Privacy

PRIVACY GIFTCLOUD LIMITED PRIVACY VERKLARING

Deze privacyverklaring beschrijft hoe Giftcloud Limited ('Giftcloud', 'wij', 'ons') persoonlijke informatie over jou verzamelt en verwerkt, hoe we deze informatie gebruiken en beschermen, en je rechten met betrekking tot deze informatie.

Deze privacyverklaring is van toepassing op alle persoonlijke informatie die wij over jou verzamelen of verwerken. Persoonsgegevens zijn gegevens of een combinatie van gegevens aan de hand waarvan u redelijkerwijs geïdentificeerd kunt worden.

PERSOONLIJKE INFORMATIE DIE WE GEBRUIKEN

We verzamelen persoonlijke informatie over u uit verschillende bronnen, waaronder informatie die we rechtstreeks van u verzamelen (bijvoorbeeld wanneer u contact met ons opneemt), en informatie die we over u verzamelen van uw vrienden, familie, collega's, werkgever of andere contactpersonen die namens u een geschenk kunnen kopen en van derden, zoals marketingbureaus, marktonderzoeksbedrijven, onze leveranciers en klanten, aannemers en consultants, groepsmaatschappijen, openbare websites en overheidsinstanties, waarnaar we in dit beleid verwijzen als "bronnen van derden" of "leveranciers".

Informatie die we rechtstreeks van u verzamelen

De categorieën informatie die wij rechtstreeks van u verzamelen zijn:

• Authenticatie- en identificatiegegevens (zoals je naam, e-mailadres en wachtwoord). Deze informatie is nodig om je Giftcloud account op te zetten en in te loggen, maar je hebt de mogelijkheid om aankopen te doen zonder een wachtwoord aan te maken. Als je deze gegevens niet invult, kunnen we je mogelijk niet alle accountdiensten aanbieden;

• Persoonlijke basisgegevens (zoals uw naam en geboortedatum);

• Contactgegevens (zoals uw postadres, telefoonnummer en e-mailadres). Sommige van deze gegevens hebben we nodig om producten aan u te leveren, zoals uw postadres om fysieke producten te leveren en uw e-mailadres om u vouchers te sturen, en we kunnen deze diensten niet uitvoeren als u deze gegevens niet verstrekt;

• Betalingsgegevens (bijv. je creditcardgegevens of betaalgegevens van externe betalingsproviders zoals PayPal). We gebruiken deze gegevens om je bestelling te verwerken en kunnen geen betalingen van je aannemen of geld teruggeven als je deze gegevens niet verstrekt;

• Contactgegevens van derden. Als je onze dienst gebruikt om cadeaus te sturen naar je collega's, medewerkers, vrienden, familie of andere contacten, verzamelen we hun contactgegevens van je om onze diensten te kunnen leveren; en

• Informatie over je contacten met Giftcloud (bijvoorbeeld gespreksopnames, chatberichten op onze website of in onze app en door gebruikers gegenereerde inhoud).

Sommige informatie die we verzamelen is noodzakelijk voor het leveren van onze diensten of om te voldoen aan onze wettelijke verplichtingen. We zullen dit duidelijk maken wanneer we die informatie van je verzamelen.

We verzamelen ook automatisch persoonlijke informatie wanneer je interactie hebt met onze website via je computer, mobiele apparaat of ander apparaat met behulp van cookies en soortgelijke technologieën. Deze persoonlijke informatie omvat het volgende:

• Analyticsgegevens (bijv. informatie over app-downloads, app- en webpaginageschiedenis), die gegevens kunnen bevatten die zijn verzameld via cookies en andere soorten apparaatidentificatoren;

• Profielgegevens (bijv. bekeken pagina's en deals op de website, aankoopgegevens, klikgegevens en informatie over de website vanwaar u naar onze website bent geklikt). Dit kan gegevens over uw locatie bevatten. Met betrekking tot geolocatiegegevens die van uw mobiele apparaat worden verzameld, zullen we deze alleen verzamelen als u daarvoor toestemming hebt gegeven; en

• Apparaatgegevens (bijv. MAC-adres, IP-adres, bluetooth-gegevens en advertentie-id's).

Gedetailleerde informatie over ons gebruik van cookies vindt u in ons Cookiebeleid, rewards.giftcloud.com/uk/cookies.

