. Inleiding
De verwerkingsverantwoordelijke van uw persoonsgegevens is de vennootschap met beperkte aansprakelijkheid EDESSTA (hierna « Edessta”, of “wij”) met maatschappelijke zetel te 1200 Sint-Lambrechts-Woluwe, Georges Henrilaan 466, en ingeschreven in de KBO onder het nummer 0762.624.490.
Edessta oefent haar activiteiten uit onder de handelsnaam “Into Basket”. We hebben een platform opgericht met dezelfde naam (hierna het « Platform » bestaande uit een website en een Android- en iOS-applicatie) om onze klanten diensten in verband met de levering van voedingsmiddelen aan te bieden.
Er kan contact opgenomen worden met Edessta via de volgende contactgegevens:
· Per e-mail: claims@intobasket.com
· Per post: Georges Henrilaan 466, 1200 Sint-Lambrechts-Woluwe
2. Verwerking van uw persoonsgegevens
Wanneer u het Platform raadpleegt of gebruikt, zal Edessta de u betreffende persoonsgegevens verwerken. De term “persoonsgegevens” wordt gebruikt om eender welke informatie aan te duiden die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Aan de hand van deze verklaring wil Edessta, in haar hoedanigheid van verwerkingsverantwoordelijke, elke natuurlijke persoon informeren van wie ze persoonsgegevens verzamelt en verwerkt. Het gaat dan bijvoorbeeld om uw naam, uw telefoonnummer, uw adres alsook alle informatie aan de hand waarvan u geïdentificeerd kan worden.
Elke verwerking van gegevens door Edessta gebeurt in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, gekend onder de naam Algemene Verordening Gegevensbescherming (hierna “AVG”).
3. Hoe verzamelen wij uw persoonsgegevens?
We verzamelen uw persoonsgegevens wanneer u gebruikmaakt van ons Platform en in het bijzonder wanneer u ons rechtstreeks gegevens meedeelt via het Platform:
– Bij de aanmaak van uw Klantenaccount;
– Wanneer u contact met ons opneemt om ons vragen te stellen.
Verder verzamelen we uw persoonsgegevens eveneens via sociale netwerken, wanneer u aan wedstrijden deelneemt die wij op deze pagina’s organiseren.
4. Welke persoonsgegevens verzamelt Edessta?
Bij Edessta zorgen wij ervoor dat uw persoonsgegevens verwerkt worden in overeenstemming met de toepasselijke wetgeving, op een aangepaste manier die zich beperkt tot wat nodig is voor het beoogde doeleinde.
De gegevens die u betreffen en die door Edessta verzameld en verwerkt worden, zijn:
· Identificatiegegevens: zoals uw naam, voornaam, enz.
· Contactgegevens: postadres, e-mailadres, telefoonnummer, uw pseudoniem wanneer u ons via sociale netwerken contacteert, enz.
· Klantengegevens: uw klantennummer, uw getrouwheidspunten, enz.
· Gegevens in verband met uw online aankoopgedrag: zoals uw klantenprofiel of uw klantensegment dat uit een analyse van uw aankopen voortvloeit (bv. wijnliefhebbers, vegetariërs, enz.), uw gebruik van promoties en getrouwheidspunten, enz.
· Elektronische gegevens: het toestel dat u gebruikt, uw IP-adres, het besturingssysteem en het platform, de datum en het tijdstip van uw bezoek aan de site, enz.
· Gegevens die verband houden met uw online gedrag: opening van e-mails, deelname aan wedstrijden, online aankopen, gebruik van het Platform, gebruik van uw klantenaccount, de producten die u geraadpleegd hebt, enz.
· Uw in- en uitschrijvingen op onze commerciële communicatie.
· Transactiegegevens, met inbegrip van uw bankkaartnummer, de vervaldatum ervan, de datum en het bedrag van de transactie.
· Gegevens die verzameld werden naar aanleiding van onze communicatie met u (bijvoorbeeld in verband met klachten, vragen, opmerkingen).
