Privacy van gegevens

Voor KRESUS TECHNOLOGIES is de bescherming van de persoonsgegevens van Gebruikers van het grootste belang. KRESUS TECHNOLOGIES verbindt zich ertoe passende maatregelen te nemen om de bescherming, vertrouwelijkheid en beveiliging van de persoonsgegevens van Gebruikers te garanderen, in overeenstemming met de geldende Europese regelgeving, waaronder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming - GDPR), evenals de Franse regelgeving, waaronder de nationale wetten ter uitvoering van de GDPR.

Dit privacybeleid (het "Beleid") heeft als doel om Gebruikers te informeren over de doeleinden van het verzamelen en verwerken van hun persoonlijke gegevens door KRESUS TECHNOLOGIES, handelend als de verantwoordelijke voor de verwerking. Gebruikers worden daarom aangemoedigd om dit Beleid zorgvuldig te lezen, af te drukken en een kopie te bewaren. Door de oplossing te gebruiken, aanvaardt de gebruiker alle bepalingen in dit beleid met betrekking tot het verzamelen en verwerken van zijn gegevens voor de hieronder beschreven doeleinden. Gebruikers verstrekken hun persoonlijke gegevens in digitaal formaat bij het gebruik van de oplossing.

‍

1. Categorieën van verzamelde persoonsgegevens

KRESUS TECHNOLOGIES verzamelt of verwerkt geen gevoelige gegevens. De gebruikersgegevens die KRESUS TECHNOLOGIES verzamelt en verwerkt, kunnen (zonder beperking) het volgende omvatten:

a) Identiteit: titel, achternaam, voornaam, bedrijfsnaam, adres, telefoonnummer (vast en/of mobiel), faxnummer, e-mailadressen, interne verwerkingscode waarmee de klant kan worden geïdentificeerd (deze interne verwerkingscode mag geen nationaal identificatienummer, bankkaartnummer of identiteitsbewijsnummer zijn). Een kopie van een identiteitsbewijs kan worden bewaard als bewijs voor de uitoefening van een recht op toegang, rectificatie of bezwaar, of om te voldoen aan een wettelijke verplichting.

b) Betalingsgegevens: e-mailadres voor facturering, factuuradres, post- of bankrekeninggegevens, chequenummer, bankkaartnummer, vervaldatum van de kaart, CVV-code (deze laatste wordt niet opgeslagen in overeenstemming met de toepasselijke regelgeving).

c) Transactiegegevens: transactienummer, details van aankopen, abonnementen, goederen of diensten waarop is ingetekend.

d) Gezins-, economische en financiële situatie: burgerlijke staat, grootte van het huishouden, aantal en leeftijd van de kinderen, beroep, bedrijfssector, socioprofessionele categorie, aanwezigheid van huisdieren.

e) Gegevens met betrekking tot het bijhouden van commerciële relaties: documentatieaanvragen, proefaanvragen, gekochte producten, geabonneerde diensten of abonnementen, hoeveelheid, bedrag, frequentie, afleveradres, aankoop- en servicegeschiedenis, productretouren, verkoopbron (verkoper, vertegenwoordiger, partner, affiliate), interacties met klantenservice en ondersteuning, uitwisselingen en opmerkingen van klanten en prospects, personen die verantwoordelijk zijn voor klantrelaties.

f) Betalingsgegevens van de factuur: betalingswijzen, toegekende kortingen, kwitanties, saldi en onbetaalde bedragen die niet leiden tot uitsluiting van een recht, dienst of contract waarvoor de Commissie toestemming moet geven overeenkomstig artikel 25-I-4° van de gewijzigde wet van 6 januari 1978.

g) Gegevens die nodig zijn voor klantenbinding, prospectie, onderzoek, producttests en promotionele acties, waarbij de selectie uitsluitend gebaseerd is op de analyse van de hierboven vermelde gegevens.

h) Gegevens met betrekking tot prijsvragen, loterijen en promotionele activiteiten: deelnamedatum, reacties op prijsvragen en aard van de toegekende prijzen.

i) Gegevens met betrekking tot gebruikersbijdragen in de vorm van product-, dienst- of inhoudsbeoordelingen, inclusief hun gebruikersnaam.

j) Gegevens verzameld door middel van acties als bedoeld in artikel 32-II van de gewijzigde wet van 6 januari 1978.