Informatie die we verzamelen uit andere bronnen:

De categorieën informatie die we over u verzamelen van personen die namens u een cadeau kopen met behulp van onze diensten zijn:

• Contactgegevens (bijv. telefoonnummer, e-mailadres, postadres of mobiel nummer)

HOE GEBRUIKEN WIJ UW PERSOONSGEGEVENS EN DE BASIS WAAROP WIJ HET GEBRUIKEN Wij gebruiken uw persoonsgegevens om:

• onze diensten leveren en personaliseren

• uw vragen en verzoeken behandelen

• voldoen aan wettelijke verplichtingen waaraan wij onderworpen zijn en samenwerken met regelgevende instanties en wetshandhavingsinstanties

• contact met u op te nemen met marketing en aanbiedingen met betrekking tot producten en diensten die door ons worden aangeboden (tenzij u zich hebt afgemeld voor marketing, of de wet ons anderszins verbiedt dit te doen)

• de marketingberichten die we u sturen te personaliseren om ze relevanter en interessanter te maken

• voor interne bedrijfsrapportage, bedrijfsadministratie, het waarborgen van een adequate verzekeringsdekking voor ons bedrijf, het waarborgen van de veiligheid van bedrijfsfaciliteiten, onderzoek en ontwikkeling, en om bedrijfsefficiënties te identificeren en te implementeren.

• om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen - dit kan zijn wanneer we redelijkerwijs van mening zijn dat dit in ons legitieme belang is of het legitieme belang van anderen, maar ook wanneer we wettelijk verplicht zijn om dit te doen.

We moeten een wettelijke basis hebben om uw persoonlijke gegevens te verwerken. In de meeste gevallen is de rechtsgrondslag een van de volgende:

(a) om aan onze contractuele verplichtingen jegens u te voldoen, bijvoorbeeld om de diensten te leveren, om een bestelling uit te voeren die u bij ons plaatst, om een bestelling uit te voeren die u bij een van onze klanten hebt geplaatst, om ervoor te zorgen dat facturen correct worden betaald en om ervoor te zorgen dat u toegang hebt tot onze gebouwen wanneer dat nodig is.

(b) om te voldoen aan onze wettelijke verplichtingen, bijvoorbeeld het verkrijgen van een bewijs van uw identiteit om ons in staat te stellen te voldoen aan onze anti-witwasverplichtingen.

(c) om te voldoen aan onze legitieme belangen, bijvoorbeeld om te begrijpen hoe u onze diensten gebruikt en om ons in staat te stellen daaruit kennis af te leiden die ons in staat stelt nieuwe diensten te ontwikkelen. Wanneer we persoonsgegevens verwerken om onze legitieme belangen te behartigen, stellen we robuuste waarborgen in om ervoor te zorgen dat uw privacy wordt beschermd en dat onze legitieme belangen niet zwaarder wegen dan uw belangen of fundamentele rechten en vrijheden.

We kunnen uw uitdrukkelijke toestemming vragen om bepaalde soorten persoonsgegevens te verzamelen en te gebruiken wanneer we daartoe wettelijk verplicht zijn (bijvoorbeeld in verband met onze direct-marketingactiviteiten of wanneer we gevoelige persoonsgegevens verwerken). Als we uw toestemming vragen om uw persoonlijke gegevens te verwerken, kunt u uw toestemming te allen tijde intrekken door contact met ons op te nemen via de gegevens aan het einde van deze privacyverklaring.

DELEN VAN INFORMATIE

We kunnen uw persoonlijke gegevens delen met derden onder de volgende omstandigheden:

• Serviceproviders en zakelijke partners. We kunnen uw persoonlijke gegevens delen met onze serviceproviders en zakelijke partners die marketingdiensten en andere bedrijfsactiviteiten voor ons uitvoeren. We kunnen bijvoorbeeld samenwerken met andere bedrijven om beveiligde betalingen te verwerken, bestellingen uit te voeren, onze diensten te optimaliseren, nieuwsbrieven en marketinge-mails te versturen, e-mail- en berichtendiensten te ondersteunen en informatie te analyseren.