Wij verzamelen en verwerken geen bijzondere categorieën van persoonsgegevens, tenzij wij uw uitdrukkelijke toestemming krijgen om dat te doen. Zo kunnen wij bijvoorbeeld gegevens in verband met allergieën bewaren en gebruiken, wanneer u ons dergelijke gegevens meedeelt in het kader van vragen die u aan onze klantendienst inzake allergenen stelt.
5. Met welke doeleinden verwerken we uw gegevens en op basis van welke rechtsgronden?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
– Om een contract met u te sluiten;
– Om u informatie over onze producten en diensten te verstrekken;
– Om het volledige aankoopproces in goede banen te leiden, waaronder u toe te staan om betalingen via het Platform te verrichten;
– Voor het technische beheer van ons Platform en het verbeteren van ons Platform;
– Om onze klantendienst te beheren en dus om op uw vragen en/of klachten te kunnen antwoorden;
– Om de kwaliteit van onze producten en diensten te verbeteren;
– Om met u te kunnen communiceren naar aanleiding van uw verzoek;
– Om u producten of diensten te kunnen voorstellen die u zouden kunnen interesseren;
– Om uw onze nieuwsbrief te kunnen sturen;
– Voor marketingdoeleinden die eigen zijn aan onze onderneming;
– Om spelletjes/wedstrijden en lotingen te organiseren in dit kader (alsook om u over de resultaten te informeren); en
– Om inbreuken en fraude te kunnen bestrijden.
Over het algemeen verzamelt en gebruikt Edessta uw persoonsgegevens voor specifieke, expliciete en gerechtvaardigde doeleinden en zal ze deze gegevens niet gebruiken voor latere doeleinden die niet verenigbaar zouden zijn met de initiële doeleinden.
De rechtsgrondslagen die ons toelaten om uw persoonsgegevens te verwerken, zijn de volgende:
· Gerechtvaardigd belang. In sommige situaties is de verwerking van de gegevens nodig voor door Edessta nagestreefde gerechtvaardigde belangen. In dat geval zullen wij nagaan dat uw fundamentele belangen, vrijheden en rechten niet prevaleren op de belangen van Edessta.
· Noodzaak van de verwerking voor de uitvoering van een contract. Uw persoonsgegevens worden verwerkt door Edessta voor de uitvoering van een contract dat u met Edessta gesloten heeft of voor de uitvoering van precontractuele maatregelen die op uw verzoek getroffen werden.
· Toestemming. Edessta zal uw toestemming vragen om uw persoonsgegevens voor specifieke doeleinden te kunnen gebruiken (bijvoorbeeld om uw elektronische communicatie van commerciële aard te kunnen sturen via nieuwsbrieven, sms, sociale netwerken, enz.).
· Wettelijke en reglementaire verplichtingen.
Wanneer wij uw persoonsgegevens op basis van uw toestemming verwerken, heeft u te allen tijde het recht om deze toestemming in te trekken.
Wanneer wij uw gegevens voor commerciële doeleinden verwerken, kunt u zich te allen tijde verzetten tegen een dergelijke verwerking, met inbegrip van de hiermee verband houdende profilering.
Voor meer informatie over uw rechten verwijzen we u graag naar artikel 8.
6. Met wie delen wij uw gegevens?
De toegang tot de persoonsgegevens is beperkt tot die personeelsleden die toegang moeten hebben tot deze gegevens in het kader van hun opdracht binnen Edessta. Het desbetreffende personeel is ertoe gehouden de vertrouwelijkheid van uw persoonsgegevens te bewaren en moet de technische instructies van Edessta in dat verband naleven.
Edessta kan er ook toe gebracht worden om uw persoonsgegevens aan externe dienstverleners over te maken. Deze overdracht van gegevens gebeurt uitsluitend, voor zover nodig, voor de doeleinden waarvoor de persoonsgegevens verwerkt worden. Wij garanderen u dat deze dienstverleners alleen toegang hebben tot uw gegevens voor zover dat nodig is voor de uitvoering van hun taken. Wij garanderen eveneens dat zij gehouden zijn tot een vertrouwelijkheidsverplichting en dat zij uw persoonsgegevens nooit voor hun eigen doeleinden gebruiken.
