindahan kepada pembekal perkhidmatan:

Kami menggunakan penyedia perkhidmatan pihak ketiga untuk menawarkan atau memudahkan perkhidmatan bagi pihak kami dan berkongsi Data Peribadi anda dengan pembekal tersebut setakat yang diperlukan untuk penyedia tersebut melaksanakan perkhidmatan mereka bagi pihak kami.

- Pemprosesan pembayaran: kami menggunakan penyedia perkhidmatan pembayaran untuk mengebilkan anda untuk barangan dan perkhidmatan dan untuk pemprosesan kad kredit;

- Pemenuhan pesanan: kami menggunakan beberapa syarikat perkapalan dan penghantaran untuk memenuhi pesanan bergantung pada produk dan lokasi;

- Perkhidmatan Pelanggan: kami menggunakan beberapa penyedia perkhidmatan pelanggan untuk memudahkan perkhidmatan pelanggan;

- Pembekal Awan: untuk sistem CRM kami dan pembekal luaran untuk pengehosan tapak web kami;

- Pemasaran dan Pengiklanan: kami bekerjasama dengan agensi media seperti Havas Media untuk menyampaikan media sosial kami dan kempen pengiklanan lain.

Kami bekerjasama dengan syarikat untuk pengiklanan berasaskan minat dan juga menggunakan fasilitator identiti untuk membantu kami mengenali pengguna kami di seluruh tapak web kami, tapak web rakan kongsi kami dan kedai mereka. Kami juga bekerjasama dengan rangkaian iklan dan penyedia penyiaran iklan lain (“Penyedia Pengiklanan”) yang menyediakan pengiklanan bagi pihak kami dan syarikat bukan gabungan lain di Internet. Sesetengah daripada iklan tersebut mungkin disesuaikan dengan minat anda berdasarkan maklumat yang dikumpul di tapak JDE atau di tapak web bukan gabungan dari semasa ke semasa.

Dasar privasi untuk semua perkara di atas boleh didapati di tapak web korporat mereka. JDE tidak bertanggungjawab ke atas dasar penyedia pihak ketiga.

2.2. Pemindahan di luar EU dan EEA

Sila ambil perhatian bahawa berkenaan dengan pemindahan data peribadi di luar EU atau Kawasan Ekonomi Eropah (EEA), terdapat risiko pihak berkuasa tempatan boleh mengakses data untuk tujuan keselamatan dan pengawasan tanpa memaklumkan anda atau membenarkan anda mengambil tindakan undang-undang.

Untuk memberikan perlindungan yang mencukupi bagi data peribadi anda dalam konteks ini, semua pemindahan data di atas dilindungi di bawah mekanisme pemindahan undang-undang yang sesuai seperti keputusan kecukupan menurut Art. 45 GDPR atau klausa perlindungan data standard yang diterima pakai oleh Suruhanjaya Eropah mengikut Art. 46(2)(c) GDPR.

Jika anda bersetuju untuk pemindahan data anda mengikut Art 49 GDPR, kepada pembekal atau rakan kongsi kami (seperti Google, Facebook, YouTube) di AS, sila ambil perhatian bahawa terdapat risiko pemprosesan atau akses tanpa kebenaran kepada data anda oleh pihak berkuasa tempatan dan anda mungkin tidak dapat melaksanakan hak anda dengan berkesan di AS. Anda boleh membatalkan persetujuan anda untuk pemindahan dan pemprosesan data ini pada bila-bila masa dengan menukar pilihan kuki anda melalui sepanduk kuki kami atau melalui Pusat Keutamaan JDE.

Pengiklanan dan pemasaran

Jika kami mendapat persetujuan anda, jika perlu, kami menggunakan data peribadi anda untuk pengiklanan, pemasaran semula dan penyasaran (semula). Kami mungkin menyiarkan iklan untuk menyasarkan tapak web rakan kongsi dan kedai mereka, dan juga menggunakan agensi digital untuk mengurus media sosial kami dan kempen pengiklanan lain.

Kami mungkin berkongsi alamat e-mel anda yang dicincang dan pengecam lain seperti nama, lokasi, nombor telefon dan tingkah laku menyemak imbas dengan rakan kongsi pemasaran, penerbit dan penyedia perkhidmatan pihak ketiga kami yang lain untuk membantu pengiklanan penyasaran kami di tapak web, app atau rangkaian sosial mereka. Kami juga mungkin menggunakan perkhidmatan ini untuk menjangkau kumpulan penonton sasaran baharu yang serupa dengan pelanggan sedia ada kami berdasarkan ciri-ciri mereka dan pengecam lain.

Penonton Tersuai: Kami dan rakan kongsi kami juga boleh membandingkan maklumat demografi termasuk minat dan hubungan sosial kepada kumpulan segmen berdasarkan teknik pemadanan lanjutan automatik persamaan dalam profil mereka. Proses ini boleh berlaku secara nyata dan pemadanan boleh dilakukan secara bebas daripada peranti yang anda gunakan.