• Onze leveranciers en klanten die je aanbiedingen doen via de Giftcloud diensten. Deze leveranciers en klanten delen ook je persoonlijke gegevens met ons;

• Wetshandhavingsinstantie, rechtbank, toezichthouder, overheidsinstantie of andere derde partij. Wij kunnen uw persoonlijke gegevens met deze partijen delen wanneer wij van mening zijn dat dit noodzakelijk is om te voldoen aan een wettelijke of regelgevende verplichting, of anderszins om onze rechten of de rechten van derden te beschermen.

We kunnen ook geanonimiseerde, geaggregeerde rapporten en statistieken over gebruikers van onze website of onze goederen en diensten openbaar maken en gebruiken voor interne rapportage of rapportage aan onze groep of andere derden, en voor onze marketing- en promotiedoeleinden. Geen van deze geanonimiseerde, geaggregeerde rapporten of statistieken zal het mogelijk maken om onze gebruikers persoonlijk te identificeren. Omdat we als onderdeel van een wereldwijd bedrijf opereren, kunnen de ontvangers waarnaar hierboven wordt verwezen zich buiten het rechtsgebied bevinden waarin u zich bevindt (of waarin wij de diensten leveren). Zie het gedeelte "Internationale gegevensoverdracht" hieronder voor meer informatie.

BEVEILIGING EN OPSLAG VAN INFORMATIE

We implementeren technische en organisatorische maatregelen om een beveiligingsniveau te garanderen dat is afgestemd op het risico voor de persoonlijke gegevens die we verwerken. Deze maatregelen zijn gericht op het waarborgen van de voortdurende integriteit en vertrouwelijkheid van persoonlijke informatie. We evalueren deze maatregelen regelmatig om de veiligheid van de verwerking te garanderen. We bewaren uw persoonlijke gegevens zolang we een relatie met u hebben. Zodra onze relatie met u is beëindigd, bewaren we uw persoonlijke gegevens gedurende een periode die ons in staat stelt om:

• Bedrijfsdocumenten bijhouden voor analyse en/of auditdoeleinden

• Voldoen aan de wettelijke vereisten voor het bewaren van gegevens

• Bestaande of potentiële juridische claims verdedigen of aanhangig maken

• Klachten over de services afhandelen

We verwijderen uw persoonlijke gegevens wanneer deze niet langer nodig zijn voor deze doeleinden. Als er gegevens zijn die we om technische redenen niet volledig uit onze systemen kunnen verwijderen, zullen we passende maatregelen nemen om verdere verwerking of gebruik van de gegevens te voorkomen.

INTERNATIONALE GEGEVENSOVERDRACHT

Uw persoonsgegevens kunnen worden overgedragen naar, opgeslagen en verwerkt in een land dat volgens de wetgeving van de Europese Unie of het Verenigd Koninkrijk geen passend beschermingsniveau biedt voor persoonsgegevens. We hebben passende waarborgen ingevoerd (zoals contractuele verplichtingen) in overeenstemming met de toepasselijke wettelijke vereisten om ervoor te zorgen dat uw gegevens adequaat worden beschermd. Neem voor meer informatie over de gepaste waarborgen contact met ons op via onderstaande gegevens.

UW RECHTEN MET BETREKKING TOT UW PERSOONLIJKE GEGEVENS

U hebt bepaalde rechten met betrekking tot uw persoonlijke gegevens, afhankelijk van de lokale wetgeving. Deze omvatten de volgende rechten om:

• toegang te krijgen tot uw persoonlijke gegevens - de gegevens die wij over u bewaren te rectificeren - uw persoonlijke gegevens te wissen - ons gebruik van uw persoonlijke gegevens te beperken - bezwaar te maken tegen ons gebruik van uw persoonlijke gegevens - uw persoonlijke gegevens in een bruikbaar elektronisch formaat te ontvangen en door te geven aan een derde (recht op gegevensoverdraagbaarheid) - een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. We moedigen u aan contact met ons op te nemen om uw gegevens bij te werken of te corrigeren als deze veranderen of als de persoonlijke gegevens die we over u bewaren onjuist zijn. We nemen contact met u op als we aanvullende informatie van u nodig hebben om uw verzoeken te kunnen honoreren. Als u dergelijke rechten wilt bespreken of uitoefenen, neem dan contact met ons op via onderstaande gegevens.