Deze externe dienstverleners zijn de volgende:
· Onze elektronische subverwerker, de onderneming Technoduce Info Solutions Pvt Ltd, JV Building, 2/3 & 2/4 Mullai Nagar, Maruthamalai Main Road, Vadavalli, Coimbatore, 641041, Tamil Nadu, India;
· Onze betalingsdienstverlener Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland;
· Andere elektronische dienstverleners zoals Amazon (die instaat voor de hosting van onze servers) en de sociale netwerken waarlangs wij persoonsgegevens ontvangen wanneer u bijvoorbeeld deelneemt aan wedstrijden die wij op deze pagina’s organiseren en in het bijzonder:
o Instagram: Sociaal netwerk; Dienstverlener: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, VS, Moederbedrijf: Facebook, 1 Hacker Way, Menlo Park, CA 94025, VS; Website: https://www.instagram.com; Privacyverklaring:
https://instagram.com/about/legal/privacy.
o Facebook: Sociaal netwerk; Dienstverlener: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, Moederbedrijf: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Privacyverklaring: https://www.facebook.com/about/privacy; Opt-out: Instellingen voor advertenties: https://www.facebook.com/settings?tab=ads.
o LinkedIn: Sociaal netwerk; Dienstverlener: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland; Website: https://www.linkedin.com; Privacyverklaring: https://www.linkedin.com/legal/privacy-policy; Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
o Twitter: Sociaal netwerk; Dienstverlener: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ierland, Moederbedrijf: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, VS; Privacyverklaring: https://twitter.com/de/privacy, (Instellingen) https://twitter.com/personalization.
o YouTube: Sociaal netwerk en videoplatform; Dienstverlener: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, Moederbedrijf: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Privacyverklaring:
https://policies.google.com/privacy; Opt-out: https://adssettings.google.com/authenticated.
· Onze onafhankelijke leveranciers;
· Sommige gereglementeerde beroepen zoals advocaten, notarissen of accountants.
Soms zijn wij verplicht om persoonsgegevens die u betreffen, over te maken. Dat is het geval wanneer een wet, een reglement of een gerechtelijke procedure (zoals een vonnis) ons daartoe verplicht: op verzoek van de overheid, de ordediensten in het kader van acties in toepassing van de wetgeving. Het kan ook zijn dat wij van mening zijn dat het nodig of wenselijk is om uw gegevens over te maken om fysieke of financiële schade te voorkomen of in geval van vermoede of vastgestelde fraude of illegale activiteiten.
We behouden ons tevens het recht voor om alle gegevens die wij over u hebben, over te maken bij een verkoop of overdracht van al of een deel van onze activiteiten of activa. In dat geval verbinden wij ons ertoe om al het mogelijke in het werk te stellen opdat de verkrijger uw gegevens gebruikt in overeenstemming met deze Privacyverklaring. Mocht een dergelijke verkoop of overdracht zich voordoen, zult u contact kunnen opnemen met de verkrijger om hem vragen te stellen in verband met de verwerking van uw gegevens.
7. Overdracht van gegevens naar het buitenland
Sommige gegevens zouden overgedragen kunnen worden aan derden gevestigd buiten de Europese Economische Ruimte (“EER”) die uw gegevens in onze naam en volgens onze instructies kunnen verwerken. Zo zullen uw gegevens bijvoorbeeld verwerkt worden door onze dienstverlener Technoduce Info Solutions Pvt Ltd in India.
Wanneer uw gegevens overgedragen worden naar een land dat zich buiten de Europese Economische Ruimte (“EER”) bevindt en wanneer het beschermingsniveau van de gegevens in dat land niet adequaat wordt geacht door de Europese Commissie, zorgen wij voor de nodige garanties om uw gegevens te beschermen (gewoonlijk gebruiken we dan de modelcontractbepalingen van de Europese Commissie). Op die manier verzekeren we dat de gegevens die we aan derde landen overmaken, op een adequate manier beschermd zijn.