Ini dilakukan dengan memuat naik senarai pelanggan yang tersulit kepada pihak ketiga, atau dengan memasukkan teknologi penjejakan daripada pihak ketiga ke tapak web kami. Pihak ketiga kemudiannya memadankan individu yang muncul dalam kedua-dua data kami dan data mereka. Disebabkan cara proses pemadanan ini berfungsi, pihak ketiga tidak boleh membaca senarai pelanggan kami yang tersulit jika mereka belum memilikinya.

Kami menggunakan kefungsian penonton tersuai Facebook, Google, LinkedIn dan rangkaian sosial lain untuk memadankan data peribadi dengan data pengguna platform yang sudah dikawal oleh rangkaian sosial untuk menyasarkan iklan kepada penonton yang berkaitan.

JDE tidak mempunyai pengaruh pada proses pemadanan lanjutan atau data yang dinilai oleh pihak ke-3 untuk tujuan mencipta kumpulan rujukan ini.

Anda boleh menarik diri daripada khalayak tersuai, piksel dan teknologi serupa ini melalui sepanduk kuki tapak web kami, dengan menggunakan penyekat iklan berasaskan pelayar atau dengan mengurus tetapan privasi anda dalam platform media sosial anda.

Jika anda memutuskan bahawa anda tidak lagi mahu menerima komunikasi berasaskan khalayak tersuai sedemikian, anda boleh berhenti melanggan dengan mengikut arahan yang diberikan dalam setiap komunikasi tersebut atau dengan melaraskan tetapan privasi anda dalam platform media digital yang berkaitan.

Pemperibadian (luar talian dan dalam talian). Dengan persetujuan anda (jika perlu), kami mungkin menggunakan data peribadi anda (termasuk transaksi JDE dan minat dalam talian anda) untuk menganalisis keutamaan dan tabiat anda, menjangka keperluan anda berdasarkan analisis profil anda, menambah baik dan memperibadikan pengalaman anda di tapak web kami dan memberikan anda pengiklanan dan kandungan yang disasarkan.

Anda boleh menarik diri daripada pemprosesan data peribadi anda untuk tujuan ini dengan menukar pilihan kuki anda melalui sepanduk kuki kami atau dengan mengikuti arahan yang diberikan dalam mana-mana komunikasi pemasaran sedemikian.

3.1. Pengiklanan Ahli Gabungan dan Rakan Kongsi

Kami menggunakan data peribadi anda untuk menghantar maklumat kepada anda (cth, komunikasi pemasaran atau iklan) tentang barangan dan perkhidmatan kami dan rakan kongsi kami. Sesetengah komunikasi atau iklan ini dijalankan pada tapak web pihak ketiga dan/atau pada rangkaian sosial. Apabila diperlukan, kami akan mengumpul persetujuan anda sebelum menghantar atau menunjukkan kepada anda maklumat, e-mel atau iklan tersebut.

Anda boleh menarik balik persetujuan anda atau membantah pemprosesan data peribadi anda untuk tujuan ini dengan menukar pilihan kuki anda melalui sepanduk kuki kami atau dengan mengikuti arahan yang diberikan dalam mana-mana komunikasi pemasaran sedemikian.

Pemprosesan pengiklanan dan pemasaran seperti yang disediakan di atas mungkin dilakukan oleh ahli gabungan pemasaran, rakan kongsi atau pihak ketiga yang lain. Sesetengah syarikat dan pihak ketiga ini mungkin berada di AS dan negara lain di luar Kesatuan Eropah (EU)/ Kawasan Ekonomi Eropah (EEA). Untuk memberikan perlindungan yang mencukupi bagi data peribadi anda dalam konteks ini, semua pemindahan data di atas dilindungi di bawah mekanisme pemindahan undang-undang yang sesuai seperti Klausa Perlindungan Data Standard yang diterima pakai oleh Suruhanjaya Eropah mengikut Art. 46(2)(c) GDPR, Keputusan Kecukupan Suruhanjaya Eropah atau persetujuan anda mengikut Art. 49 GDPR.

Manakala data diproses di luar EU/EEA berdasarkan persetujuan anda (mengikut Art. 49(1)(a) GDPR), sila ambil perhatian bahawa terdapat risiko pemprosesan atau akses tanpa kebenaran kepada data anda oleh pihak berkuasa tempatan dan anda mungkin tidak dapat melaksanakan hak anda dengan berkesan. Anda boleh membatalkan persetujuan anda untuk pemindahan dan pemprosesan data ini pada bila-bila masa dengan menukar pilihan kuki anda melalui sepanduk persetujuan kami, boleh diakses melalui "", atau melalui Pusat Keutamaan JDE.

Maklumat lanjut mengenai pemprosesan kuki pengiklanan dan penyasaran serta penjejak boleh didapati dalam Bahagian Kuki kami di bawah atau dalam Dasar Privasi pembekal yang sepadan.

Tempoh pengekalan

Melainkan dinyatakan sebaliknya dalam dasar ini, kami akan memadamkan data peribadi anda jika data tersebut tidak lagi diperlukan untuk tujuan pemprosesan yang berkaitan dan tiada kewajipan pengekalan undang-undang menentang pemadaman.

