Juridisch document
BonusUP privacybeleid
BonusUP Privacybeleid
1. Verwerkingsverantwoordelijke
- De verantwoordelijke voor persoonsgegevens verwerkt in verband met BonusUP is `Jacek Wójcik`, fiscaal nummer: `879-199-42-01`, contact: `kontakt@bonusUP.eu`, hierna de `Verantwoordelijke`.
- Vragen over gegevensbescherming kunnen worden gestuurd naar `kontakt@bonusUP.eu`.
2. Reikwijdte
- Dit Beleid beschrijft de verwerking van persoonsgegevens van BonusUP-gebruikers, met name Klanten, Eigenaars van Locaties, Personeelsleden van wie accounts door Eigenaars worden gemaakt en personen die contact opnemen met de Verantwoordelijke.
- Het omvat gegevens verwerkt op de BonusUP-website en in gekoppelde systeemfuncties, waaronder login, bonussen, marketingcampagnes, betalingen, promotiemateriaal en e-mail- of SMS-communicatie.
3. Categorieën gegevens
- De Verantwoordelijke kan identificatie- en contactgegevens verwerken, zoals e-mailadres, telefoonnummer, gebruikersnaam en andere accountgegevens.
- Account- en beveiligingsgegevens kunnen worden verwerkt, waaronder versleutelde wachtwoorden, verificatietokens, wachtwoordreset- en accountverwijderingstokens, sessieversie en activerings- of verwijderingsdata.
- Dienstgegevens kunnen worden verwerkt, zoals transactiegeschiedenis, cashbacksaldo, bonusgebruik, marketinginstellingen en verificatiestatus van telefoon of e-mail.
- Ook gegevens over bonusprogramma, marketingcampagnes en groepen, betalingen en afrekeningen, technische logs, sessie-ID's, apparaat- en browsergegevens, misbruikpreventie en anti-botbescherming kunnen worden verwerkt.
4. Doeleinden en rechtsgronden
- Gegevens kunnen worden verwerkt voor het aanmaken en onderhouden van accounts, verificatie van telefoon en e-mail, accountbeveiliging, uitvoering van het bonusprogramma, registratie van transacties, tonen van saldo en historie, verwerking van marketingcampagnes en betalingen, verzending van systeem-e-mails en SMS, klachtenbehandeling, instellen of verdedigen van claims, naleving van wetgeving, beveiliging, misbruikpreventie en serviceontwikkeling.
- Rechtsgronden kunnen uitvoering van een overeenkomst of precontractuele stappen, wettelijke verplichting, gerechtvaardigd belang of toestemming zijn waar vereist.
5. Rol van Eigenaars van Locaties
- Eigenaars die BonusUP gebruiken kunnen Klantgegevens verwerken voor het bonusprogramma, transacties en marketingcampagnes.
- Afhankelijk van doel en methode kan de Eigenaar afzonderlijke verantwoordelijke, gezamenlijke verantwoordelijke of verwerker zijn.
- Het uiteindelijke juridische samenwerkingsmodel moet waar nodig in aparte documentatie worden bepaald.
6. Ontvangers van gegevens
- Gegevens kunnen worden verstrekt aan IT-, hosting- en infrastructuurleveranciers, e-mail- en SMS-diensten, betaaloperators, beveiligings- en anti-misbruikdiensten inclusief actieve anti-bottools, juridische, boekhoudkundige, technische of organisatorische ondersteuners en bevoegde autoriteiten wanneer de wet dit vereist.
- Gegevens worden niet aan derden verkocht.
7. Bewaartermijn
- Gegevens worden bewaard zolang nodig is voor het doel waarvoor ze zijn verzameld.
- Accountgegevens kunnen worden bewaard zolang het account bestaat en daarna voor claims of wettelijke verplichtingen.
- Transactie-, betaal- en abonnementsgegevens kunnen worden bewaard volgens de wet of voor afrekening en klachten.
- Marketinggegevens worden bewaard tot geldige intrekking van toestemming of bezwaar, als die grondslag geldt.
- Technische en beveiligingsgegevens worden bewaard zolang gerechtvaardigd door beveiliging, diagnose en misbruikpreventie.
8. Rechten van betrokkenen
- Betrokkenen hebben recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid waar van toepassing, bezwaar tegen verwerking op basis van gerechtvaardigd belang, intrekking van toestemming en klacht bij de Poolse gegevensbeschermingsautoriteit.
- Intrekking van toestemming tast de rechtmatigheid van eerdere verwerking niet aan.
9. Marketing en communicatie
- BonusUP verzendt noodzakelijke systeemberichten, met name accountactivatie, telefoonverificatie, wachtwoordreset, e-mailbevestiging, accountverwijdering, beveiliging en betalingsherinneringen.
- Marketingcampagnes van Locaties worden uitgevoerd volgens gebruikersinstellingen en systeemlimieten.
- Een Klant kan SMS-marketing van een geselecteerde Locatie of wereldwijd voor alle Locaties uitschakelen.
- De app biedt geen instelling om reclame-e-mails van Locaties via BonusUP uit te schakelen.
10. Beveiliging
- De Verantwoordelijke gebruikt technische en organisatorische maatregelen passend bij het risico voor rechten en vrijheden van betrokkenen.
- Deze omvatten toegangscontrole, wachtwoord-hashing, beperking van gegevenstoegang, verantwoordbaarheid van systeemacties, anti-misbruiklimieten, bescherming van registratieformulieren en beveiliging van infrastructuur en transmissie.
- Voor geselecteerde rollen kunnen langdurige sessies worden gebruikt, met ongeldigmaking na wachtwoordwijziging of andere beveiligingsgebeurtenissen.
11. Doorgifte buiten de EER
- Als de Verantwoordelijke leveranciers buiten de Europese Economische Ruimte gebruikt of gegevens buiten de EER laat verwerken, vindt doorgifte alleen plaats volgens wettelijke eisen en passende waarborgen.
- Details kunnen worden beschreven in documentatie van externe leveranciers.
12. Contact en wijzigingen
- Vragen over dit Privacybeleid kunnen worden gestuurd naar `kontakt@bonusUP.eu`.
- De Verantwoordelijke kan dit Beleid wijzigen bij wijzigingen in wetgeving, servicemodel, leveranciers of verwerkingsomvang.
- De actuele versie is beschikbaar in BonusUP.