Om een kopie van deze teksten te ontvangen of te weten hoe u deze kunt raadplegen, kunt u ons een schriftelijk verzoek sturen.
8. Veiligheid en vertrouwelijkheid
Edessta verbindt zich ertoe om alle aangepaste technische en organisatorische maatregelen te treffen om de verzamelde informatie en gegevens te beschermen tegen vernietiging, verlies, onbedoelde wijziging, beschadiging, accidentele of ongeoorloofde toegang of eender welke ongeoorloofde verwerking van gegevens.
Om deze veiligheid te verzekeren, maakt Edessta o.a. gebruik van maatregelen zoals de firewalls, toegangscontrole, logs, back-ups, enz.
9. Uw rechten
U beschikt steeds over specifieke rechten die u ten opzichte van uw gegevens kunt uitoefenen. Hieronder vindt u een overzicht en een beschrijving van deze rechten. Om deze rechten uit te oefenen, volstaat het om contact op te nemen met Edessta:
· Per e-mail: claims@intobasket.com
· Per post: Georges Henrilaan 466, 1200 Sint-Lambrechts-Woluwe
1. U beschikt over een toegangsrecht tot uw gegevens.
2. U heeft het recht om onjuiste, onvolledige, ongepaste of achterhaalde gegevens te laten wissen of rectificeren, alsook het recht om uw gegevens te laten verwijderen.
3. In sommige bij wet bepaalde gevallen heeft u het recht om u te verzetten tegen de verwerking van uw gegevens, om de verwerking van uw gegevens te beperken alsook het recht om uw eerder gegeven toestemming voor een specifieke verwerking van uw gegevens in te trekken.
Bij de uitoefening van uw recht om de verwerking te beperken of om bezwaar te maken tegen de verwerking of om uw toestemming in te trekken, vragen wij u om duidelijk aan te geven tegen welke verwerking(en) u zich verzet of welke toestemming u wenst in te trekken.
Wij willen graag uw aandacht vestigen op het feit dat het verzet tegen bepaalde verwerkingen, de beperking van bepaalde verwerkingen of de intrekking van uw toestemming voor bepaalde verwerkingen van uw gegevens tot gevolg kan hebben dat u niet langer gebruik kunt maken van bepaalde diensten of producten die wij aanbieden.
4. U heeft tevens het recht om de overdraagbaarheid van uw gegevens te vragen in de gevallen waarin Edessta uw gegevens verwerkt, die door u aan ons bezorgd werden, op basis van uw toestemming of de verwerking in het kader van de uitvoering van het contract tussen u en Edessta en waarin deze verwerking volledig via een geautomatiseerd procedé gebeurt.
5. Indien u uw rechten wenst uit te oefenen, vragen wij u om ons een bewijs van uw identiteit te bezorgen en dat om elke ongeoorloofde onthulling of ongeoorloofd gebruik van uw gegevens te voorkomen. Wij vragen u dus om een kopie van de voorzijde van uw identiteitskaart aan uw verzoek toe te voegen. Deze kopie zal uitsluitend door ons gebruikt worden om gevolg te geven aan de door u uitgeoefende rechten. Voor uw veiligheid bij de verzending van informatie per e-mail raden we u tevens aan om uw kaartnummer (of eender welk documentnummer als u gebruikmaakt van een ander bewijsmiddel) te verbergen, net als uw identiteitsfoto.
6. Voor de volledigheid informeren wij u eveneens over uw recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, als Edessta niet reageert op uw verzoek om toegang tot uw gegevens, als Edessta uw verzoek weigert of als ons antwoord niet aan uw verwachtingen voldoet. U beschikt tevens over dit recht in het geval dat u van mening bent dat de verwerking van uw gegevens door Edessta onrechtmatig zou zijn.