Kuki

Cara mengurus pilihan kuki anda ATAU menarik balik persetujuan anda.

Anda boleh menarik balik persetujuan atau bantahan anda (“pilih keluar”) untuk meletakkan sebarang kuki dengan melaraskan tetapan kuki anda melalui sepanduk kebenaran kami pada bila-bila masa, boleh diakses melalui ""

5.1. Kuki dan teknologi penjejakan

JDE dan rakan kongsi pihak ketiga kami menggunakan kuki dan teknologi serupa seperti piksel, teg, suar web dan teknologi serupa (“kuki"), dan pengecam lain untuk memberikan anda perkhidmatan yang terbaik dan mengoptimumkan prestasi tapak web kami. Kuki ini juga boleh membantu kami mengingati keutamaan anda, memahami interaksi pengguna serta memperibadikan tapak web dan komunikasi pemasaran kami.

Sila ambil perhatian bahawa penggunaan kandungan dan fungsi pihak ketiga mungkin menyebabkan data anda diproses di luar EU atau EEA. Di sesetengah negara seperti AS, terdapat risiko pihak berkuasa boleh mengakses data untuk tujuan keselamatan dan pengawasan tanpa memaklumkan anda atau membenarkan anda mengambil tindakan undang-undang.

Apabila kami menggunakan pembekal atau bekerjasama dengan pihak ketiga di negara di luar EU atau EEA, tanpa tahap perlindungan yang mencukupi dan anda memberikan persetujuan anda untuk pemprosesan, pemindahan ke negara bukan EU/EEA ini adalah berdasarkan Art. 49(1)(a) GDPR.

Maklumat lanjut tentang penggunaan kuki kami dan rakan kongsi dan/atau pembekal pihak ketiga yang kami bekerjasama tersedia dalam bahagian Maklumat Kuki di bawah.

5.2. Maklumat Kuki

Maklumat terkini tentang kuki dan vendor yang sepadan tersedia pada sepanduk kuki.

5.2.1. Kuki yang Sangat Diperlukan

Kuki ini diperlukan untuk tapak web berfungsi dan tidak boleh dimatikan dalam sistem kami. Ia biasanya hanya ditetapkan sebagai tindak balas terhadap tindakan yang anda buat untuk meminta perkhidmatan, seperti menetapkan keutamaan privasi anda, log masuk atau mengisi borang. Anda boleh menetapkan penyemak imbas anda untuk menyekat atau memaklumkan anda tentang kuki ini, tetapi beberapa bahagian tapak web tidak akan berfungsi lagi.

Kuki ini biasanya tidak menyimpan sebarang data peribadi. Dalam kes luar biasa bahawa kuki ini membenarkan rujukan peribadi, pemprosesan adalah berdasarkan kepentingan yang sah.

Kuki/ Pembekal

Tujuan

Tempoh Pengekalan

Tahap data

perlindungan

One Trust

Platform Pengurusan Persetujuan

Data disimpan selama 1 tahun - atau – lebih awal jika kuki dipadamkan daripada peranti atau persetujuan ditarik balik.

Pemprosesan dalam EU/EEA

Google USA

Peruntukan Pengurus Google Tag yang memudahkan pengurusan teg untuk penjejakan, analitis tapak, pemasaran semula, dsb.

Pengurus Google Tag tidak mengumpul, mengekalkan atau berkongsi sebarang maklumat tentang pelawat.

Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49(1) GDPR.

5.3. Kefungsian Kuki

Kuki berfungsi membenarkan tapak web kami mengingati pilihan yang anda buat, meningkatkan pengalaman anda dan meningkatkan kelajuan dan kecekapan tindak balas dengan menyimpan maklumat tertentu yang kerap diakses. Sebagai contoh, ia membantu untuk mengingati pilihan paparan anda (cth, bahasa, saiz fon), kandungan bakul beli-belah anda, menyimpan butiran log masuk anda, menjadikan tapak web itu dipasang dengan sempurna untuk peranti anda atau untuk mengingati istilah carian atau penapis yang anda gunakan. Anda boleh memilih untuk tidak membenarkan beberapa kuki ini; walau bagaimanapun, ini mungkin memberi kesan kepada pengalaman anda tentang tapak dan perkhidmatan yang boleh kami tawarkan.

Asas undang-undang adalah persetujuan anda menurut Art. 6 (1)(a) GDPR atau kepentingan sah kami jika berkenaan.

Kuki/ Pembekal

Tujuan

Tempoh Pengekalan

Tahap perlindungan data

Amazon

AWSALBCORS

Kuki ini diuruskan oleh AWS dan digunakan untuk pengimbangan beban.

7 hari

Kuki AWSALB adalah tersulit dan tidak mengandungi sebarang maklumat yang boleh dikenal pasti secara peribadi.

Amazon

AWSALB

Pengimbang beban aplikasi AWS ELB

7 hari

Kuki AWSALB adalah tersulit dan tidak mengandungi sebarang maklumat yang boleh dikenal pasti secara peribadi.

