Wanneer je bij Jumbo je boodschappen betaalt door middel van een betaalpas, worden de volgende persoonsgegevens van jou verwerkt:
• het unieke nummer in de chip van je betaalpas (dit wordt gebruikt voor het autoriseren van je betaling);
• in welke winkel de aankoop is gedaan;
• de transactie (welke producten);
• betaalwijze en gegevens die daarmee verband houden;
• locatie en tijd;
• land van herkomst van de creditcard/pinpas.
De relevante grondslag voor het verwerken van jouw Informatie bij het verrichten van een betaling is gelegen in de uitvoering van de overeenkomst die Jumbo met jou als klant aangaat. De betaalprovider is CCV. CCV en Jumbo zijn gezamenlijk verwerkingsverantwoordelijk voor deze verwerking.
Jumbo maakt gebruik van tokenization. Dit houdt het volgende in. Na een betaling wordt het unieke nummer in de chip van je betaalpas gepseudonimiseerd, door middel van een cryptografische hashfunctie. Deze code noemen we een “token”. Van belang is te vermelden dat dit niet het nummer van uw betaalrekening is, het betreft een uniek nummer dat meegegeven wordt met elke afzonderlijke betaalpas. Uit het token is het oorspronkelijke unieke nummer van de betaalpas niet meer af te leiden. Aan de token worden de transactiegegevens van de aankoop gekoppeld, welke bestaan uit de gekozen betaalwijze, de winkel(locatie), het bedrag, de producten en het tijdstip van de aankoop. Op deze wijze kunnen transacties die met eenzelfde betaalpas worden gedaan aan elkaar worden gekoppeld zonder dat wij deze aankopen (direct) tot jou kunnen herleiden. De database met transactiegegevens die op deze wijze ontstaat, wordt door Jumbo enkel op gepseudonimiseerd en geaggregeerd niveau gebruikt.
Middels tokenization kunnen wij onze klantpropositie verbeteren en ons merk (formule) versterken door het realiseren van een beter op klantgroepen afgestemd assortiment. Bovendien kunnen wij door tokenization gerichter inkoop doen, hetgeen leidt tot minder verspilling waarmee we onze ecologische voetafdruk verkleinen.
Voor Jumbo zijn dit gerechtvaardigde belangen om de gepseudonimiseerde gegevens – de tokens – uitsluitend voor die doeleinden te verwerken, welke we afgewogen hebben tegenover de beperkte inbreuk die dit op jouw persoonlijke levensfeer kan hebben. Er wordt alleen een gepseudonimiseerd – en in de praktijk niet door Jumbo terug te herleiden - nummer van jouw betaalpas gebruikt en de verwerking ziet enkel op analyses op geaggregeerd niveau. De gegevens die op deze manier via tokenization worden verzameld, worden nadrukkelijk niet gebruikt om jou persoonlijk te benaderen, dus ook niet voor direct marketing activiteiten. Er wordt geen profiel van je opgebouwd en we zullen je geen specifiek op jou toegespitste aanbiedingen sturen zoals bedoeld in de paragraaf “Persoonlijke aanbiedingen”.
Ten behoeve van de hiervoor genoemde doeleinden worden trends van het ene jaar vergeleken met trends in het jaar daarvoor. De tokens, gekoppeld aan transacties verricht in die twee jaar, worden daarna binnen 13 weken verwerkt, waarna de betreffende tokens worden verwijderd.