U kunt contact opnemen met de gegevensbeschermingsautoriteit via de volgende coördinaten:
· E-mail: contact@apd-gba.be
· Telefoonnummer: +32 (0)2 274 48 00
· Fax: +32 (0)2 274 48 35
· Website: https://www.gegevensbeschermingsautoriteit.be/
10. Cookies
Cookies zijn kleine bestanden die op uw gegevensdrager opgeslagen worden en die bepaalde instellingen en bepaalde gegevens bewaren om uitwisselingen met ons systeem mogelijk te maken via uw browser. In principe maken we een onderscheid tussen 2 soorten cookies: de sessiecookies die gewist worden zodra u uw browser sluit en de tijdelijke/permanente cookies die voor een langere periode of permanent opgeslagen blijven op uw gegevensdrager. Deze opslag stelt ons in staat om onze website en onze aanbieden dienovereenkomstig in te richten en uw gebruik te vergemakkelijken door bijvoorbeeld bepaalde gegevens op te slaan, zodat u deze niet voortdurend hoeft in te geven.
Het merendeel van de door ons gebruikte cookies worden automatisch gewist op uw harde schijf, wanneer u de browser sluit (einde van de sessie, vandaar de naam “sessiecookies »). Sessiecookies dienen bijvoorbeeld om u de functie van het winkelmandje over meerdere pagina’s aan te bieden. Daarnaast maken wij ook gebruik van cookies die op uw harde schijf geïnstalleerd worden. Bij uw volgende bezoek zult u dan automatisch herkend worden, net als de door u ingevoerde gegevens en de door u verkozen instellingen. Deze tijdelijke en permanente cookies (met een duur gaande van een maand tot 10 jaar) worden opgeslagen op uw harde schijf en wissen zichzelf na de bepaalde periode. Deze cookies zijn bedoeld om onze website gebruiksvriendelijker, doeltreffender en veiliger te maken. De cookies dienen alleen om ons aanbod zo goed mogelijk op de wensen van de klanten af te stemmen en u toe te staan om zo comfortabel mogelijk op onze website te surfen.
In de door Edessta gebruikte cookies worden enkel pseudoniemgegevens bewaard. Bij de activering van de cookie wordt er een identificatienummer aan toegewezen en uw persoonsgegevens worden op geen enkele manier gekoppeld aan dit identificatienummer. Uw naam, uw IP-adres of eender welk soortgelijk gegeven waarmee een directe koppeling tussen de cookie en uw persoon mogelijk zou worden, wordt niet in de cookie bewaard. Op basis van de cookietechnologie ontvangen wij uitsluitend gepseudonimiseerde informatie, waarbij het dan bijvoorbeeld gaat om pagina’s van onze shop die u raadpleegde, producten die u bekeken hebt, enz.
U kunt uw browser zodanig instellen dat u uw toestemming dient te geven voor de opslag van cookies, zodat voorkomen kan worden dat in de toekomst nog andere cookies op uw toestel geplaatst worden. Als u alleen de cookies van Edessta wilt aanvaarden, maar niet die van onze dienstverleners en partners, kunt u “Cookies van derden blokkeren” in uw browser selecteren. Over het algemeen geeft de helpfunctie van de menubalk van uw browser u aan hoe u nieuwe cookies kunt weigeren en reeds ontvangen cookies kunt blokkeren.
11. Bewaartermijn
We bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze bewaard worden. We gebruiken het doeleinde als een van de criteria om de periode te bepalen gedurende welke de gegevens bewaard moeten worden. Andere criteria kunnen zijn: onze wettelijke verplichtingen tot bewaring van gegevens of informatie, of de periode gedurende welke we onze commerciële relatie met u hebben of gedurende welke wij u diensten leveren.
Aan het einde van de bepaalde bewaartermijn verbinden wij ons ertoe om de gegevens op een beveiligde manier te wissen, te vernietigen of te anonimiseren.