5.4. Kuki Analisis

Kuki ini mengumpul maklumat agregat tentang cara anda menggunakan tapak web kami. Kami menggunakannya untuk analisis web, untuk mengenali dan mengukur pelawat yang kembali, untuk membantu kami meningkatkan tawaran dalam talian kami, serta untuk menguji idea reka bentuk yang berbeza untuk halaman tertentu. Kuki ini membantu kami melihat keberkesanan pengiklanan kami dan membantu menjadikan pemasaran kami lebih relevan dan meningkatkan pengalaman anda.

Ini berfungsi dengan membenarkan kami menyimpan kuki sementara dan/atau sesi pada peranti akhir anda yang boleh kami akses untuk mengecam penyemak imbas atau peranti anda (cth, cap jari penyemak imbas atau alamat IP anda yang tidak disambungkan).

Asas undang-undang untuk pemprosesan data ini adalah persetujuan anda menurut Art. 6 (1) (a) GDPR jika anda telah memberikan persetujuan anda melalui sepanduk persetujuan kami, boleh diakses melalui "".

Setelah dibenarkan oleh undang-undang negara, pemprosesan data ini dijalankan berdasarkan kepentingan sah kami mengikut Art. 6 (1)(f) GDPR atau peraturan tempatan lain yang berkenaan. Anda boleh menarik diri daripada pemprosesan ini pada bila-bila masa melalui sepanduk kuki kami.

Sesetengah kuki analisis ini mungkin ditetapkan oleh syarikat pihak ketiga yang terletak di AS seperti yang dinyatakan dalam jadual di bawah. Jika anda membenarkan pemindahan data anda (mengikut Art. 49 GDPR), kepada vendor atau rakan kongsi kami (seperti Google) di AS, sila ambil perhatian bahawa terdapat risiko pemprosesan atau akses tanpa kebenaran kepada data anda oleh pihak berkuasa tempatan dan bahawa anda mungkin tidak dapat melaksanakan hak anda dengan berkesan di AS. Anda boleh membatalkan persetujuan anda untuk pemindahan dan pemprosesan data ini pada bila-bila masa dengan menukar pilihan kuki anda melalui sepanduk kuki kami atau melalui Pusat Keutamaan JDE (runcit sahaja).

Pembekal pihak ketiga	Alat	Tempoh pengekalan maksimum	Tahap perlindungan data
Google Ireland Limited/ Google LLC (AS)	Google Analitis	26 bulan	Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.
Hotjar Ltd.	Hotjar	12 bulan	Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.

5.5. Kuki Pengiklanan & Teknologi Penjejakan

Kami menggunakan kuki ini untuk menunjukkan kepada anda pengiklanan yang berkaitan berdasarkan profil minat anda. Ini mungkin ditetapkan melalui tapak kami oleh rakan kongsi pengiklanan kami. Kuki pengiklanan tidak menyimpan maklumat peribadi secara langsung tetapi berdasarkan pengecaman unik pelayar dan peranti internet anda. Jika anda tidak membenarkan kuki ini, anda akan mengalami kurang pengiklanan bersasar.

Asas undang-undang untuk pemprosesan data ini ialah persetujuan anda yang boleh anda tarik balik pada bila-bila masa mengikut Art. 6 (1)(a) GDPR.

Kami juga menggunakan teknologi penjejakan merentas peranti untuk membantu kami menjalankan analisis pemasaran, mencipta khalayak tersuai dan menunjukkan kepada anda pengiklanan yang disasarkan di tapak web lain berdasarkan lawatan anda ke tapak web kami.

Kami tidak bertanggungjawab atas kegagalan mana-mana pihak ketiga untuk mematuhi permintaan memilih keluar.

Apakah maksud penjejakan merentas peranti?

Jika anda log masuk ke pembekal pihak ketiga dengan data pengguna anda, ciri pengenalan masing-masing bagi pelayar yang berbeza dan peranti akhir boleh dipautkan antara satu sama lain. Contohnya, jika pembekal pihak ketiga telah mencipta pengecam unik untuk setiap komputer riba, komputer peribadi desktop, telefon pintar atau tablet yang anda gunakan, pengecam individu ini boleh dikaitkan antara satu sama lain sebaik sahaja anda log masuk ke perkhidmatan pihak ketiga. menggunakan kelayakan log masuk anda. Ini membolehkan pihak ketiga menyasarkan kempen pengiklanan kami merentas berbilang peranti.

Pengiklanan tingkah laku

Kami juga menggunakan teknologi untuk memahami dan memetakan minat anda terhadap produk kami/menjejaki minat anda terhadap produk kami. Kami mungkin menggunakan ini untuk memahami perkara yang paling menarik minat anda, oleh itu kami boleh membuat tawaran mengikut kesesuaian yang mungkin. Ini mungkin termasuk gelagat menyemak imbas untuk membuat iklan dengan pengesyoran produk yang kami percaya paling sesuai dengan barangan yang mungkin anda lihat di tapak web kami. Iklan ini kemudiannya disiarkan/dipaparkan merentas tapak web lain yang mungkin anda lawati, biasanya tapak berita, tapak video dan blog. Proses ini dipanggil pengiklanan tingkah laku dan, walaupun iklan tersebut nampaknya disesuaikan secara individu untuk anda, data adalah berdasarkan data analitik tanpa nama dan cerapan yang disimpan buat sementara waktu.

