Privacybeleid met betrekking tot de verwerking van persoonsgegevens

 

StarGift verbindt zich ertoe alle nodige inspanningen te leveren om uw gegevens te verwerken in overeenstemming met Verordening (EU) 2016/679 (“Algemene Verordening Gegevensbescherming” of “AVG”) en ethische handelspraktijken.

 

Het belangrijkste doel van dit document is om u te informeren over de manier waarop wij uw persoonsgegevens verzamelen, gebruiken, overdragen en beschermen wanneer u met ons in contact komt in verband met onze producten en diensten, en bij te dragen aan de bedrijfsvoering met inachtneming van de specifieke wettelijke bepalingen en het minimaliseren van risico’s door het voorkomen van incidenten en, in het onwaarschijnlijke geval dat dergelijke incidenten zich voordoen, de gevolgen daarvan voor de betrokkene te beperken.

 

Wij behouden ons het recht voor om dit privacybeleid van tijd tot tijd bij te werken en te wijzigen, om eventuele wijzigingen in de manier waarop wij uw persoonsgegevens verwerken of eventuele wijzigingen in de wettelijke vereisten weer te geven. In het geval van dergelijke wijzigingen zullen wij de gewijzigde versie van het privacybeleid op onze website publiceren; daarom verzoeken wij u de inhoud van dit privacybeleid regelmatig te controleren.

 

 

Over ons en hoe u contact met ons kunt opnemen

 

STARGIFT SRL (handelsnaam StarGift) is een vennootschap opgericht naar Roemeens recht, met maatschappelijke zetel in Boekarest, Sector 1, str. Copilului, nr. 6-12, Tronson 1, begane grond, geregistreerd bij het Handelsregister van Boekarest onder nr. J40/15652/2018 (hierna „StarGift“ of „wij“). In de zin van de wetgeving inzake gegevensbescherming zijn wij de verwerkingsverantwoordelijke wanneer wij uw persoonsgegevens verwerken.

Voor alle informatie over de verwerking van uw persoonsgegevens kunt u als volgt contact met ons opnemen:  

• De functionaris voor gegevensbescherming van StarGift via het e-mailadres e-mail[email protected] of 
• Per post of koerier naar het adres Copilului nr. 6-12, parter, tronson 1, sector 1, Boekarest – met de vermelding: ter attentie van de functionaris voor gegevensbescherming van StarGift.

 

Categorieën verzamelde persoonsgegevens

 

StarGift kan de volgende categorieën gegevens verwerken die rechtstreeks door u worden verstrekt. Bij wijze van voorbeeld ontvangen wij informatie van u in de volgende situaties:

 

• Het aanmaken van een StarGift-account: u verstrekt ons uw e-mailadres, voor- en achternaam;
• Op uw persoonlijke pagina (Mijn account) op het StarGift-platform kunt u aanvullende informatie toevoegen, zoals: mobiel telefoonnummer, afleveradres, enz.;
• Wanneer u het StarGift-platform gebruikt, kunt u ons gegevens verstrekken zoals: foto’s, voor- en achternaam, teksten en andere soortgelijke informatie over uzelf, uw gezinsleden of andere personen, met het oog op het personaliseren van de producten die op de website beschikbaar zijn, waarvan u garandeert dat u er de volledige rechten op hebt in overeenstemming met de toepasselijke wetgeving;
• Wanneer u een bestelling plaatst, verstrekt u ons informatie zoals: foto’s, voornaam, achternaam, teksten en andere soortgelijke informatie over uzelf, uw gezinsleden of andere personen met het oog op het personaliseren van de producten die op de website beschikbaar zijn, voor- en achternaam, afleveradres, factuurgegevens, betaalmethode, telefoonnummer, creditcardgegevens enz.

 

Wij kunnen bepaalde gegevens over uw gedrag tijdens uw bezoek aan onze website verzamelen en vervolgens verwerken om uw online ervaring te personaliseren en u aanbiedingen te doen die zijn afgestemd op uw profiel. Meer informatie hierover vindt u in het gedeelte over de doeleinden van de gegevensverwerking.

Op onze website kunnen wij informatie opslaan en verzamelen in cookies en soortgelijke technologieën, in overeenstemming met het cookiebeleid.

Wij verzamelen of verwerken geen gevoelige gegevens, die in de Algemene Verordening Gegevensbescherming (AVG) worden aangemerkt als bijzondere categorieën van persoonsgegevens. Bovendien willen wij geen gegevens verzamelen of verwerken van minderjarigen die de leeftijd van 18 jaar nog niet hebben bereikt.