‍

2. Principes die van toepassing zijn op het verzamelen en verwerken van persoonlijke gegevens

Rechtsgrondslag voor het verzamelen en verwerken van persoonsgegevensDe persoonsgegevens van de gebruiker worden door KRESUS TECHNOLOGIES verwerkt onder de volgende omstandigheden:

• Het verkrijgen van vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming van de Gebruiker (of hun wettelijke vertegenwoordiger in het geval van minderjarigen of onbekwaamheid) voor de verwerking van hun persoonlijke gegevens;
• Verzamelen van persoonlijke gegevens die nodig zijn om aan het verzoek van de Gebruiker te voldoen;
• Naleving van wettelijke en/of reglementaire verplichtingen opgelegd aan KRESUS TECHNOLOGIES (zoals fraude- en corruptiepreventie);
• Bescherming van de legitieme belangen van KRESUS TECHNOLOGIES (zoals het beveiligen van haar IT-netwerk).

Navigatiegegevens van de gebruiker die van toepassing zijn op het verzamelen en verwerken van persoonlijke gegevensTijdens het gebruik van de oplossing of verwante diensten worden bepaalde gegevens automatisch verzameld, zoals het IP-adres, referenties van browsersoftware, browsegegevens (datum, tijd, bekeken inhoud, zoektermen, etc.) en referenties van het besturingssysteem.

Onder de technologieën die gebruikt worden om persoonlijke gegevens van gebruikers te verzamelen om de kwaliteit van de dienstverlening te verbeteren en beter aan hun verwachtingen te voldoen, kan KRESUS TECHNOLOGIES gebruik maken van cookies en trackers, evenals "php"-sessies of equivalenten, die gegevens opslaan met behulp van een unieke sessie-identifier. Deze sessies bewaren deze gegevens tijdens de navigatie van de gebruiker. De verzamelde navigatiegegevens worden verwijderd wanneer de sessie wordt afgesloten door de Gebruiker of, indien van toepassing, binnen maximaal 13 maanden na het verzamelen ervan.

Doeleinden van het verzamelen en verwerken van persoonsgegevensGebruikers kunnen de oplossing gebruiken zonder noodzakelijkerwijs persoonsgegevens te verstrekken aan KRESUS TECHNOLOGIES. KRESUS TECHNOLOGIES verzamelt en verwerkt echter gegevens van gebruikers voor de volgende doeleinden:

1. Om de opdracht uit te voeren die de Gebruiker, een klant van KRESUS TECHNOLOGIES, toevertrouwt in het kader van de uitvoering van de offerte.
2. Om de oplossing en/of commerciële aanbiedingen van KRESUS TECHNOLOGIES te verbeteren, inclusief enquêtes, studies en outreach inspanningen.
3. Voor factureringsdoeleinden en communicatie met de Payment Intermediary (zoals gedefinieerd in de algemene gebruiksvoorwaarden van de Oplossing) voor Abonnementsbetalingen.
4. Om nieuwsbrieven, informatieve of commerciële waarschuwingen en KRESUS TECHNOLOGIES-nieuws naar geïnteresseerde Gebruikers te sturen.
5. Om te reageren op vragen via online contactformulieren.
6. Om sollicitaties te verwerken (verzamelde persoonsgegevens: naam, voornaam, e-mail, telefoonnummer, cv en sollicitatiebrief indien bijgevoegd).
7. Om opmerkingen en/of beoordelingen van gebruikers over de oplossing en/of KRESUS TECHNOLOGIES te publiceren op de oplossing en/of sociale netwerken en/of andere communicatiekanalen.
8. Voor elke maatregel of project gericht op het verbeteren van de belangen van Gebruikers of het verbeteren van klantrelaties en ervaringen.
9. Voldoen aan de toepasselijke wettelijke vereisten.

Duur van het bewaren van persoonlijke gegevens. De duur van het bewaren van persoonsgegevens van Gebruikers hangt af van het betreffende doel. In deze context worden de persoonsgegevens van Gebruikers bewaard gedurende de tijd die nodig is om aan hun verzoek te voldoen. Als er geen prestatie wordt geleverd, worden de persoonlijke gegevens verwijderd binnen de termijn die wordt aanbevolen door de Nationale Commissie. Informatique et Libertés (CNIL), na een periode van drie jaar vanaf hun verzameling op de Oplossing, onder voorbehoud:

- wettelijke mogelijkheden en verplichtingen met betrekking tot archivering,

- verplichtingen om bepaalde gegevens te bewaren, voor bewijsdoeleinden, en/of om ze te anonimiseren. De persoonlijke gegevens van de gebruiker, klant van KRESUS TECHNOLOGIES, die worden verzameld en verwerkt met het oog op de uitvoering van de aanbiedingen, worden bewaard voor de duur die nodig is voor het beheer van de contractuele relatie.

In afwijking hiervan worden de persoonsgegevens die nodig zijn om een recht of een contract te bewijzen, gearchiveerd volgens de wettelijke bepalingen (5 of 10 jaar na het einde van de commerciële relatie, afhankelijk van het geval).

