Privacybeleid

1. INLEIDING

Dit privacybeleid (het “Beleid”) heeft betrekking op GIFTIFY S.A., met maatschappelijke zetel te 1000 Brussel, Cantersteen 47, België, geregistreerd onder nummer BE 0820.246.648.

Hierna te noemen “Giftify”, “wij” of “ons”

Alle termen met een hoofdletter die niet in dit Beleid worden gedefinieerd, hebben de betekenis die eraan wordt gegeven in Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (“Algemene Verordening Gegevensbescherming” of “AVG”).

Uw persoonsgegevens en uw privacy worden door Giftify beschermd in overeenstemming met de Belgische en Europese regelgeving inzake de bescherming van de privacy.

Lees dit beleid aandachtig door. Hieronder worden niet alleen uw rechten beschreven, maar ook de manier waarop u deze rechten kunt uitoefenen.

2. TOEPASSINGSGEBIED

2.1. Onze toewijding aan privacy

Giftify hecht fundamenteel belang aan de bescherming van de privacy. Wij zetten ons in om u in staat te stellen de volledige controle over uw persoonsgegevens te behouden tijdens al uw interacties met ons.

2.2. Diensten en platforms die door Giftify worden beheerd

Giftify beheert, bezit en/of gebruikt, zonder beperking, de volgende platforms en diensten:

• MyPortal
• E-commerceverkoopplatform (eShop)
• Giftify App,
• Automaat RapidCard Slim

2.3. Verwerking van persoonsgegevens

2.3.1. B2C-klanten

Giftify verzamelt, bewaart of gebruikt geen persoonsgegevens van B2C-klanten.

2.3.2. B2B-klanten en prospects

Giftify kan bepaalde persoonsgegevens van B2B-klanten en prospects verzamelen, opslaan en gebruiken – met inbegrip van, maar niet beperkt tot, namen, adressen, e-mailadressen en telefoonnummers – wanneer zij onze platforms bezoeken of gebruiken, uitsluitend voor eigen zakelijke doeleinden.

B2B-klanten kunnen te allen tijde bezwaar maken tegen de verwerking van hun persoonsgegevens door op de afmeldknop te klikken die in de berichten die zij ontvangen is opgenomen.

3. WIE VERWERKT UW PERSOONSGEGEVENS EN HOE KUNT U CONTACT OPNEMEN MET GIFTIFY?

Giftify SA kan optreden als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die via de platforms en diensten wordt uitgevoerd. Dat is bijvoorbeeld het geval voor de Giftify-app.

Giftify kan ook persoonsgegevens verwerken namens haar klanten of commerciële partners, die als onafhankelijke verwerkingsverantwoordelijken kunnen optreden. In dergelijke gevallen treedt Giftify op als gegevensverwerker in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en contractuele afspraken.

Afhankelijk van de gebruikte diensten kunnen persoonsgegevens daarom worden verwerkt:

• rechtstreeks door Giftify als verwerkingsverantwoordelijke; of
• samen met partners, die beide als onafhankelijke verwerkingsverantwoordelijken optreden; of
• door Giftify, dat optreedt als verwerker namens een klant of partner; of
• wanneer Giftify optreedt als verwerker, blijft de betreffende klant of partner verantwoordelijk voor het bepalen van de doeleinden en middelen van de verwerking.

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met giftify-legal@giftify.me

4. SOORTEN INFORMATIE DIE GIFTIFY VAN U KAN VERZAMELEN

Giftify kan persoonsgegevens verzamelen, opslaan en gebruiken wanneer u onze website bezoekt, onze platforms gebruikt, toegang krijgt tot onze applicatie, gebruikmaakt van onze diensten of wanneer wij marketingactiviteiten uitvoeren.

De verzamelde persoonsgegevens kunnen variëren, afhankelijk van de context van uw interactie met Giftify en de aard van de geleverde diensten, en kunnen de volgende categorieën gegevens omvatten, maar zijn daar niet toe beperkt: identificatiegegevens (zoals naam en bedrijfsnaam), contactgegevens (zoals adres, e-mailadres en telefoonnummer), professionele of bedrijfsgerelateerde informatie (zoals bedrijfsidentificatienummer) en financiële informatie (zoals IBAN en andere gegevens die nodig zijn om transacties met cadeaubonnen of aanverwante diensten te verwerken).