 

De beginselen van het beveiligingsbeleid

 

STARGIFT verwerkt de persoonsgegevens waarmee het in aanraking komt met inachtneming van de volgende beginselen:

• Bescherming van de fundamentele rechten en vrijheden van de betrokkenen;
• Wettigheid, eerlijkheid en transparantie – persoonsgegevens worden te goeder trouw en in overeenstemming met de geldende wettelijke bepalingen verwerkt, op een eerlijke en transparante manier ten opzichte van de betrokkene;
• Bepaalde, expliciete en legitieme doeleinden – De verwerking van persoonsgegevens door StarGift vindt plaats voor bepaalde, expliciete en legitieme doeleinden en de gegevens worden niet verder verwerkt op een wijze die onverenigbaar is met deze doeleinden;
• Rechtsgrondslag – StarGift zorgt ervoor dat de verwerking van persoonsgegevens een duidelijk omschreven rechtsgrondslag heeft, zoals wettelijke bepalingen, de toestemming van de betrokkene, de uitvoering van overeenkomsten of het gerechtvaardigd belang van StarGift (dat niet in strijd is met de hogere belangen van de betrokkene);
• Beperking tot het doel – StarGift verwerkt persoonsgegevens alleen indien deze toereikend, ter zake dienend en beperkt zijn tot hetgeen noodzakelijk is in verhouding tot de doeleinden waarvoor de gegevens worden verwerkt;
• Beperking op basis van de duur – StarGift bewaart de gegevens van de betrokkenen gedurende een periode die niet langer is dan nodig is voor het bereiken van de doeleinden waarvoor de gegevens worden verwerkt en voor het naleven van de wettelijke vereisten;
• Nauwkeurigheid en juistheid – StarGift verwerkt persoonsgegevens op een nauwkeurige manier en neemt redelijke maatregelen om ervoor te zorgen dat onjuiste gegevens waarvan het kennis neemt, worden gewist of gecorrigeerd;
• Beveiliging – StarGift zet zich in voor de beveiliging van alle persoonsgegevens die het verwerkt en onderneemt voortdurend stappen om dit doel te bereiken, onder meer door het opleiden van zijn werknemers, medewerkers en partners.

 

Doeleinden en rechtsgronden voor de verwerking

 

Wij zullen uw persoonsgegevens voor de volgende doeleinden gebruiken:

1. Voor het verlenen van de StarGift-diensten ten behoeve van u.

Bij wijze van voorbeeld kan dit doel, al naar gelang het geval, het volgende omvatten:

1. a) Het aanmaken en beheren van uw account op het StarGift-platform;
2. b) Het verwerken van bestellingen, met name het personaliseren van producten met de door u verstrekte gegevens/informatie (foto's, teksten, afbeeldingen, enz.), inclusief het in ontvangst nemen, valideren, verzenden en factureren ervan;
3. c) Het afhandelen van annuleringen of problemen van welke aard dan ook met betrekking tot een bestelling, de aangeschafte goederen of diensten;
4. d) Het retourneren van producten overeenkomstig de wettelijke bepalingen;
5. e) Terugbetaling van de waarde van de producten overeenkomstig de wettelijke bepalingen;
6. f) Het verlenen van ondersteunende diensten, waaronder het beantwoorden van uw vragen over uw bestellingen of over de goederen en diensten van StarGift.

De verwerking van uw gegevens voor deze doeleinden is in de meeste gevallen noodzakelijk voor het sluiten en uitvoeren van een overeenkomst tussen StarGift en u. Bovendien worden bepaalde verwerkingen die onder deze doeleinden vallen, voorgeschreven door de toepasselijke wetgeving, waaronder de fiscale en boekhoudkundige wetgeving.

 

2. Verbetering van de diensten van StarGift

Daartoe kunnen wij bepaalde informatie over uw koopgedrag verzamelen en gebruiken, u uitnodigen om na het afronden van een bestelling tevredenheidsenquêtes in te vullen, of – rechtstreeks of met behulp van partners – marktonderzoeken en -studies uitvoeren.

Wij baseren deze activiteiten op ons gerechtvaardigd belang om commerciële activiteiten uit te voeren, waarbij wij er altijd voor zorgen dat uw fundamentele rechten en vrijheden niet worden aangetast.