‍

3. Ontvangers van de verzamelde persoonlijke gegevens

De verzamelde persoonlijke gegevens zijn uitsluitend bestemd voor KRESUS TECHNOLOGIES en zullen niet worden overgedragen of uitgewisseld met derden, anders dan voor de doeleinden bedoeld in artikel 2 hierboven, voor de Gebruiker die klant is van KRESUS TECHNOLOGIES. De facturatiegegevens van de Gebruiker die klant is bij KRESUS TECHNOLOGIES zullen worden doorgegeven aan de Betalingsintermediair, met het oog op de betaling van de door deze laatste afgesloten of verlengde Abonnementen. Alleen bevoegde personeelsleden van de groep en dienstverleners van KRESUS TECHNOLOGIES hebben toegang tot de verzamelde persoonsgegevens en zijn verplicht deze te verwerken, onverminderd de eventuele overdracht ervan aan de instanties die belast zijn met een controle- of inspectiemissie overeenkomstig de geldende wetgeving en/of reglementering of om te reageren op een gerechtelijke of administratieve beslissing. KRESUS TECHNOLOGIES heeft het recht om, onder voorbehoud van volledige anonimisering, de persoonlijke gegevens van Gebruikers te gebruiken, met name voor statistische doeleinden, meting, overdracht en/of uitwisseling aan derden, in overeenstemming met de geldende tekstuele bepalingen.

‍

4. Overdracht van persoonlijke gegevens

De verzamelde persoonsgegevens van Gebruikers worden gehost in Frankrijk. In het kader van het gebruik van filialen of dienstverleners die buiten de Europese Unie gevestigd zijn, verbindt KRESUS TECHNOLOGIES zich ertoe na te gaan of passende maatregelen zijn genomen om de persoonsgegevens van de Gebruikers op een passend niveau te beschermen.

‍

5. Beschermende maatregelen van KRESUS TECHNOLOGIES

KRESUS TECHNOLOGIES verzamelt en verwerkt de persoonsgegevens van de Gebruikers in overeenstemming met de geldende regelgeving. Wanneer de bekendmaking van persoonsgegevens van Gebruikers aan derden noodzakelijk en geautoriseerd is, zorgt KRESUS TECHNOLOGIES ervoor dat deze derden deze persoonsgegevens hetzelfde beschermingsniveau garanderen als KRESUS TECHNOLOGIES. In deze context vraagt KRESUS TECHNOLOGIES aan elk van haar contractuele partners een bevestiging van de naleving van de toepasselijke regelgeving. KRESUS TECHNOLOGIES neemt technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens van Gebruikers veilig worden bewaard gedurende de periode die nodig is om de beoogde doeleinden te bereiken.

KRESUS TECHNOLOGIES vestigt de aandacht van de Gebruikers op het feit dat geen enkele transmissie- of opslagtechnologie volledig onfeilbaar is.

Bovendien zal KRESUS TECHNOLOGIES, in geval van een bewezen inbreuk op de persoonsgegevens van Gebruikers, die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van laatstgenoemden, de bevoegde toezichthoudende autoriteit op de hoogte brengen van deze inbreuk volgens de voorwaarden voorzien in de geldende regelgeving. Gebruikers moeten voorzichtig zijn om ongeoorloofde toegang tot hun persoonlijke gegevens en in het bijzonder tot hun computer en digitale terminals (computer, smartphone, tablet in het bijzonder) te voorkomen.

‍

6. Rechten van de gebruiker

In overeenstemming met de huidige regelgeving hebben Gebruikers de volgende rechten, onderhevig aan wettelijke en reglementaire beperkingen: Recht op informatie over de verzameling en verwerking van persoonsgegevens. KRESUS TECHNOLOGIES verbindt zich ertoe om alles in het werk te stellen om ervoor te zorgen dat de informatie die aan de Gebruikers wordt meegedeeld toegankelijk, nauwkeurig en transparant is over de voorwaarden van de verzameling en verwerking van hun persoonsgegevens. Recht op toegang / recht op wissen ("recht om vergeten te worden") / recht op rectificatie / recht op verzet / recht op beperking van de verwerking Elke Gebruiker heeft op elk moment toegang tot de persoonlijke gegevens die KRESUS TECHNOLOGIES over hem bijhoudt. Hij heeft het recht om een kopie in elektronische vorm te ontvangen (voor elke bijkomende kopie heeft KRESUS TECHNOLOGIES het recht om een vergoeding te vragen op basis van de gemaakte administratieve kosten). Elke Gebruiker heeft het recht om de schrapping en/of rectificatie te vragen van de hem betreffende persoonsgegevens wanneer deze foutief of verouderd zijn. KRESUS TECHNOLOGIES kan bepaalde persoonsgegevens bewaren wanneer de wet dit vereist of om legitieme redenen. Gebruikers kunnen te allen tijde bezwaar maken om legitieme redenen:

- het gebruik van hun persoonsgegevens voor direct marketing, of

- het hergebruik van hun persoonsgegevens voor andere dan de in artikel 2 hierboven opgesomde verwerkingen, behalve in het geval KRESUS TECHNOLOGIES één van haar wettelijke en/of reglementaire verplichtingen uitvoert. Gebruikers hebben het recht om te vragen dat de verwerking van hun persoonsgegevens wordt beperkt tot wat strikt noodzakelijk is.

