Integritetspolicy

1. INLEDNING

Denna integritetspolicy (”policy” eller ”policyn”) avser GIFTIFY S.A., med säte i 1000 Bryssel, Cantersteen 47, Belgien, registrerat under nummer BE 0820.246.648.

Nedan kallad ”Giftify”, ”vi” eller ”oss”.

Alla termer med versaler som inte definieras i denna policy ska ha den betydelse som anges i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (”Allmänna dataskyddsförordningen” eller ”GDPR”).

Dina personuppgifter och din integritet skyddas av Giftify i enlighet med belgiska och europeiska bestämmelser om integritetsskydd.

Läs denna policy noggrant. Nedan beskrivs inte bara dina rättigheter, utan också hur du kan utöva dessa rättigheter.

2. TILLÄMPNINGSOMRÅDE

2.1. Vårt integritetsåtagande

Giftify anser att skyddet av integriteten är av grundläggande betydelse. Vi är fast beslutna att ge dig full kontroll över dina personuppgifter under alla dina interaktioner med oss.

2.2. Tjänster och plattformar som drivs av Giftify

Giftify driver, äger och/eller använder, utan begränsning, följande plattformar och tjänster:

• MyPortal
• e-handelsplattform (eShop)
• Giftify App
• automaten RapidCard Slim.

2.3. Behandling av personuppgifter

2.3.1. B2C-kunder

Giftify samlar inte in, lagrar eller använder personuppgifter från B2C-kunder.

2.3.2. B2B-kunder och potentiella kunder

Giftify kan samla in, lagra och använda vissa personuppgifter om B2B-kunder och potentiella kunder – inklusive, men inte begränsat till, namn, adresser, e-postadresser och telefonnummer – när de enbart för egna affärsändamål besöker eller använder våra plattformar.

B2B-kunder kan när som helst invända mot behandlingen av sina personuppgifter genom att klicka på knappen för att avsluta prenumerationen som finns i de meddelanden de får.

3. VEM BEHANDLAR DINA PERSONUPPGIFTER OCH HUR KAN DU KONTAKTA GIFTIFY?

Giftify SA kan agera som personuppgiftsansvarig för behandlingen av personuppgifter som utförs via plattformarna och tjänsterna. Detta är exempelvis fallet för Giftify-appen.

Giftify kan också behandla personuppgifter på uppdrag av sina kunder eller affärspartners, som kan agera som oberoende personuppgiftsansvariga. I sådana fall agerar Giftify som personuppgiftsbiträde i enlighet med tillämpliga dataskyddslagar och avtalsvillkor.

Beroende på vilka tjänster som används kan personuppgifter därför behandlas antingen

• direkt av Giftify som personuppgiftsansvarig, eller
• tillsammans med partners, där båda agerar som oberoende personuppgiftsansvariga, eller
• av Giftify som agerar som personuppgiftsbiträde på uppdrag av en kund eller partner, eller
• när Giftify agerar som personuppgiftsbiträde, då den berörda kunden eller partnern förblir ansvarig för att fastställa ändamålen och metoderna för behandlingen.

Om du har frågor angående denna integritetspolicy eller behandlingen av dina personuppgifter kan du kontakta giftify-legal@giftify.me

4. TYPER AV INFORMATION SOM GIFTIFY KAN SAMLA IN FRÅN DIG

Giftify kan samla in, lagra och använda personuppgifter när du besöker vår webbplats, använder våra plattformar, använder vår applikation, använder våra tjänster eller när vi bedriver marknadsföringsaktiviteter.

De personuppgifter som samlas in kan variera beroende på sammanhanget för din interaktion med GIFTIFY och arten av de tjänster som tillhandahålls, och kan inkludera, men är inte begränsade till, följande kategorier av uppgifter: identifieringsuppgifter (såsom namn och företagsnamn), kontaktuppgifter (såsom adress, e-postadress och telefonnummer), yrkes- eller företagsrelaterad information (såsom organisationsnummer) och finansiell information (såsom IBAN och andra uppgifter som är nödvändiga för att behandla presentkortstransaktioner eller relaterade tjänster).

