Privaatsuspoliitika

1. SISSEJUHATUS

Käesolev privaatsuspoliitika (edaspidi „poliitika”) käsitleb ettevõtet GIFTIFY S.A., mille registrijärgne asukoht on 1000 Brüssel, Cantersteen 47, Belgia, registreerimisnumber BE 0820.246.648.

Edaspidi nimetatud „Giftify”, „me” või „meie”

Kõik käesolevas Poliitikas määratlemata suurtähelised mõisted omavad tähendust, mis on neile antud Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määruses (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta ning millega tunnistatakse kehtetuks direktiiv 95/46/EÜ („Isikuandmete kaitse üldmäärus” või „GDPR”).

Giftify kaitseb teie isikuandmeid ja privaatsust vastavalt Belgia ja Euroopa Liidu privaatsuse kaitse eeskirjadele.

Palun lugege käesolevat poliitikat väga hoolikalt läbi. Allpool kirjeldatakse mitte ainult teie õigusi, vaid ka viisi, kuidas neid õigusi kasutada.

2. KOHALDAMISALA

2.1. Meie pühendumus privaatsusele

Giftify peab privaatsuse kaitset äärmiselt oluliseks. Me oleme pühendunud sellele, et võimaldada teil säilitada täielik kontroll oma isikuandmete üle kogu meievahelise suhtluse vältel.

2.2. Giftify poolt hallatavad teenused ja platvormid

Giftify haldab, omab ja/või kasutab piiranguteta järgmisi platvorme ja teenuseid:

• MyPortal
• e-kaubanduse müügiportaal (eShop)
• Giftify App,
• müügiautomaat RapidCard Slim

2.3. Isikuandmete töötlemine

2.3.1. B2C-kliendid

Giftify ei kogu, säilita ega kasuta B2C-klientide isikuandmeid.

2.3.2. B2B-kliendid ja potentsiaalsed kliendid

Giftify võib koguda, salvestada ja kasutada B2B-klientide ja potentsiaalsete klientide teatavaid isikuandmeid – sealhulgas, kuid mitte ainult, nimesid, aadresse, e-posti aadresse ja telefoninumbreid, kui nad külastavad või kasutavad meie platvorme, üksnes oma äritegevuse eesmärkidel.

B2B-kliendid võivad vaidlustada oma isikuandmete töötlemise igal ajal, klõpsates saadud teadetes olevale loobumisnupule.

3. KES TÖÖTLEB TEIE ISIKUANDMEID JA KUIDAS SAATE GIFTIFYGA ÜHENDUST VÕTTA?

Giftify SA võib tegutseda andmete vastutava töötlejana platvormide ja teenuste kaudu toimuva isikuandmete töötlemise puhul. See kehtib näiteks Giftify rakenduse puhul.

Giftify võib isikuandmeid töödelda ka oma klientide või äripartnerite nimel, kes võivad tegutseda sõltumatute vastutavate töötlejatena. Sellistel juhtudel tegutseb Giftify vilitatud töötlejana kooskõlas kehtivate andmekaitseseaduste ja lepinguliste kokkulepetega.

Sõltuvalt kasutatavatest teenustest võidakse isikuandmeid seega töödelda kas:

• otseselt Giftify poolt vastutava töötlejana; või
• koostöös partneritega, kes mõlemad tegutsevad iseseisvate vastutavate töötlejatena; või
• Giftify poolt, kes tegutseb töötlejana kliendi või partneri nimel; või
• kui Giftify tegutseb töötlejana, jääb asjaomane klient või partner vastutavaks töötlemise eesmärkide ja vahendite kindlaksmääramise eest.

Kui teil on küsimusi käesoleva privaatsuspoliitika või teie isikuandmete töötlemise kohta, võite võtta ühendust aadressil giftify-legal@giftify.me

4. TEAVE, MIDA GIFTIFY VÕIB TEIE KOHTA KOGUDA

Giftify võib koguda, salvestada ja kasutada isikuandmeid, kui külastate meie veebisaiti, kasutate meie platvorme, pääsete juurde meie rakendusele, kasutate meie teenuseid või kui teostame turundustegevusi.