 

3. Voor marketingdoeleinden

We willen u op de hoogte houden van de beste aanbiedingen voor de producten/diensten waarin u geïnteresseerd bent. In dit verband kunnen wij u allerlei soorten berichten sturen (zoals: e-mail/sms/telefonisch enz.) met algemene en thematische informatie, informatie over producten die vergelijkbaar zijn met of een aanvulling vormen op de producten die u hebt aangeschaft, informatie over aanbiedingen of promoties, informatie over producten die u hebt toegevoegd aan de sectie „Mijn account/Winkelwagen“ of waarvoor u interesse hebt getoond om ze aan te schaffen, evenals andere commerciële berichten zoals marktonderzoeken en opiniepeilingen, en we kunnen gepersonaliseerde aanbevelingen op de website weergeven. Om u informatie te verstrekken die voor u interessant is, kunnen wij bepaalde gegevens over uw koopgedrag (bijv. bekeken/aangeschafte producten) gebruiken om een profiel van u op te stellen. Wij zorgen er altijd voor dat deze verwerkingen plaatsvinden met inachtneming van uw rechten en vrijheden en dat de op basis daarvan genomen beslissingen geen juridische gevolgen voor u hebben en u niet op een vergelijkbare wijze in aanzienlijke mate beïnvloeden.

In de meeste gevallen baseren wij onze marketingcommunicatie op uw voorafgaande toestemming.

 

U kunt op elk moment van gedachten veranderen en uw toestemming intrekken door:

– het vakje ‘Afmelden’ aan te vinken in de rubriek ‘Status nieuwsbriefabonnement’;

– de afmeldlink te volgen die in de berichten staat die u van ons ontvangt; of door

– contact op te nemen met StarGift via de hierboven vermelde contactgegevens.

 

In bepaalde situaties kunnen wij onze marketingactiviteiten baseren op ons gerechtvaardigd belang om onze commerciële activiteiten te promoten en te ontwikkelen. In elke situatie waarin wij gegevens over u gebruiken voor een gerechtvaardigd belang van ons, zorgen wij ervoor en nemen wij alle nodige maatregelen om te waarborgen dat uw fundamentele rechten en vrijheden niet worden aangetast. U kunt ons echter te allen tijde, via de hierboven beschreven kanalen, verzoeken om de verwerking van uw persoonsgegevens voor marketingdoeleinden te staken, waarna wij aan uw verzoek gehoor zullen geven.

 

4. Ter bescherming van onze gerechtvaardigde belangen

Er kunnen situaties zijn waarin wij informatie gebruiken of doorgeven om onze rechten en onze commerciële activiteiten te beschermen. Dit kan het volgende omvatten:

– Maatregelen ter bescherming van de website en de gebruikers van het StarGift-platform tegen cyberaanvallen:

– Maatregelen ter voorkoming en opsporing van pogingen tot fraude, waaronder het doorgeven van informatie aan de bevoegde overheidsinstanties;

– Maatregelen om diverse andere risico’s te beheersen.

De algemene grondslag voor deze soorten verwerkingen is ons gerechtvaardigd belang om onze bedrijfsactiviteiten te beschermen, waarbij wij ervoor zorgen dat alle maatregelen die wij nemen een evenwicht waarborgen tussen onze belangen en uw fundamentele rechten en vrijheden.

Bovendien baseren wij de verwerking in bepaalde gevallen op wettelijke bepalingen, zoals de verplichting om de beveiliging van goederen en waardevolle zaken te waarborgen, zoals vastgelegd in de toepasselijke wetgeving op dit gebied.

 

Hoe lang bewaren wij uw persoonsgegevens?

 

In de regel bewaren wij uw persoonsgegevens zolang u een account hebt op het StarGift-platform, met uitzondering van de afbeeldingen die u op de website hebt geüpload om producten te personaliseren; deze worden automatisch verwijderd na een periode van maximaal 30 dagen vanaf de datum van het uploaden. U kunt ons te allen tijde verzoeken om bepaalde gegevens te verwijderen of uw account te sluiten, en wij zullen aan deze verzoeken voldoen, met dien verstande dat wij bepaalde gegevens ook na het sluiten van uw account bewaren, indien de toepasselijke wetgeving of onze gerechtvaardigde belangen dit vereisen.

 

Aan wie wij uw persoonsgegevens doorgeven

 

Indien van toepassing kunnen wij bepaalde persoonsgegevens van u doorgeven aan of toegang daartoe verlenen aan de volgende categorieën ontvangers:

– bedrijven die deel uitmaken van dezelfde bedrijfsgroep als StarGift;

– koeriersdiensten;

– aanbieders van betalings- en bankdiensten;

– aan aanbieders van marketingdiensten;

– IT-dienstverleners;

– andere bedrijven waarmee we gezamenlijke programma’s kunnen ontwikkelen om onze goederen en diensten op de markt aan te bieden.