Giftify kan också samla in ytterligare information som är relevant och nödvändig för de ändamål som beskrivs i denna policy.

5. HUR SAMLAR VI IN DINA PERSONUPPGIFTER OCH VAD GÖR VI MED DEM?

5.1. Insamling av dina personuppgifter

Vi kan samla in dina personuppgifter via cookies eller när du

• besöker våra webbplatser och vår plattform
• kontaktar oss via e-post, telefon eller vår webbplats
• fyller i ett frivilligt formulär för kundnöjdhet
• fyller i ett frivilligt formulär för kundomdöme
• använder våra tjänster
• fyller i ett formulär för att boka en demonstration
• fyller i ett formulär för en provförfrågan
• fyller i formuläret ”Kontakta oss”
• anger din e-postadress för att prenumerera på Giftifys nyhetsbrev och för att ta emot direktmarknadsföringsmeddelanden.

5.2 Giftifys åtgärder

5.2.1 Behandling av dina personuppgifter

Giftify kan behandla dina personuppgifter för att

• förse dig med information och/eller tjänster som du begär av oss
• besvara dina frågor
• förse dig med förbättrade produktutbud och kundtjänster
• förbättra din kund- och/eller användarupplevelse.

5.2.2 Eventuell delning av dina personuppgifter

Giftify kommer endast att dela dina personuppgifter i minimal utsträckning.

För att kunna följa upp din begäran eller åtgärd på plattformarna och tjänsterna kan Giftify dock dela personuppgifter med betrodda tredje parter, inklusive tjänsteleverantörer, underleverantörer, kommersiella partners, betalningsleverantörer och kunder, där så är nödvändigt för tillhandahållandet av tjänsterna.

Beroende på sammanhanget för behandlingen

• kan sådana tredje parter agera som personuppgiftsbiträden på Giftifys vägnar
• kan Giftify agera som personuppgiftsbiträde på uppdrag av sina kunder, eller
• kan parterna var och en agera som oberoende personuppgiftsansvariga för sina respektive behandlingsaktiviteter.

I de fall det krävs enligt gällande lagstiftning säkerställer Giftify att lämpliga avtalsvillkor tillämpas i enlighet med artikel 28 i GDPR.

Giftify hyr inte ut eller säljer dina personuppgifter till andra.

Giftify kommer att vidta alla rimliga åtgärder för att säkerställa att dina personuppgifter inte lämnas ut till regionala/nationella institutioner och myndigheter, såvida inte detta krävs enligt lag eller andra bestämmelser.

6. RÄTTSLIG GRUND FÖR BEHANDLINGEN AV DINA PERSONUPPGIFTER

Giftify behandlar dina personuppgifter på följande rättsliga grunder:

• Vår behandling av vissa av de ovan nämnda personuppgifterna och annan information som du kan komma att lämna ut är nödvändig för att plattformarna och de tjänster vi tillhandahåller ska fungera. Om du vägrar att lämna ut dessa personuppgifter kommer vi inte att kunna fullgöra vissa skyldigheter (t.ex. svara på dina frågor, behandla din demobokning eller din provförfrågan etc.).
• Det samtycke du ger är alltid frivilligt, och du har rätt att återkalla detta samtycke när som helst. Återkallande av samtycke påverkar inte behandlingen av personuppgifter (i) före sådant återkallande, (ii) baserat på en legitim grund för behandling av personuppgifter, och (iii) i fall av ett berättigat intresse av behandlingen.
• När berättigat intresse som rättslig grund för behandlingens laglighet är motiverat med avseende på personuppgifterna för att förbättra din användarupplevelse, för att förbättra de tjänster och produkter som vi utvecklar, driver och äger. Det faktum att Giftify behandlar dessa personuppgifter gynnar också dig som användare av våra plattformar, tjänster och produkter. En behandling av personuppgifter på sådan grund får inte åsidosätta dina grundläggande rättigheter.
• Efterlevnad av rättsliga skyldigheter.