Kogutavad isikuandmed võivad erineda sõltuvalt teie suhtlusest Giftify iga ja osutatavate teenuste iseloomust ning võivad hõlmata, kuid ei piirdu järgmiste andmete kategooriatega: identifitseerimisandmed (nt nimi ja ärinimi), kontaktandmed (nt aadress, e-posti aadress ja telefoninumber), ametialane või äritegevusega seotud teave (nt äriregistri number) ning finantsteave (nt IBAN ja muud andmed, mis on vajalikud kinkekaartide tehingute või nendega seotud teenuste töötlemiseks).

Giftify võib koguda ka muud lisateavet, mis on asjakohane ja vajalik käesolevas poliitikas kirjeldatud eesmärkidel.

5. KUIDAS ME KOGUME TEIE ISIKUANDMEID JA MIDA ME NENDEGA TEEME?

5.1. Teie isikuandmete kogumine

Me võime koguda teie isikuandmeid küpsiste kaudu või kui te:

• külastate meie veebisaite ja platvormi;
• võtate meiega ühendust e-posti, telefoni või meie veebisaidi kaudu;
• täidate vabatahtliku kliendirahulolu küsimustiku;
• täidate vabatahtliku kliendi arvustuse vormi;
• kasutate meie teenuseid;
• täidate demo broneerimise vorm;
• täidate näidiste tellimise vorm;
• täidate „kontakti” vorm;
• sisestate oma e-posti aadressi, et tellida Giftify uudiskiri ja saada otseturundussõnumeid.

5.2 Giftify tegevused

5.2.1 Teie isikuandmete töötlemine

Giftify võib teie isikuandmeid töödelda järgmistel eesmärkidel:

• pakkuda teile teavet ja/või teenuseid, mida meilt soovite;
• vastata teie küsimustele;
• pakkuda teile paremaid tootepakkumisi ja klienditeenuseid;
• parandada teie kliendi- ja/või kasutajakogemust.

5.2.2 Teie isikuandmete võimalik jagamine

Giftify jagab teie isikuandmeid vaid minimaalsel määral.

Kuid et teie taotlust või tegevust platvormidel ja teenuste raames täita, võib Giftify jagada isikuandmeid usaldusväärsete kolmandate osapooltega, sealhulgas teenusepakkujatega, alltöötlejatega, äripartneritega, maksepakkujatega ja klientidega, kui see on teenuste osutamiseks vajalik.

Sõltuvalt töötlemise kontekstist:

• võivad sellised kolmandad isikud tegutseda Giftify nimel töötlejatena;
• võib Giftify tegutseda töötlejana oma klientide nimel; või
• võivad osapooled tegutseda oma vastavate töötlemistoimingute puhul iseseisvate vastutavate töötlejatena.

Kui kehtivad õigusaktid seda nõuavad, tagab Giftify, et rakendatakse asjakohaseid lepingulisi meetmeid vastavalt GDPR-i artiklile 28.

Giftify ei laena ega müü teie isikuandmeid teistele isikutele.

Giftify teeb kõik mõistlikud jõupingutused, et tagada, et teie isikuandmeid ei avaldata piirkondlikele/riiklikele institutsioonidele ja asutustele, välja arvatud juhul, kui seda nõuab seadus või muud eeskirjad.

6. TEIE ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIK ALUS

Giftify töötleb teie isikuandmeid järgmistel õiguslikel alustel:

• Teatud eespool nimetatud isikuandmete ja muu teie poolt avaldatud teabe töötlemine on vajalik meie platvormide ja pakutavate teenuste toimimiseks. Kui te keeldute neid isikuandmeid esitamast, ei suuda me täita teatud kohustusi (nt vastata teie küsimustele, töödelda teie demo broneeringut või näidispalvet jne).
• Teie antud nõusolek on alati vabatahtlik ja teil on õigus see igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta isikuandmete töötlemist (i) enne tagasivõtmist, (ii) isikuandmete töötlemise õiguspärase aluse alusel ja (iii) töötlemise õigustatud huvi korral.
• Õigustatud huvi kui töötlemise õiguspärasuse õiguslik alus on põhjendatud seoses isikuandmetega, et parandada teie kasutajakogemust ning täiustada teenuseid ja tooteid, mida me arendame, haldame ja omame. Asjaolu, et Giftify töötleb neid isikuandmeid, on kasulik ka teile kui meie platvormide, teenuste ja toodete kasutajale. Isikuandmete töötlemine sellisel alusel ei tohi olla teie põhiõigustest ülimuslik.
• Õiguslike kohustuste täitmine.

