Personvernerklæring

1. Innledning

Denne personvernerklæringen (heretter kalt "Erklæringen") gjelder GIFTIFY S.A., med registrert forretningsadresse Cantersteen 47, 1000 Brussel, Belgia, registrert under nummer BE 0820.246.648.
I det følgende refereres til som "Giftify", "vi" eller "oss".

Alle begreper med stor forbokstav som ikke er definert i denne Erklæringen, skal ha samme betydning som i Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og som opphever direktiv 95/46/EF ("Personvernforordningen" eller "GDPR").

Dine personopplysninger og ditt personvern beskyttes av Giftify i samsvar med belgisk og europeisk personvernlovgivning.
Vennligst les denne Erklæringen nøye. Den beskriver ikke bare dine rettigheter, men også hvordan du kan utøve dem.

2. Virkeområde

Giftify anser beskyttelse av personvern som av grunnleggende betydning og ønsker å gi deg full kontroll over dine personopplysninger når du samhandler med oss.

2.1. Tjenester og plattformer som drives av Giftify

Giftify eier, driver og/eller benytter følgende plattformer og tjenester:

• MyPortal
• E-handelsplattform (B2C)
• E-handelsplattform (B2B)
• E-handelsplattform (eShop)
• Data Collect
• Giftify App

2.2. Giftifys markedsføringsaktiviteter

Giftify kan bruke dine personopplysninger til markedsføringsformål (for eksempel direkte markedsføring eller kundeprofilering) etter at vi har mottatt ditt samtykke, dersom dette er nødvendig.
Du kan når som helst trekke tilbake ditt samtykke og motsette deg behandling av dine personopplysninger for markedsføringsformål.

Du kan motsette deg slik behandling ved å klikke på knappen "Meld meg av".

3. Hvem som behandler dine personopplysninger, og hvordan du kan kontakte Giftify

Vi er ansvarlig for behandlingen av personopplysningene du gir oss når du er i kontakt med oss.

4. Hvilken type informasjon Giftify kan samle inn fra deg

Giftify kan samle inn, lagre og bruke visse personopplysninger om deg når du besøker våre nettsider, bruker våre plattformer eller app, eller når vi utfører markedsføringsaktiviteter.

Disse opplysningene kan omfatte: ditt navn, firmanavn, adresse, e-postadresse, telefonnummer, organisasjonsnummer, IBAN og andre finansielle opplysninger som er relevante for behandling av dine gavekorttransaksjoner eller andre tjenester levert av Giftify.

5. Hvordan vi samler inn dine personopplysninger, og hva vi gjør med dem

5.1. Innsamling av personopplysninger

Vi kan samle inn personopplysninger via informasjonskapsler (cookies) eller når du:

• Besøker våre nettsider og plattformer;
• Kontakter oss via e-post, telefon eller nettsiden vår;
• Fyller ut et frivillig kundetilfredshets- eller tilbakemeldingsskjema;
• Fyller ut et frivillig kundeuttalelsesskjema;
• Bruker våre tjenester;
• Fyller ut skjemaet "Bestill en demo";
• Fyller ut skjemaet "Be om prøve";
• Fyller ut skjemaet "Kontakt oss";
• Angir e-postadressen din for å abonnere på Giftifys nyhetsbrev og motta direkte markedsføringsmeldinger.

5.2. Giftifys tiltak

5.2.1. Behandling av dine personopplysninger

Giftify kan behandle dine personopplysninger for å:

• Gi deg informasjon og/eller tjenester du har bedt om;
• Besvare dine spørsmål;
• Tilby forbedrede produkter og kundetjenester;
• Forbedre din kunde- og brukeropplevelse.

5.2.2. Mulig deling av dine personopplysninger

Giftify vil kun dele dine personopplysninger i begrenset omfang.
For å følge opp forespørsler eller handlinger på våre plattformer og tjenester, kan Giftify noen ganger måtte dele personopplysninger med tredjeparter (databehandlere og/eller underleverandører).

Disse partene handler alltid under Giftifys ansvar og i henhold til en databehandleravtale, som oppfyller kravene i GDPR.
Giftify leier ikke ut, selger ikke og deler ikke dine personopplysninger med andre aktører.

Giftify vil gjøre alt som med rimelighet kan forventes for å sikre at dine personopplysninger ikke utleveres til regionale eller nasjonale myndigheter, med mindre dette er påkrevd ved lov.