Sesetengah kuki dan teknologi ini mungkin ditetapkan oleh syarikat pihak ketiga yang terletak di AS seperti yang dinyatakan dalam jadual di bawah. Jika anda bersetuju dengan pemindahan data anda (menurut Art 49 GDPR), kepada vendor atau rakan kongsi kami (seperti Google, Facebook dan YouTube) di AS, sila ambil perhatian bahawa terdapat risiko pemprosesan atau akses tanpa kebenaran kepada anda data oleh pihak berkuasa tempatan dan anda mungkin tidak dapat menguatkuasakan hak anda dengan berkesan di AS. Anda boleh membatalkan persetujuan anda untuk pemindahan dan pemprosesan data ini pada bila-bila masa dengan menukar pilihan kuki anda melalui sepanduk kuki kami atau melalui Pusat Keutamaan JDE

Pembekal pihak ketiga	Alat	Tujuan	Tempoh pengekalan maksimum	Tahap perlindungan data
Facebook (AS dan/atau Ireland)	Penonton Tersuai Facebook	Ia membolehkan kami menjejaki tindakan yang diambil oleh orang di tapak web kami untuk mencipta penonton di Facebook untuk membuat kumpulan sasaran dan mencari bakal pelanggan/serupa yang baharu.	Jumlah masa maksimum subjek data akan kekal dalam Khalayak Tersuai daripada tapak web atau aplikasi mudah alih kami ialah 180 hari. Selepas 180 hari, subjek data yang telah berada di tapak web Penonton Tersuai akan dialih keluar melainkan mereka melawat semula cth, tapak web atau app mudah alih.	Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.
Google LLC (AS)	DoubleClick Floodlight/ DoubleClick/ Penonton GA	DoubleClick Floodlight membolehkan kami menjejak dan melaporkan penukaran — tindakan pengguna yang melawati tapak kami selepas melihat atau mengklik iklan — dan melaporkan keberkesanan kempen. DoubleClick membolehkan kami mengoptimumkan iklan kepada tingkah laku di tapak, ciri pengguna dan minat dalam iklan digital. Ia membantu mengurus kempen digital merentas tapak web dan peranti mudah alih. Penonton GA membolehkan kami untuk mencipta penonton di Google Analitis bagi tujuan pemasaran semula dan menjangkau orang yang sebelum ini terlibat dengan produk/perkhidmatan kami.	Alamat IP tidak dikenali selepas 9 bulan dan data dalam kuki tidak dikenali selepas 18 bulan.	Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.
YouTube / Google (AS)	Penghantaran Kandungan	YouTube ialah platform milik Google untuk mengehos dan berkongsi video. YouTube mengumpul data pengguna melalui video yang dibenamkan dalam tapak web, yang diagregatkan dengan data profil daripada perkhidmatan Google yang lain untuk memaparkan pengiklanan yang disasarkan kepada pelawat web merentas julat luas tapak web mereka sendiri dan lain-lain.	Alamat IP tidak dikenali selepas 9 bulan dan data dalam kuki tidak dikenali selepas 18 bulan.	Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.
YouTube / Google (AS)	VISITOR_INFO1_LIVE	Kuki ini digunakan sebagai pengecam unik untuk menjejaki tontonan video.	180 hari	Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.
YouTube / Google (AS)	YSC	YouTube ialah platform milik Google untuk mengehos dan berkongsi video. YouTube mengumpul data pengguna melalui video yang dibenamkan dalam tapak web, yang diagregatkan dengan data profil daripada perkhidmatan Google yang lain untuk memaparkan pengiklanan yang disasarkan kepada pelawat web merentas julat luas tapak web mereka sendiri dan lain-lain.	Sesi	Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.
Teads Altice International Sarl	Mengiklankan	Teads ialah platform yang digunakan untuk menapis penyampaian iklan mengikut profil pengguna, seperti minat, lokasi, peranti yang digunakan atau kandungan halamannya, dan untuk mengelakkan memaparkan iklan yang sama kepada pelawat tapak web yang sama berkali-kali.	12 bulan	Mencukupi - Penjual EU
Yotpo Ltd. Amerika Syarikat	Yotpo	Penilaian & Ulasan	Tidak terhad	Tidak mencukupi tahap perlindungan data. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.

Video Terbenam

Di tapak web kami, kami membenamkan video yang tidak dihoskan pada pelayan kami. Untuk memastikan bahawa mengakses tapak web kami yang mengandungi video terbenam tidak membawa kepada muat turun kandungan pihak ketiga secara automatik, kami hanya menunjukkan imej pratonton video yang dihoskan secara tempatan sebagai langkah pertama. Akibatnya, pembekal pihak ketiga tidak menerima sebarang maklumat.