7. ISIKUANDMETE EDASTAMINE EUROOPA MAJANDUSALAST (EMP) VÄLJASPOOL ASUVATESSE RIIKIDESSE

Põhimõtteliselt ei edasta Giftify teie isikuandmeid riikidesse väljaspool EMP-d.

On siiski võimalik, et Giftify edastab teie isikuandmeid oma töötlejate või alltöötlejate kaudu riikidesse väljaspool EMP-d.

Kui konkreetses riigis kehtib isikuandmete suhtes vähem range kaitse kui EMP-s, tagab Giftify, et saavutatakse sama kaitse tase (nt sõlmides lepingu EMP-välises riigis asuva töötlejaga).

8. KÜPSISED

Palun tutvuge meie küpsiste poliitikaga, mis on kättesaadav siin.

9. KUI KAUA GIFTIFY TEIE ISIKUANDMEID SÄILITAB?

Giftify säilitab isikuandmeid ainult nii kaua, kui on vaja punktis 5. KUIDAS ME KOGUME TEIE ISIKUANDMEID JA MIDA ME NENDEGA TEEME? sätestatud eesmärkide täitmiseks ning kohaldatavate õiguslike ja regulatiivsete kohustuste täitmiseks.

Üldjuhul säilitatakse andmeid ärisuhte kestuse ajal – olgu tegemist klientide, partnerite või teenusepakkujatega – ning vajaduse korral täiendavate seadusega ettenähtud perioodide jooksul (nt raamatupidamis-, maksu- ja regulatiivsed nõuded).

Kinkekaartidega seotud tehinguandmeid võib säilitada kuni seitse (7) aastat.

Klienditoe või nõuete lahendamiseks töödeldud andmeid säilitatakse nii kaua, kui on vaja taotluse käsitlemiseks ja tõendite esitamiseks. Vaidluste või kohtuvaidluste korral võidakse andmeid säilitada kuni vaidluse täieliku lahendamiseni.

Seejärel muudetakse isikuandmed vastavalt kehtivatele seadustele anonüümseks.

10. KUIDAS GIFTIFY KAITSEB TEIE ISIKUANDMEID?

Giftify on välja töötanud asjakohased tehnilised ja organisatsioonilised meetmed, kaitsemeetmed ja tagatised, et töödelda teie isikuandmeid kooskõlas kehtivate Belgia ja Euroopa määrustega, eelkõige teie isikuandmete kaitsmiseks kadumise, väärkasutamise või volitamata muutmise eest.

Giftify teeb kõik mõistlikud ja asjakohased jõupingutused teie isikuandmete konfidentsiaalsuse kaitsmiseks.

Vaatamata Giftify poolt võetud tehnilistele ja organisatsioonilistele meetmetele, peaksite olema teadlikud, et isikuandmete saatmisega internetis kaasnevad alati riskid. Teie isikuandmete turvalisust ja kaitset ei saa kunagi täielikult tagada.

11. TEIE ÕIGUSED SEOSES TEIE ISIKUANDMETE TÖÖTLEMISEGA

Kohaldatavates Belgia ja Euroopa õigusaktides sätestatud ulatuses on teil järgmised õigused:

Vaidlustamine: teil on õigus igal ajal vaidlustada teie isikuandmete töötlemine, mis põhineb Giftify õigustatud huvil, näiteks kui neid kasutatakse (otseturunduse) eesmärkidel, profiili koostamiseks, et saata teile sihtreklaami, või teie andmete jagamiseks kolmandate isikute või teiste Giftify siseste üksustega.

Taganemine: juhul, kui olete varem andnud nõusoleku oma isikuandmete töötlemiseks, võite selle nõusoleku igal ajal tagasi võtta. See ei mõjuta nõusoleku alusel enne selle tagasivõtmist toimunud töötlemise õiguspärasust.

Juurdepääs: võite taotleda juurdepääsu oma isikuandmetele, mida me teie kohta säilitame, või nende koopia saamist. Samuti võite taotleda teavet töötlemise eesmärkide, andmete kategooriate, vastuvõtjate kategooriate, andmete säilitamise tähtaegade jne kohta.

Andmete ülekantavus: teil võib olla õigus saada koopia kõigist isikuandmetest, mida me teie kohta oma andmebaasides hoiame, ühilduvas formaadis, et võimaldada teil kasutada oma õigust andmete ülekantavusele.