6. Rettslig grunnlag for behandling av dine personopplysninger

Giftify behandler dine personopplysninger på grunnlag av følgende rettsgrunnlag:

• Oppfyllelse av en avtale eller levering av en tjeneste: behandling av visse opplysninger er nødvendig for at våre plattformer og tjenester skal fungere. Hvis du ikke gir disse opplysningene, kan vi ikke oppfylle visse forpliktelser (for eksempel å besvare dine spørsmål eller behandle en demobestilling).
• Samtykke: ditt samtykke er alltid frivillig og kan når som helst trekkes tilbake. Tilbaketrekking påvirker ikke behandlinger som allerede har funnet sted eller som er basert på andre lovlige grunnlag.
• Berettiget interesse: Giftify kan behandle personopplysninger for å forbedre brukeropplevelsen, våre tjenester og produkter. Slik behandling må ikke overstyre dine grunnleggende rettigheter.
• Juridisk forpliktelse: når behandlingen er nødvendig for å overholde en lovpålagt forpliktelse.

7. Overføring av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS)

Som hovedregel overfører ikke Giftify dine personopplysninger utenfor EØS.
Hvis Giftify, gjennom databehandlere eller underleverandører, overfører personopplysninger til land utenfor EØS, vil vi sørge for at samme beskyttelsesnivå opprettholdes (for eksempel ved bruk av EUs standardkontraktsbestemmelser).

8. Informasjonskapsler (cookies)

Se vår Cookie-policy, som er tilgjengelig på våre nettsider.

9. Hvor lenge Giftify lagrer dine personopplysninger

Vi lagrer dine personopplysninger så lenge det er nødvendig for de formålene som er beskrevet i punkt 5 i denne Erklæringen, eller som kreves i henhold til gjeldende lovgivning.

For eksempel lagrer vi dine personopplysninger så lenge ditt forretningsforhold med Giftify varer, og – der det er aktuelt – etter at forholdet avsluttes, eller så lenge som er nødvendig for å oppfylle juridiske forpliktelser.
I tilfelle rettstvist kan vi oppbevare opplysningene dine til saken er endelig avgjort, deretter slettes eller arkiveres de i henhold til loven.

10. Hvordan Giftify beskytter dine personopplysninger

Giftify har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger i samsvar med belgisk og europeisk lovgivning, spesielt mot tap, misbruk eller uautorisert endring.

Til tross for disse tiltakene finnes det alltid risikoer forbundet med å sende personopplysninger over internett.
Sikkerheten og beskyttelsen av dine personopplysninger kan aldri garanteres fullt ut.

11. Dine rettigheter i forbindelse med behandling av personopplysninger

I henhold til gjeldende belgisk og europeisk lovgivning har du følgende rettigheter:

• Rett til å protestere: du har rett til når som helst å protestere mot behandling av dine personopplysninger basert på Giftifys berettigede interesse (f.eks. markedsføring eller profilering).
• Tilbaketrekking av samtykke: du kan når som helst trekke tilbake tidligere gitt samtykke.
• Rett til innsyn: du kan be om innsyn i, eller en kopi av, dine personopplysninger.
• Dataportabilitet: du kan be om å motta dine opplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
• Begrensning: du kan be om at behandlingen av dine opplysninger begrenses i visse tilfeller (f.eks. ved uenighet om riktighet, ulovlig behandling, eller ved rettslige krav).
• Rett til retting: du kan be om retting eller supplering av uriktige eller ufullstendige opplysninger.
• Rett til sletting: du kan be om sletting av dine personopplysninger hvis de ikke lenger er nødvendige eller er blitt behandlet ulovlig.

Ved sletting vil Giftify ta rimelige skritt for å informere andre enheter i Giftify-konsernet som kan være involvert i behandlingen.

Du har også rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
I Belgia er dette Datatilsynet (Data Protection Authority):
Rue de la Presse 35, 1000 Brussel, Belgia – contact@apd-gba.be – www.dataprotectionauthority.be.

12. Endringer i denne Erklæringen

Giftify kan endre denne Erklæringen når som helst.
Eventuelle endringer vil bli publisert på denne siden, og du vil om nødvendig bli varslet via e-post.
Den oppdaterte versjonen trer i kraft ti (10) dager etter publisering.
Dersom det kreves, vil den bli sendt til godkjenning.

13. Utlevering av personopplysninger

Vi kan utlevere dine personopplysninger dersom det kreves ved lov, eller hvis Giftify i god tro vurderer at slik utlevering er nødvendig for å:

• Overholde en rettslig kjennelse eller pågående rettsprosess;
• Håndheve Giftifys generelle vilkår og betingelser som du har akseptert;
• Besvare krav mot Giftify knyttet til krenkelse av tredjeparts rettigheter;
• Beskytte rettigheter, eiendom og sikkerhet for Giftify, dets ansatte, brukere og allmennheten.

Giftify kan utlevere dine personopplysninger til relevante politimyndigheter eller rettsmyndigheter dersom dette anses nødvendig for etterforskning av svindel, brudd på immaterielle rettigheter eller annen ulovlig aktivitet.

14. Kontakt for spørsmål om behandling av personopplysninger

Giftify har utpekt et personvernombud (DPO).
Du kan kontakte oss angående spørsmål eller for å utøve dine rettigheter via e-post: privacy@giftify.me