Giftify kan ook aanvullende informatie verzamelen die relevant en noodzakelijk is voor de doeleinden die in dit beleid worden beschreven.

5. HOE VERZAMELEN WIJ UW PERSOONSGEGEVENS EN WAT DOEN WIJ ERMEE?

5.1. Verzameling van uw persoonsgegevens

Wij kunnen uw persoonsgegevens verzamelen via cookies of wanneer u:

• onze websites en ons platform bezoekt;
• contact met ons opneemt via e-mail, telefoon of onze website;
• een vrijwillig klanttevredenheidsformulier invult;
• een vrijwillig formulier met klantbeoordelingen invult;
• gebruikmaakt van onze diensten;
• een formulier voor het boeken van een demo invult;
• een formulier voor het aanvragen van een monster invult;
• het 'contact'-formulier invult;
• uw e-mailadres invoert om u te abonneren op de Giftify-nieuwsbrief en om direct marketingberichten te ontvangen.

5.2 Handelingen van Giftify

5.2.1 Verwerking van uw persoonsgegevens

Giftify kan uw persoonsgegevens verwerken om:

• u informatie en/of diensten te verstrekken die u bij ons aanvraagt;
• uw vragen te beantwoorden;
• u verbeterde productaanbiedingen en klantenservice te bieden;
• uw klant- en/of gebruikerservaring te verbeteren.

5.2.2 Mogelijke delen van uw persoonsgegevens

Giftify deelt uw persoonsgegevens slechts in beperkte mate.

Om echter gevolg te geven aan uw verzoek of actie op de platforms en diensten, kan Giftify persoonsgegevens delen met vertrouwde derde partijen, waaronder dienstverleners, subverwerkers, commerciële partners, betalingsproviders en klanten, voor zover dit noodzakelijk is voor de levering van haar diensten.

Afhankelijk van de context van de verwerking:

• kunnen dergelijke derde partijen optreden als verwerkers die namens Giftify handelen;
• kan Giftify optreden als verwerker namens zijn klanten; of
• kunnen de partijen elk optreden als onafhankelijke verwerkingsverantwoordelijken voor hun respectieve verwerkingsactiviteiten.

Waar dit krachtens de toepasselijke wetgeving vereist is, zorgt Giftify ervoor dat passende contractuele afspraken worden getroffen in overeenstemming met artikel 28 van de AVG.

Giftify verhuurt of verkoopt uw persoonsgegevens niet aan derden.

Giftify zal alle redelijke inspanningen leveren om ervoor te zorgen dat uw persoonsgegevens niet worden bekendgemaakt aan regionale/nationale instellingen en autoriteiten, tenzij dit vereist is door de wet of andere regelgeving.

6. RECHTSGROND VOOR DE VERWERKING VAN UW PERSOONSGEGEVENS

Giftify verwerkt uw persoonsgegevens op basis van de volgende rechtsgronden:

• De verwerking van bepaalde van de bovengenoemde persoonsgegevens door ons en andere informatie die u mogelijk verstrekt, is noodzakelijk voor de werking van de platforms en de diensten die wij leveren. Indien u weigert deze persoonsgegevens te verstrekken, kunnen wij niet voldoen aan bepaalde verplichtingen (bijv. het beantwoorden van uw vragen, het verwerken van uw demoboeking of aanvraag voor een proefexemplaar, enz.).
• De toestemming die u geeft is altijd vrijwillig en u hebt het recht om deze toestemming op elk moment in te trekken. Het intrekken van de toestemming heeft geen invloed op de verwerking van persoonsgegevens (i) vóór die intrekking, (ii) op basis van een gerechtvaardigde grond voor de verwerking van persoonsgegevens, en (iii) in geval van een gerechtvaardigd belang bij de verwerking.
• Het gerechtvaardigd belang als rechtsgrond voor de rechtmatigheid van de verwerking is gerechtvaardigd met betrekking tot de persoonsgegevens om uw gebruikerservaring te verbeteren en de diensten en producten die wij ontwikkelen, exploiteren en bezitten te verbeteren. Het feit dat Giftify deze persoonsgegevens verwerkt, komt ook u als gebruiker van onze platforms, diensten en producten ten goede. Een verwerking van persoonsgegevens op deze grond mag uw grondrechten niet overschrijden.
• De naleving van wettelijke verplichtingen.