Piiramine: Teil on õigus taotleda oma isikuandmete töötlemise piiramist järgmistel juhtudel:

• ajavahemikuks, mis võimaldab Giftify-l kontrollida teie isikuandmete õigsust, juhul kui te vaidlustate oma isikuandmete õigsuse;
• kui töötlemine on ebaseaduslik ja soovite oma isikuandmete kasutamist piirata, mitte neid kustutada;
• kui soovite, et Giftify säilitaks teie isikuandmed, kuna vajate neid oma kaitseks õigusvaidluste kontekstis;
• kui olete töötlemise vaidlustanud, kuid Giftify peab kontrollima, kas tal on sellise töötlemise jaoks õiguspärased alused, mis võivad olla teie õigustest ülimuslikud.

Parandamine: Teil võib olla ka õigus parandada ebatäpseid isikuandmeid ja täiendada puudulikke isikuandmeid.

Kustutamine: Teil võib olla õigus taotleda oma isikuandmete kustutamist järgmistel juhtudel:

• kui teie isikuandmed ei ole enam vajalikud andmete töötlemise eesmärgi saavutamiseks;
• kui olete oma nõusoleku tagasi võtnud ja andmete töötlemiseks puudub muu õiguslik alus;
• kui olete vaidlustanud andmete töötlemise ja Giftify-l puudub ülimuslik õiguspärane alus;
• kui isikuandmeid on töödeldud ebaseaduslikult;
• kui isikuandmed tuleb kustutada, et täita Giftify suhtes kehtivat õiguslikku kohustust.

Kustutamise korral võtame mõistlikke meetmeid, et teavitada sellisest kustutamisest teisi Giftify üksusi, kes võivad olla andmete töötlemisse kaasatud.

Kui ja ulatuses, mis on sätestatud kohaldatavates Belgia ja Euroopa määrustes, on teil õigus esitada kaebus pädevale järelevalveasutusele, kui teie isikuandmete töötlemine rikub kohaldatavaid määrusi. Belgias, kus Giftify on registreeritud, on selleks andmekaitseamet (Data Protection Authority, Rue de la Presse 35, 1000 Brüssel, Belgia, contact@apd-gba.be, www.dataprotectionauthority.be).

12. KÄESOLEVA POLIITIKA MUUDATUSED

Giftify võib käesolevat poliitikat igal ajal muuta. Kõik muudatused, mida Giftify tulevikus käesolevasse poliitikasse teeb, avaldatakse sellel lehel ning vajaduse korral teavitatakse teid sellest e-posti teel. Käesoleva poliitika muudetud versioonid jõustuvad kümme (10) päeva pärast nende avaldamist platvormidel ja teenustes. Vajaduse korral esitatakse need alati heakskiitmiseks.

13. AVALIKUSTAMINE

Giftify võib avaldada teie isikuandmeid, kui see on seadusega nõutud või kui Giftify otsustab heas usus, et selline avaldamine on vajalik, et:

• järgida mis tahes pooleliolevat kohtulikku uurimist, kohtumäärust või kohtuvaidlust, mis on seotud platvormide ja teenustega;
• sundida teid järgima Giftify üldtingimusi, millega olete nõustunud;
• vastata Giftify vastu esitatud nõuetele seoses isikuandmetega, mis rikuvad kolmandate isikute õigusi;
• kaitsta Giftify, selle töötajate, kasutajate ja üldsuse õigusi, vara ja turvalisust.

Giftify võib avaldada teie isikuandmeid pädevatele politsei- või kohtuorganitele või muudele ametlikele valitsusasutustele, kui Giftify peab seda oma äranägemisel kasulikuks või vajalikuks pettuse, intellektuaalomandi rikkumise või muu kahjuliku tegevuse uurimiseks või kui Giftify kahtlustab põhjendatult, et selline tegevus võib seada Giftify või teid vastutusele.

14. KELLE POOLE PÖÖRDUDA KÜSIMUSTEGA TEIE ISIKUANDMETE TÖÖTLEMISE KOHTA?

Giftify on määranud andmekaitse eest vastutava isiku, kellega võite alati ühendust võtta, kui teil on küsimusi või muresid seoses teie privaatsuse ja isikuandmete töötlemisega ning et kasutada oma õigusi, nagu on mainitud punktis 11. Eespool nimetatud isikuga saab ühendust võtta e-posti aadressil: privacy@giftify.me

‍