Hanya selepas anda mengklik pada imej pratonton, kandungan daripada pembekal pihak ketiga dimuat turun. Ini memberikan pihak ketiga maklumat bahawa anda telah mengakses tapak kami dan data penggunaan yang diperlukan secara teknikal untuk tujuan ini. Tambahan pula, pembekal pihak ketiga kemudiannya dapat melaksanakan teknologi penjejakan. Kami tidak mempunyai pengaruh pada pemprosesan data selanjutnya oleh pembekal pihak ketiga. Dengan mengklik pada imej pratonton, anda memberi kami kebenaran anda untuk memuat turun kandungan daripada pembekal pihak ketiga.

Pembenaman adalah berdasarkan persetujuan anda menurut Art. 6 (1)(a) GDPR, dengan syarat anda telah memberikan persetujuan anda dengan mengklik pada imej pratonton. Sila ambil perhatian bahawa pembenaman banyak video membawa kepada data anda diproses di luar EU atau EEA. Di sesetengah negara seperti AS, terdapat risiko pihak berkuasa boleh mengakses data untuk tujuan keselamatan dan pengawasan tanpa memaklumkan anda atau membenarkan anda mengambil tindakan undang-undang. Apabila kami menggunakan pembekal di negara ketiga tanpa tahap perlindungan yang mencukupi dan anda memberikan persetujuan anda, pemindahan ke negara ketiga ini adalah berdasarkan Art. 49(1)(a) GDPR.

Pembekal pihak ketiga

Tahap perlindungan data

Penarikan balik persetujuan

YouTube / Google (AS)

Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.

Jika anda mengklik pada imej pratonton, kandungan pembekal pihak ketiga akan dimuat turun serta-merta.

Untuk menarik balik persetujuan anda, sila tukar tetapan anda melalui sepanduk kami di bawah bahagian 3 di atas

Vimeo (AS)

Tiada tahap perlindungan data yang mencukupi. Data dihantar berdasarkan Art. 49 (1) (a) GDPR.

Jika anda mengklik pada imej pratonton, kandungan pembekal pihak ketiga akan dimuat turun serta-merta.

Untuk menarik balik persetujuan anda, sila tukar tetapan anda di bawah seksyen 3 di atas.

Captcha

Untuk melindungi borang web kami daripada permintaan automatik, kami menggunakan sistem Google reCAPTCHA oleh Google LLC. Dalam fungsi captcha, anda mungkin diminta untuk menjalankan tugas tertentu atau klik pada kotak pilihan tertentu. Input pengguna diperlukan dalam konteks ini dan, jika perlu, pergerakan tetikus digunakan untuk menentukan sama ada input datang daripada seseorang atau program automatik.

Memandangkan fungsi Captcha disediakan oleh pihak ketiga, memaparkan captcha akan menyebabkan kandungan pihak ketiga dimuat turun. Ini memberikan pihak ketiga maklumat bahawa anda telah mengakses tapak kami dan data penggunaan yang diperlukan secara teknikal untuk tujuan ini. Kami tidak mempunyai pengaruh pada pemprosesan data selanjutnya oleh pembekal pihak ketiga.

Asas undang-undang untuk pemprosesan data ini adalah persetujuan anda mengikut Art. 6 (1) (a) GDPR. Anda mengisytiharkan persetujuan anda dengan menggunakan borang web kami yang dilindungi oleh reCAPTCHA. Penunjuk yang sepadan dipaparkan pada halaman ini.

Sila ambil perhatian bahawa penggunaan fungsi Captcha mungkin menyebabkan data anda diproses di luar EU atau EEA. Di sesetengah negara, terdapat risiko di mana pihak berkuasa boleh mengakses data untuk tujuan keselamatan dan pengawasan tanpa memaklumkan anda atau membenarkan anda mengambil tindakan undang-undang. Apabila kami menggunakan pembekal di negara ketiga tanpa tahap perlindungan yang mencukupi dan anda memberikan persetujuan anda, pemindahan ke negara ketiga ini adalah berdasarkan Seni. 49(1) (a) GDPR.

Pemprosesan data media sosial

8.1. Palam

Kami mungkin mendayakan penggunaan pemalam media sosial seperti Facebook, Twitter, Instagram dan YouTube di tapak web kami. Walau bagaimanapun, atas sebab perlindungan data, kami hanya menyepadukan pemalam media sosial ini dalam bentuk yang dinyahaktifkan. Oleh itu, apabila anda melawati tapak web kami, tiada data dihantar ke perkhidmatan media sosial melainkan anda mengaktifkan pemalam sosial masing-masing dengan mengklik pada imej pratonton atau ikon yang disambungkan ke platform media sosial yang dikehendaki.

Jika anda mengklik pada palam, platform media sosial menerima maklumat tentang lawatan anda ke tapak web kami. Ini berlaku tanpa mengira sama ada anda telah mendaftarkan akaun dengan perkhidmatan media sosial masing-masing. Jika anda log masuk, data dibenarkan terus ke profil media sosial anda. Mereka juga boleh menggunakan maklumat ini untuk membuat profil pengguna berdasarkan data anda dan menggunakannya untuk pengiklanan yang diperibadikan.