Indien wij hiertoe wettelijk verplicht zijn of indien dit noodzakelijk is om een gerechtvaardigd belang te beschermen, kunnen wij bepaalde persoonsgegevens ook aan overheidsinstanties verstrekken.

Wij zorgen ervoor dat de toegang tot uw gegevens door particuliere rechtspersonen plaatsvindt in overeenstemming met de wettelijke bepalingen inzake gegevensbescherming en vertrouwelijkheid van informatie, op basis van met hen gesloten overeenkomsten.

 

Naar welke landen dragen wij uw persoonsgegevens over?

 

Momenteel slaan wij uw persoonsgegevens op en verwerken wij deze op het grondgebied van Roemenië.

 

Hoe wij de veiligheid van uw persoonsgegevens waarborgen

 

Wij zetten ons in om de veiligheid van persoonsgegevens te waarborgen door passende technische en organisatorische maatregelen te nemen, in overeenstemming met de industrienormen. Gezien de aard van de geleverde producten, waarbij deze handmatig worden gepersonaliseerd met de door u verstrekte informatie (bijv. foto’s, afbeeldingen, teksten), bestaat in uitzonderlijke gevallen de mogelijkheid dat uw gegevens per ongeluk in het bezit komen van een derde partij (bijv. een klant), in welk geval StarGift alle nodige maatregelen zal nemen om de situatie te verhelpen. Ook als u per ongeluk gepersonaliseerde producten ontvangt met gegevens van derden (bijv. foto’s, afbeeldingen, teksten), bent u verplicht StarGift hiervan onmiddellijk op de hoogte te stellen (per e-mail, telefonisch) en de door het bedrijf aangegeven maatregelen te nemen om de belangen van de betrokken partijen te beschermen (vernietiging / teruggave van de betreffende producten/gegevens die niet aan u toebehoren). Om uw gegevens te beschermen, implementeert en actualiseert StarGift voortdurend de interne procedures en werkwijzen, evenals de opleiding van de medewerkers die verantwoordelijk zijn voor de verwerking van uw producten, om het optreden van dergelijke situaties tot een minimum te beperken.

 

STARGIFT neemt alle passende organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, openbaarmaking of ongeoorloofde toegang, waaronder: 

1. De gegevens worden elektronisch opgeslagen in bestanden die alleen toegankelijk zijn voor geautoriseerde gebruikers van het bedrijf, die op hun beurt toegang hebben via een gebruikersnaam en een wachtwoord (het wachtwoord wordt periodiek gewijzigd). Alle gebruikers zijn verplicht de vertrouwelijkheid van de gegevens waartoe zij toegang hebben te waarborgen en bij het beëindigen van elke sessie in de database hun sessie af te sluiten. Indien een of meer gebruikers om diverse redenen worden geschorst, worden de toegangsaccounts opgeschort. 
2. Gebruikers hebben uitsluitend toegang tot persoonsgegevens voor het uitvoeren van hun diensttaken. Daartoe stelt de verwerkingsverantwoordelijke de soorten toegang vast op basis van functionaliteit (invoer, verwerking, opslag, enz.) en op basis van de handelingen die op persoonsgegevens worden uitgevoerd (zoals: schrijven, lezen, enz.), evenals de procedures met betrekking tot deze soorten toegang. 
3. Het platform en de server waarop klanten gegevens invoeren, zijn beveiligd. De computers worden geïnstalleerd in ruimtes die kunnen worden afgesloten. Indien er persoonsgegevens op het scherm verschijnen waarop gedurende een door de verwerkingsverantwoordelijke vastgestelde periode geen actie wordt ondernomen, wordt de werksessie automatisch afgesloten. 
4. Het afdrukken van persoonsgegevens gebeurt uitsluitend door gebruikers die hiervoor bevoegd zijn en uitsluitend voor doeleinden die door de geldende wetgeving worden vereist. 

 

Indien online betaling beschikbaar is en de klant ervoor kiest om de waarde van de bestellingen, de overeenkomst en/of de overeenkomsten online te betalen, vindt de verwerking van de bankkaartgegevens uitsluitend plaats op de servers van de bankkaartverwerker waarmee STARGIFT een overeenkomst heeft gesloten. 

STARGIFT vraagt geen informatie over de bankkaart(en) van de klant en slaat deze ook niet op.