Dit recht is alleen van toepassing:

- indien de betrokken Gebruiker de juistheid van zijn persoonsgegevens betwist;

- indien de betrokken Gebruiker rechtvaardigt dat de verwerking van zijn persoonsgegevens onwettig is en verzoekt om beperking van het gebruik in plaats van verwijdering;

- indien KRESUS TECHNOLOGIES de persoonsgegevens van de betrokken Gebruiker niet langer nodig heeft en deze voor deze Gebruiker nog wel nodig zijn voor de vaststelling, uitoefening of verdediging van wettelijke rechten;

- indien de betrokken Gebruiker bezwaar maakt tegen de verwerking van zijn persoonsgegevens op basis van het gerechtvaardigde belang van de voor de verwerking verantwoordelijke, door een hoger gerechtvaardigd belang te rechtvaardigen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit; Elke Gebruiker die van mening is dat de inspanningen van KRESUS TECHNOLOGIES om de bescherming van zijn persoonsgegevens te waarborgen niet garanderen dat zijn rechten worden gerespecteerd, heeft de mogelijkheid om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (CNIL of een andere autoriteit vermeld op de lijst die beschikbaar is bij de Europese Commissie). Recht op overdraagbaarheid van persoonsgegevens: Gebruikers hebben het recht op overdraagbaarheid van hun persoonsgegevens, waardoor ze van KRESUS TECHNOLOGIES de persoonsgegevens kunnen krijgen die op hen betrekking hebben, in een gestructureerd, algemeen gebruikt en leesbaar formaat. Gebruikers kunnen in deze context vragen dat hun persoonlijke gegevens worden doorgegeven aan een andere verantwoordelijke voor de verwerking. Recht om te beslissen over het lot van persoonsgegevens na overlijden Gebruikers hebben ook het recht om het lot van hun persoonsgegevens na hun overlijden te organiseren door algemene of specifieke richtlijnen aan te nemen die KRESUS TECHNOLOGIES verbindt te respecteren. Bij gebrek aan dergelijke richtlijnen erkent KRESUS TECHNOLOGIES de mogelijkheid voor erfgenamen om bepaalde rechten uit te oefenen, in het bijzonder het recht van toegang indien dit noodzakelijk is voor de afwikkeling van de nalatenschap van de overledene en het recht van verzet. Uitoefening door Gebruikers van hun rechten Om beter te kunnen beantwoorden aan de verzoeken van Gebruikers, heeft KRESUS TECHNOLOGIES spontaan een afgevaardigde aangesteld voor de bescherming van hun persoonsgegevens ("DPO").

Om hun rechten uit te oefenen, kunnen gebruikers contact opnemen met de aangewezen DPO via de volgende contactgegevens: KRESUS TECHNOLOGIES 2O BOULEVARD EUGENE DERUELLE 69432 LYON CEDEX 3 (FRANKRIJK) direction@kresus.eu Om hen te helpen hun rechten uit te oefenen, informeert KRESUS TECHNOLOGIES de Gebruikers dat de CNIL voorbeeldbrieven heeft opgesteld en ter beschikking stelt op haar website die toegankelijk is op het adres www.cnil.fr. Alvorens de verzoeken van Gebruikers te verwerken, heeft KRESUS TECHNOLOGIES het recht om hun identiteit te verifiëren door hen te vragen naar alle nuttige bewijsstukken. De DPO zal zo snel mogelijk reageren op de verzoeken van elke Gebruiker en in ieder geval binnen één (1) maand nadat de Gebruiker zijn identiteit heeft aangetoond. In geval van complexiteit van de verzoeken en/of hun aantal, kan deze termijn verlengd worden met twee (2) extra maanden, KRESUS TECHNOLOGIES verbindt er zich in elk geval toe om de betrokken Gebruiker op de hoogte te brengen van de verlenging en de redenen voor het uitstel.

‍

7. Wijziging van het Handvest

KRESUS TECHNOLOGIES behoudt zich het recht voor om op elk moment wijzigingen aan te brengen aan het Handvest om te voldoen aan ontwikkelingen in de wet- en regelgeving en/of om haar beleid voor de verwerking en bescherming van persoonsgegevens te verbeteren. In geval van wijziging zal een nieuwe versie worden bijgewerkt en online worden geplaatst met de datum van de laatste bijwerking. Elke nieuwe versie van het Handvest moet vooraf worden aanvaard door de Gebruikers.

‍

‍