JDE tidak bertanggungjawab ke atas dasar privasi dan/atau amalan pihak ketiga. Apabila mengaktifkan atau memaut ke tapak web atau platform lain, anda harus membaca dasar privasi pada tapak atau platform tersebut.

Asas undang-undang untuk penyepaduan ini adalah persetujuan anda mengikut Art. 6 (1) (a) GDPR jika anda telah memberikan persetujuan anda dengan mengklik pada imej pratonton. Sila ambil perhatian bahawa penyepaduan banyak pemalam sosial bermakna data anda diproses di luar EU atau EEA. Di sesetengah negara, terdapat risiko pihak berkuasa boleh mengakses data untuk tujuan keselamatan dan pengawasan tanpa anda dimaklumkan atau mempunyai hak untuk merayu.

Jika kami menggunakan pembekal di negara ketiga tanpa tahap perlindungan yang mencukupi dan anda memberikan persetujuan anda, pemindahan ke negara ketiga ini adalah berdasarkan Art. 49 (1) (a) GDPR.

Jika anda tidak lagi mahu data peribadi anda diproses oleh palam sosial yang diaktifkan, anda boleh menghalang pemprosesan masa hadapan dengan tidak mengklik pada imej pratonton atau ikon Palam Sosial masing-masing.

8.2. Halaman Media Sosial

JDE, sebagai tambahan kepada penyedia platform media sosial (penyedia platform), bertanggungjawab bersama sebagai pengawal data untuk aktiviti pemprosesan berkaitan data anda. Penyedia platform dalam hal ini terutamanya menentukan tujuan dan cara aktiviti pemprosesan, yang boleh kami pengaruhi hanya pada tahap yang terhad. Setakat yang kami boleh mempengaruhi atau menetapkan parameter berkenaan pemprosesan data anda, kami akan, mengikut kemampuan kami, mengambil tindakan untuk memastikan penyedia platform memproses data anda dengan mematuhi peraturan perlindungan data yang berkenaan.

Kami mengendalikan laman media sosial berikut:

Sesetengah platform media sosial ini terletak di luar EU atau EEA dan oleh itu terdapat risiko pihak berkuasa bukan EU atau EEA yang boleh mengakses data anda untuk tujuan keselamatan dan pemantauan tanpa anda dimaklumkan atau berhak untuk membuat rayuan. Jika platform ini berada di negara ketiga tanpa tahap perlindungan yang mencukupi dan anda memberikan persetujuan anda untuk pemprosesan, pemindahan ke negara ketiga ini adalah berdasarkan Art. 49(1)(a) GDPR.

8.2.1. Pemprosesan Data Media Sosial

Data yang anda berikan terus pada halaman media sosial kami seperti komen, video, gambar, suka, tweet, dan lain-lain diterbitkan oleh platform media sosial. Pemprosesan oleh kami adalah berdasarkan Seni. 6 (1) (f) GDPR yang merujuk kepada pemprosesan yang dilakukan untuk kepentingan sah kami.

Sebagai sebahagian daripada pemprosesan ini, kami boleh:

Berkomunikasi dengan anda melalui platform media sosial;
Kongsi kandungan anda di mana-mana halaman media sosial kami dan juga di laman web kami;
Membenarkan anda menyertai peraduan dan/atau cabutan bertuah.

8.2.2. Pemprosesan data oleh penyedia platform media sosial

Kami menggunakan beberapa platform dan fungsi media sosial di tapak web kami. Khususnya, kami menggunakan Facebook Connect yang merupakan aplikasi log masuk tunggal yang membolehkan pengguna berinteraksi di tapak web lain melalui akaun Facebook mereka.

Pembekal platform media sosial menggunakan kaedah penjejakan web. Penjejakan web juga mungkin berlaku secara bebas sama ada anda log masuk atau berdaftar pada platform media sosial atau tidak. Malangnya, kami tidak boleh mempengaruhi atau menyekat kaedah penjejakan web platform media sosial.

Harap maklum bahawa penyedia platform mungkin menggunakan data profil dan tingkah laku anda untuk menilai, antara lain, tabiat, hubungan peribadi dan pilihan anda. Kami tidak mempunyai pengaruh ke atas pemprosesan data anda oleh penyedia platform.

Sila rujuk kepada dasar privasi penyedia platform untuk mendapatkan maklumat lanjut tentang tujuan dan skop pengumpulan data dan analisis data yang dijalankan oleh rangkaian sosial serta pilihan anda untuk mengubah suai tetapan dan cara melindungi privasi anda.

Twitter: https://twitter.com/en/privacy
Facebook: https://www.facebook.com/privacy/explanation
YouTube: https://www.youtube.com/intl/en-GB/about/policies/#community-guidelines
Pinterest: https://policy.pinterest.com/en
Instagram: https://help.instagram.com/519522125107875
TikTok: https://www.tiktok.com/legal/privacy-policy

Keselamatan Data

Kami mengambil langkah teknikal dan organisasi untuk melindungi data peribadi anda selengkap mungkin daripada akses tanpa kebenaran. Langkah-langkah ini termasuk prosedur penyulitan pada halaman web kami. Data anda dipindahkan dari komputer anda ke pelayan kami dan sebaliknya melalui internet menggunakan penyulitan TLS.