De betalingsverwerkers waarmee STARGIFT samenwerkt zijn: Banca Transilvania S.A. (BT iPay) en Stripe Payments Europe Ltd. voor www.stargift.nl; Barion Payment Zrt. (H-1117 Boedapest, Irinyi József utca 4-20., een instelling onder toezicht van de Hongaarse Nationale Bank, vergunning nr. H-EN-I-1064/2013) voor www.stargift.hu; myPOS Ltd. en Stripe Payments Europe Ltd. voor www.stargift.bg en www.stargift.com. Zij verwerken de gegevens die nodig zijn voor het uitvoeren van de betaling (naam, e-mailadres, bedrag, kaartgegevens die op hun beveiligde pagina zijn ingevoerd) als onafhankelijke verwerkers, in overeenstemming met hun eigen privacybeleid. Op www.stargift.hu verwerkt Barion Payment Zrt. via Barion Pixel ook technische navigatiegegevens (IP-adres, browser-ID, bezochte pagina’s), uitsluitend met het oog op het voorkomen van betalingsfraude, op basis van gerechtvaardigd belang; details hierover vindt u in het cookiebeleid.

De door STARGIFT erkende verwerker van bankkaarten heeft het recht om toegang te krijgen tot/inzage te krijgen in alle soorten gegevens/documenten die zijn gegenereerd naar aanleiding van een geplaatste bestelling, geannuleerde bestellingen, contract, geannuleerd contract of een nagekomen contract, om elke transactie te onderzoeken, indien van toepassing. 

Ondanks de maatregelen die zijn genomen om uw persoonsgegevens te beschermen, wijzen wij u erop dat het verzenden van informatie via het internet in het algemeen, of via andere openbare netwerken, niet volledig veilig is, aangezien het risico bestaat dat de gegevens door onbevoegde derden worden ingezien en gebruikt. Wij kunnen niet aansprakelijk worden gesteld voor dergelijke kwetsbaarheden in systemen die niet onder onze controle vallen.

 

Welke rechten hebt u?

 

Volgens de AVG hebben alle natuurlijke personen van wie wij persoonsgegevens verwerken specifieke rechten, waaronder:

1. Het recht op informatie: het recht om te weten welke gegevens worden verwerkt, de doeleinden en rechtsgronden van de verwerking, de ontvangers van de gegevens, de bewaartermijn, het bestaan van de rechten van de betrokkenen, het recht om zich tot de toezichthoudende autoriteit te wenden, enz.;
2. Het recht op inzage: het recht om van de verwerkingsverantwoordelijke een bevestiging te krijgen of er al dan niet persoonsgegevens over hen worden verwerkt en, indien dit het geval is, inzage te krijgen in die gegevens en in de hierboven beschreven informatie over de verwerking;
3. Recht op rectificatie: het recht om onjuiste gegevens te laten corrigeren of ontbrekende gegevens te laten aanvullen;
4. Recht op verwijdering van gegevens: het recht om te verzoeken om verwijdering van de verwerkte gegevens, in de gevallen waarin de wet dit voorschrijft; om verwijdering van uw gegevens aan te vragen, verzoeken wij u contact met ons op te nemen via e-mail op [email protected]
5. Het recht om beperking van de verwerking te vragen, binnen de grenzen die de wet voorschrijft.
6. Andere rechten die kunnen worden uitgeoefend binnen de wettelijk vastgestelde grenzen: het recht op gegevensoverdraagbaarheid, het recht om bezwaar te maken tegen de verwerking van gegevens, het recht om bezwaar te maken tegen geautomatiseerde besluitvorming, het recht om zich tot de bevoegde autoriteiten te wenden met verzoeken betreffende de door StarGift uitgevoerde verwerkingen, enz., het recht om te allen tijde de toestemming in te trekken voor de verwerking van persoonsgegevens waarvoor de toestemming van de betrokkene de rechtsgrondslag vormt.
7. Klachten: u hebt het recht om een klacht in te dienen bij de toezichthoudende autoriteit met betrekking tot de verwerking van uw persoonsgegevens.

In Roemenië zijn de contactgegevens van de toezichthoudende autoriteit voor gegevensbescherming als volgt:

Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, postcode 010336, Boekarest, Roemenië

Telefoon: +40.318.059.211 of +40.318.059.212;

E-mail:[email protected]

Zonder afbreuk te doen aan uw recht om te allen tijde contact op te nemen met de toezichthoudende autoriteit, verzoeken wij u eerst contact met ons op te nemen, en wij beloven u dat wij alles in het werk zullen stellen om elk probleem in der minne op te lossen.   

 

 

• Vergeet niet dat u te allen tijde contact met ons kunt opnemen door uw verzoek op een van de volgende manieren in te dienen:

– per e-mail naar het adres: [email protected] of

– per post of koerier naar het adres: Str. Copilului nr. 6-12, parter, tronson 1, sector 1, Boekarest – ter attentie van de functionaris voor gegevensbescherming van StarGift.