7. ÖVERFÖRING AV PERSONUPPGIFTER TILL LÄNDER UTANFÖR EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET (EES)

Principiellt överför Giftify inte dina personuppgifter till länder utanför EES.

Det är dock möjligt att Giftify, genom sina personuppgiftsbiträden eller underbiträden, överför dina personuppgifter till länder utanför EES.

Om ett mindre strikt skydd för personuppgifter än det skydd som gäller inom EES gäller i ett specifikt land, kommer Giftify att säkerställa att samma skyddsnivå uppnås (t.ex. genom att ingå ett avtal med det personuppgiftsbiträde som är beläget i ett land utanför EES).

8. COOKIES

Vänligen se vår cookiepolicy som finns tillgänglig här.

9. HUR LÄNGE SPARAR GIFTIFY DINA PERSONUPPGIFTER?

Giftify lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften som anges i 5. HUR SAMLAR VI IN DINA PERSONUPPGIFTER OCH VAD GÖR VI MED DEM? och för att uppfylla tillämpliga lagstadgade och regleringsmässiga skyldigheter.

I allmänhet sparas uppgifterna under hela affärsförhållandet – oavsett om det gäller kunder, partners eller tjänsteleverantörer – och, där så krävs, under ytterligare lagstadgade perioder (t.ex. krav avseende redovisning, skatt och reglering).

Transaktionsuppgifter relaterade till presentkort kan sparas i upp till sju (7) år.

Uppgifter som behandlas för kundsupport eller reklamationer sparas så länge som det är nödvändigt för att hantera förfrågan och för bevissyften. Vid tvister eller rättsliga tvister kan uppgifter sparas tills ärendet är helt löst.

Därefter anonymiseras personuppgifterna i enlighet med gällande lagar.

10. HUR SKYDDAR GIFTIFY DINA PERSONUPPGIFTER?

Giftify har utvecklat lämpliga tekniska och organisatoriska åtgärder, skyddsåtgärder och garantier för att behandla dina personuppgifter i enlighet med tillämpliga belgiska och europeiska bestämmelser, i synnerhet för att skydda dina personuppgifter mot förlust, missbruk eller obehöriga ändringar.

Giftify vidtar alla rimliga och lämpliga åtgärder för att skydda konfidentialiteten av dina personuppgifter.

Trots de tekniska och organisatoriska åtgärder som Giftify vidtar bör du vara medveten om att det alltid finns risker förknippade med att skicka personuppgifter via internet. Säkerheten och skyddet av dina personuppgifter kan aldrig garanteras fullt ut.

11. DINA RÄTTIGHETER NÄR DET GÄLLER BEHANDLINGEN AV DINA PERSONUPPGIFTER

I den utsträckning som föreskrivs i tillämpliga belgiska och europeiska bestämmelser har du följande rättigheter:

Invändning: Du har rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på ett berättigat intresse från Giftify, till exempel när de används för (direkt) marknadsföringsändamål, för profilering i syfte att skicka riktad reklam till dig, eller för att dela dina uppgifter med tredje part eller med andra enheter inom Giftify.

Återkallande: I de fall där du tidigare har gett ditt samtycke till att dina personuppgifter behandlas kan du när som helst återkalla detta samtycke. Detta påverkar inte lagligheten av behandlingen som grundat sig på samtycke innan detta återkallats.

Åtkomst: Du kan begära åtkomst till eller en kopia av de personuppgifter vi lagrar om dig. Du kan också begära information om syftet med behandlingen, kategorier av uppgifter, kategorier av mottagare, lagringstider för uppgifter etc.

Portabilitet: Du kan ha rätt att få en kopia i ett kompatibelt format av alla personuppgifter som vi har om dig i våra register så att du kan utöva din rätt till dataportabilitet.