Anda boleh mengenali ini dengan simbol kunci dalam bar status penyemak imbas anda dan baris alamat yang bermula dengan https://.

Hak anda sebagai subjek data

GDPR memberikan anda hak tertentu sebagai subjek data termasuk:

Hak

Penjelasan

Hak akses (Art. 15 GDPR)

Anda mempunyai hak untuk mendapatkan pengesahan sama ada data peribadi mengenai anda sedang diproses; jika ini berlaku, anda mempunyai hak untuk dimaklumkan tentang data peribadi ini dan menerima maklumat yang dinyatakan dalam Art. 15 GDPR.

Hak untuk pembetulan (Art. 16 GDPR)

Anda mempunyai hak untuk membetulkan data peribadi yang tidak tepat mengenai anda dan, dengan mengambil kira tujuan pemprosesan, hak untuk melengkapkan data peribadi yang tidak lengkap, termasuk dengan cara memberikan penyata tambahan tanpa berlengah-lengah.

Hak untuk memadam (Art. 17 GDPR)

Anda mempunyai hak untuk mendapatkan pemadaman data peribadi mengenai anda tanpa kelewatan yang tidak wajar jika salah satu sebab yang disenaraikan dalam Seni. 17 GDPR terpakai.

Hak untuk sekatan pemprosesan (Art. 18 GDPR)

Anda mempunyai hak untuk meminta sekatan pemprosesan jika salah satu syarat yang disenaraikan dalam Seni. 18 GDPR dipenuhi, contohnya, jika anda telah membantah pemprosesan.

Hak untuk mudah alih data (Art. 20 GDPR)

Dalam kes tertentu, yang disenaraikan secara terperinci dalam Seni. 20 GDPR, anda mempunyai hak untuk menerima data peribadi mengenai anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, atau meminta data ini dipindahkan kepada pihak ketiga.

Hak untuk menarik balik persetujuan (Art. 7 GDPR)

Jika pemprosesan data adalah berdasarkan persetujuan anda, anda berhak untuk menarik balik persetujuan anda terhadap penggunaan data peribadi anda pada bila-bila masa mengikut Seni. 7 (3) GDPR. Sila ambil perhatian bahawa pengeluaran hanya berkuat kuasa untuk masa hadapan. Pemprosesan yang berlaku sebelum pengeluaran tidak terjejas.

Hak untuk membantah (Art. 21 GDPR)

Jika data dikumpul berdasarkan Art. 6 (1)(f) GDPR (pemprosesan data untuk tujuan kepentingan sah kami) atau berdasarkan Seni. 6 (1) (e) GDPR (pemprosesan data untuk tujuan melindungi kepentingan awam atau dalam pelaksanaan kuasa rasmi), anda mempunyai hak untuk membantah pemprosesan pada bila-bila masa atas sebab yang timbul daripada situasi tertentu anda. Kami kemudiannya tidak akan lagi memproses data peribadi melainkan terdapat alasan sah yang kukuh untuk pemprosesan yang mengatasi kepentingan, hak dan kebebasan anda atau jika data masih diperlukan untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang.

Hak untuk membuat aduan kepada pihak berkuasa penyeliaan (Art. 77 GDPR)

Menurut Art. 77 GDPR, anda mempunyai hak untuk membuat aduan kepada pihak berkuasa penyeliaan jika anda percaya bahawa pemprosesan data anda melanggar peraturan perlindungan data. Hak ini boleh ditegaskan khususnya dengan pihak berkuasa penyeliaan di Negara Anggota kediaman lazim anda, tempat kerja anda atau tempat pelanggaran yang disyaki.

Menegaskan hak anda

Anda boleh menegaskan hak yang disebutkan di atas dengan menghubungi kami di butiran hubungan yang diberikan dalam cetakan tapak web kami dengan butiran syarikat atau melalui privacy@JDEcoffee.com.

Anda juga boleh menghubungi Pelanggan atau Perkhidmatan Pengguna kami melalui nombor telefon tempatan dan alamat e-mel tempatan yang diberikan di tapak web.

Butiran hubungan pegawai perlindungan data kami

Pegawai Pematuhan Global kami dan pegawai perlindungan data luaran tersedia untuk memberikan maklumat lanjut tentang perlindungan data.  

Pegawai Pematuhan Global JDE  
privacy@JDEcoffee.com   

FIRST PRIVACY GmbH,  
Konsul-Smidt-Str. 88,
28217 Bremen, Jerman 
www.first-privacy.com 
office@first-privacy.com

JACOBS DOUWE EGBERTS RTL SFM MY SDN. BHD.

Company Registration No: 199901006336 (481236-P)

KOPITIAM ASIA PACIFIC SDN BHD

Company Registration No: 199001004861 (196428-X)