7. OVERDRACHT VAN PERSOONSGEGEVENS NAAR LANDEN BUITEN DE EUROPESE ECONOMISCHE RUIMTE (EER)

In principe draagt Giftify uw persoonsgegevens niet over naar landen buiten de EER.

Het is echter mogelijk dat Giftify, via haar verwerkers of subverwerkers, uw persoonsgegevens wel doorgeeft aan landen buiten de EER.

Mocht in een specifiek land een minder strikte bescherming van persoonsgegevens gelden dan binnen de EER, dan zal Giftify ervoor zorgen dat hetzelfde beschermingsniveau wordt bereikt (bijvoorbeeld door het sluiten van een overeenkomst met de verwerker die in een land buiten de EER is gevestigd).

8. COOKIES

Raadpleeg ons cookiebeleid dat hier beschikbaar is.

9. HOE LANG BEWAART GIFTIFY UW PERSOONSGEGEVENS?

Giftify bewaart persoonsgegevens alleen zo lang als nodig is om de in 5. HOE KUNNEN WIJ UW PERSOONSGEGEVENS VERZAMELEN EN WAT DOEN WE ERMEE? genoemde doeleinden te verwezenlijken en om te voldoen aan toepasselijke wettelijke en regelgevende verplichtingen.

Over het algemeen worden gegevens bewaard voor de duur van de zakelijke relatie – of het nu gaat om klanten, partners of dienstverleners – en, indien vereist, voor aanvullende wettelijke termijnen (bijv. boekhoudkundige, fiscale en regelgevende vereisten).

Transactiegegevens met betrekking tot cadeaubonnen kunnen tot zeven (7) jaar worden bewaard.

Gegevens die worden verwerkt voor klantenondersteuning of claims worden bewaard zolang als nodig is om het verzoek af te handelen en voor bewijsdoeleinden. In geval van geschillen of rechtszaken kunnen gegevens worden bewaard totdat deze volledig zijn opgelost.

Daarna worden persoonsgegevens geanonimiseerd in overeenstemming met de toepasselijke wetgeving.

10. HOE BESCHERMT GIFTIFY UW PERSOONSGEGEVENS?

Giftify heeft passende technische en organisatorische maatregelen, waarborgen en garanties ontwikkeld om uw persoonsgegevens te verwerken in overeenstemming met de toepasselijke Belgische en Europese regelgeving, in het bijzonder om uw persoonsgegevens te beschermen tegen verlies, misbruik of ongeoorloofde wijziging.

Giftify levert alle redelijke en passende inspanningen om de vertrouwelijkheid van uw persoonsgegevens te beschermen.

Ondanks de technische en organisatorische maatregelen die Giftify heeft genomen, dient u zich ervan bewust te zijn dat er altijd risico's verbonden zijn aan het verzenden van persoonsgegevens via het internet. De veiligheid en bescherming van uw persoonsgegevens kunnen nooit volledig worden gegarandeerd.

11. UW RECHTEN MET BETREKKING TOT DE VERWERKING VAN UW PERSOONSGEGEVENS

Voor zover voorzien in de toepasselijke Belgische en Europese regelgeving, hebt u de volgende rechten:

Bezwaar: U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van een gerechtvaardigd belang van Giftify, bijvoorbeeld wanneer deze worden gebruikt voor (direct) marketingdoeleinden, voor profilering om u gerichte reclame te sturen, of voor het delen van uw gegevens met derden of met andere entiteiten binnen Giftify.

Intrekking: In gevallen waarin u eerder toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, kunt u die toestemming op elk moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

Toegang: U kunt toegang vragen tot of een kopie van uw persoonsgegevens die wij over u bewaren. U kunt ook informatie vragen over de doeleinden van de verwerking, categorieën van gegevens, categorieën van ontvangers, bewaartermijnen van gegevens, enz.

Overdraagbaarheid: U hebt mogelijk het recht om een kopie te verkrijgen van alle persoonsgegevens die wij over u in onze bestanden bewaren, in een compatibel formaat, zodat u uw recht op gegevensoverdraagbaarheid kunt uitoefenen.