Begränsning: Du har rätt att begära en begränsning av behandlingen av dina personuppgifter i följande fall

• under en period som gör det möjligt för Giftify att verifiera riktigheten av dina personuppgifter om du bestrider riktigheten av dina personuppgifter
• om behandlingen är olaglig och du vill begränsa användningen av dina personuppgifter istället för att radera dem
• om du vill att Giftify ska behålla dina personuppgifter eftersom du behöver dem för ditt försvar i samband med rättsliga anspråk
• om du har invänt mot behandlingen men Giftify behöver kontrollera om det finns berättigade skäl för sådan behandling som kan ha företräde framför dina egna rättigheter.

Rättelse: Du kan också ha rätt att korrigera felaktiga personuppgifter och komplettera ofullständiga personuppgifter.

Radering: Du kan ha rätt att begära radering av dina personuppgifter i följande fall

• om dina personuppgifter inte längre är nödvändiga för syftet med databehandlingen
• om du har återkallat ditt samtycke och det inte finns någon annan rättslig grund för behandlingen
• om du har invänt mot databehandlingen och det för Giftify inte finns någon legitim grund som åsidosätter detta
• om personuppgifterna har behandlats olagligt
• om personuppgifterna måste raderas för att uppfylla en rättslig skyldighet som gäller för Giftify.

Vid radering kommer vi att vidta rimliga åtgärder för att informera andra Giftify-enheter som kan vara inblandade i databehandlingen av sådan radering.

Om och i den utsträckning som föreskrivs i tillämpliga belgiska och europeiska bestämmelser har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten om behandlingen av dina personuppgifter bryter mot tillämpliga bestämmelser. I Belgien, där Giftify är registrerat, är detta dataskyddsmyndigheten (Data Protection Authority, Rue de la Presse 35, 1000 Bryssel, Belgien, contact@apd-gba.be, www.dataprotectionauthority.be).

12. ÄNDRINGAR AV DENNA POLICY

Giftify förbehåller sig rätten att när som helst ändra denna policy. Eventuella framtida ändringar som Giftify gör i denna policy kommer att publiceras på denna sida och, i tillämpliga fall, kan du få ett meddelande via e-post. Ändrade versioner av denna policy träder i kraft tio (10) dagar efter att de har publicerats på plattformarna och tjänsterna. Vid behov kommer de alltid att läggas fram för godkännande.

13. UTLÄMNANDE

Giftify kan lämna ut dina personuppgifter om detta krävs enligt lag, eller om Giftify i god tro bedömer att sådan utlämning är nödvändig för att

• efterkomma pågående rättsliga utredningar, domstolsbeslut eller rättstvister som rör plattformarna och tjänsterna
• säkerställa efterlevnaden av Giftifys allmänna villkor som du har godkänt
• svara på anspråk mot Giftify avseende personuppgifter som kränker tredje parts rättigheter
• skydda rättigheter, egendom och säkerhet för Giftify, dess anställda, användare och allmänheten.

Giftify kan lämna ut dina personuppgifter till behöriga polis- eller rättsliga myndigheter eller andra officiella myndigheter om Giftify, efter eget gottfinnande, anser att detta är användbart eller nödvändigt för utredning av bedrägeri, intrång i immateriella rättigheter eller annan skadlig verksamhet, eller om Giftify har rimliga skäl att misstänka att sådan verksamhet kan medföra ansvar för Giftify eller dig.

14. VEM SKA DU KONTAKTA OM DU HAR FRÅGOR OM BEHANDLINGEN AV DINA PERSONUPPGIFTER?

Giftify har utsett en person som ansvarar för dataskyddsfrågor och som du alltid kan kontakta om du har frågor eller funderingar kring din integritet och behandlingen av dina personuppgifter samt för att utöva dina rättigheter enligt avsnitt 11. Den ovan nämnda personen kan nås via e-post på: privacy@giftify.me

‍