LINKS NAAR ANDERE WEBSITES

Onze website kan hyperlinks bevatten naar websites die niet door ons worden beheerd. Deze hyperlinks worden uitsluitend aangeboden voor uw referentie en gemak en impliceren geen goedkeuring van de activiteiten van dergelijke websites van derden of enige associatie met de beheerders ervan. Dit privacybeleid is alleen van toepassing op de persoonlijke informatie die wij verzamelen of die wij ontvangen van derden, en wij kunnen niet verantwoordelijk worden gehouden voor persoonlijke informatie over u die wordt verzameld en opgeslagen door derden. Websites van derden hebben hun eigen voorwaarden en privacybeleid, en u dient deze zorgvuldig te lezen voordat u persoonlijke gegevens naar deze websites stuurt. Wij onderschrijven of aanvaarden anderszins geen verantwoordelijkheid of aansprakelijkheid voor de inhoud van dergelijke websites van derden of de voorwaarden of het beleid van derden.

KINDEREN

U moet 18 jaar of ouder zijn om producten of diensten van ons te kopen. Onze website en diensten zijn niet gericht op kinderen en we verzamelen niet bewust persoonlijke gegevens van kinderen. Als je een kind bent en we ontdekken dat we per ongeluk persoonlijke informatie van je hebben verkregen via onze websites of via een andere bron, dan zullen we die informatie zo snel mogelijk verwijderen. Neem contact met ons op via hello@giftcloud.com als u zich ervan bewust bent dat we mogelijk onbedoeld persoonlijke gegevens van een kind hebben verzameld.

MARKETING

Wij kunnen uw persoonlijke gegevens verzamelen en gebruiken voor marketing via e-mail, telefoon en post. Wij kunnen u bepaalde marketingcommunicatie sturen (inclusief elektronische marketingcommunicatie) als het in ons legitieme belang is om dit te doen voor marketing- en bedrijfsontwikkelingsdoeleinden of, als u een consument bent, als u toestemming hebt gegeven om dergelijke elektronische marketinginformatie te ontvangen. We zullen echter altijd uw toestemming vragen voor directe marketingcommunicatie als we daartoe wettelijk verplicht zijn en als we van plan zijn uw persoonlijke gegevens aan derden bekend te maken voor dergelijke marketing. Als u geen marketingcommunicatie meer wilt ontvangen, kunt u per e-mail contact met ons opnemen via hello@giftcloud.com.

CONTACT

Giftcloud Limited is de verantwoordelijke voor de verwerking van de persoonlijke gegevens die wij verzamelen en verwerken. Groupon International Ltd. is aangewezen als vertegenwoordiger in de Europese Unie voor Giftcloud Limited in overeenstemming met Art. 27 GDPR. Je kunt contact opnemen met de vertegenwoordiger via eu-representative@groupon.com. Als je vragen of zorgen hebt over de manier waarop je persoonlijke gegevens zijn gebruikt, neem dan contact op met hello@giftcloud.com of onze Data Protection Officer op: dpo@groupon.co.uk. We streven ernaar om samen met u een eerlijke oplossing te vinden voor elke klacht of bezorgdheid over privacy. Als u echter van mening bent dat we u niet hebben kunnen helpen met uw klacht of bezorgdheid, hebt u het recht om een klacht in te dienen bij de Britse autoriteit voor gegevensbescherming, het Information Commissioner's Office op www.ico.org.uk, of de toezichthouder voor gegevensbescherming in het land waar u gewoonlijk woont of werkt, of waar een vermeende schending van de Algemene Verordening Gegevensbescherming heeft plaatsgevonden met behulp van.

WIJZIGINGEN IN HET BELEID

U kunt een kopie van deze privacyverklaring bij ons opvragen via de contactgegevens die hierboven zijn vermeld. Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen of bijwerken. Als we deze privacyverklaring wijzigen, stellen we u op de hoogte van de wijzigingen. Wanneer wijzigingen in deze privacyverklaring een fundamentele impact zullen hebben op de aard van de verwerking of anderszins een aanzienlijke impact op u zullen hebben, zullen wij u hiervan voldoende van tevoren op de hoogte stellen zodat u uw rechten kunt uitoefenen (bijv. bezwaar maken tegen de verwerking). Februari 2024