Beperking: U hebt het recht om een beperking van de verwerking van uw persoonsgegevens te vragen in de volgende gevallen:

• gedurende een periode die Giftify in staat stelt de juistheid van uw persoonsgegevens te verifiëren, indien u de juistheid van uw persoonsgegevens betwist;
• als de verwerking onrechtmatig is en u het gebruik van uw persoonsgegevens wilt beperken in plaats van deze te verwijderen;
• als u wilt dat Giftify uw persoonsgegevens bewaart omdat u deze nodig heeft voor uw verdediging in het kader van juridische vorderingen;
• als u bezwaar heeft gemaakt tegen de verwerking, maar Giftify moet nagaan of het legitieme gronden heeft voor een dergelijke verwerking die zwaarder kunnen wegen dan uw eigen rechten.

Rectificatie: U hebt mogelijk ook het recht om onjuiste persoonsgegevens te corrigeren en onvolledige persoonsgegevens aan te vullen.

Wisbevel: U kunt het recht hebben om de verwijdering van uw persoonsgegevens te verzoeken in de volgende gevallen:

• als uw persoonsgegevens niet langer nodig zijn voor het doel van de gegevensverwerking;
• als u uw toestemming hebt ingetrokken en er geen andere rechtsgrond voor de verwerking is;
• als u bezwaar heeft gemaakt tegen de gegevensverwerking en er geen dwingende gerechtvaardigde grond is voor Giftify;
• als de persoonsgegevens onrechtmatig zijn verwerkt;
• als de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die op Giftify van toepassing is.

In geval van verwijdering zullen wij redelijke maatregelen nemen om andere Giftify-entiteiten die mogelijk bij de gegevensverwerking betrokken zijn, op de hoogte te brengen van deze verwijdering.

Indien en voor zover voorzien in de toepasselijke Belgische en Europese regelgeving, hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit indien de verwerking van uw persoonsgegevens in strijd is met de toepasselijke regelgeving. In België, waar Giftify is gevestigd, is dit de Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Brussel, België,contact@apd-gba.be , www.dataprotectionauthority.be) .

12. WIJZIGINGEN IN DIT BELEID

Giftify kan dit beleid te allen tijde wijzigen. Eventuele wijzigingen die Giftify in de toekomst in dit beleid aanbrengt, worden op deze pagina gepubliceerd en, indien van toepassing, ontvangt u hierover een e-mailbericht. Gewijzigde versies van dit beleid treden in werking tien (10) dagen na publicatie op de platforms en diensten. Waar vereist, worden ze altijd ter goedkeuring voorgelegd.

13. OPENBAARMAKING

Giftify kan uw persoonsgegevens openbaar maken indien dit wettelijk vereist is, of indien Giftify te goeder trouw vaststelt dat een dergelijke openbaarmaking vereist is om:

• te voldoen aan een lopend gerechtelijk onderzoek, gerechtelijk bevel of rechtszaak met betrekking tot de platforms en de diensten;
• de naleving af te dwingen van de algemene voorwaarden van Giftify die u hebt aanvaard;
• te reageren op vorderingen tegen Giftify met betrekking tot persoonsgegevens die inbreuk maken op rechten van derden;
• de rechten, eigendommen en veiligheid van Giftify, haar medewerkers, gebruikers en het grote publiek te beschermen.

Giftify kan uw persoonsgegevens openbaar maken aan bevoegde politie- of gerechtelijke autoriteiten of andere officiële overheidsinstanties indien Giftify dit naar eigen goeddunken nuttig of noodzakelijk acht voor het onderzoek naar fraude, inbreuk op intellectuele eigendom of enige andere schadelijke activiteit, of indien Giftify redelijkerwijs vermoedt dat dergelijke activiteiten Giftify of u aan enige aansprakelijkheid kunnen blootstellen.

14. MET WIE KUNT U CONTACT OPNEMEN VOOR VRAGEN OVER DE VERWERKING VAN UW PERSOONSGEGEVENS?

Giftify heeft een functionaris voor gegevensbescherming aangesteld met wie u altijd contact kunt opnemen voor vragen en opmerkingen over uw privacy en de verwerking van uw persoonsgegevens, en om uw rechten uit te oefenen zoals vermeld in artikel 11. De bovengenoemde functionaris is bereikbaar via e-mail op:privacy@giftify.me