Identiteit van de verwerkingsverantwoordelijke

De vennootschap GWP S.A. (naamloze vennootschap naar Luxemburgs recht met een maatschappelijk kapitaal van 31 000 euro - 62 Avenue de la Liberté L-1930 Luxemburg - Ingeschreven in het Handelsregister van Luxemburg onder het nummer B207382 - vestigingsvergunning nummer 10071114/0, afgegeven door het Ministerie van Economie van het Groothertogdom Luxemburg, gevestigd te 19-21 Boulevard Royal, 2449 Luxemburg - intracommunautair btw-nummer LU28700569) (hierna ‘GWP’), treedt op als verwerkingsverantwoordelijke voor het verzamelen van persoonsgegevens op de website die toegankelijk is op het URL-adres www.exclusivesandbenefits.nl (hierna de ‘Site’).

De persoonsgegevens die door GWP op de Site worden verzameld, zijn bestemd voor GWP. Zij kunnen worden verwerkt door technische dienstverleners die in opdracht van GWP handelen (in het bijzonder hostingleveranciers, betalingsdienstaanbieders, klantenservice- en communicatietools), die contractueel gebonden zijn aan vertrouwelijkheids- en beveiligingsverplichtingen. De gegevens worden gehost en verwerkt binnen de Europese Unie, in het bijzonder in Frankrijk en in Luxemburg.

Categorieën van verzamelde persoonsgegevens, doeleinden en bewaartermijn

De persoonsgegevens die door GWP op de Site worden verzameld, worden hieronder beschreven, met hun doeleinden en hun bewaartermijnen.

Identificatiegegevens

Aard. Deze gegevens worden verzameld bij de inschrijving en het gebruik van de dienst (bijvoorbeeld: achternaam, voornaam, adres, postcode, woonplaats, land, e-mailadres) en, in voorkomend geval, bij de uitoefening van een recht (bijvoorbeeld: herroeping) of in het kader van de uitwisselingen met de klantenservice.

Doeleinden en rechtsgrond. Zij worden verwerkt om de aanmaak en het beheer van de gebruikersaccount mogelijk te maken, de uitvoering van het abonnement, het beheer van de klantenrelatie, de communicatie betreffende de dienst (werking, opvolging, herinneringen in verband met de betaling van de bijdrage), evenals de behandeling van verzoeken en klachten. Deze verwerkingen berusten, naar gelang het geval, op de uitvoering van het contract, op het gerechtvaardigd belang van GWP om de werking en de veiligheid van de dienst te waarborgen, of op de naleving van wettelijke verplichtingen.

Bewaartermijn. De gegevens die verband houden met een actieve account worden bewaard gedurende de gehele duur van de contractuele relatie. Na afloop van deze relatie kunnen bepaalde strikt noodzakelijke gegevens worden geplaatst in een tussentijds archief voor bewijs- of geschillenbeheer, voor een periode van maximaal vijf jaar, waarna zij worden gewist of geanonimiseerd. Documenten en informatie die onderworpen zijn aan een wettelijke bewaarplicht (met name boekhoudkundig) worden bewaard gedurende de toepasselijke wettelijke termijn.

Betalingsgegevens

Aard. De betalingen worden verwerkt door gespecialiseerde en beveiligde dienstverleners. GWP verzamelt noch bewaart het volledige bankkaartnummer of de veiligheidscode. Wanneer dit noodzakelijk is voor het beheer van terugkerende betalingen, bewaart GWP uitsluitend een technische betalingsidentificatie (token) die wordt verstrekt door de betalingsdienstaanbieder.

Doeleinden en rechtsgrond. Deze gegevens worden gebruikt om de uitvoering van het contract mogelijk te maken (betaling van de bijdrage, beheer van terugkerende betalingen) en om de transacties te beveiligen, met name met het oog op fraudepreventie. De verwerkingen berusten op de uitvoering van het contract en, in voorkomend geval, op het gerechtvaardigd belang van GWP om de dienst te beveiligen.

Bewaartermijn. De technische betalingsidentificaties (tokens) worden bewaard gedurende de tijd die nodig is voor het beheer van de betalingen en, in elk geval, gedurende een maximale duur van dertien maanden vanaf de datum van de laatste daarmee verbonden transactie, met name om het beheer van eventuele betwistingen of betalingsverrichtingen mogelijk te maken. Na afloop van deze termijn worden de tokens verwijderd, behoudens noodzaak van een langere bewaartermijn die strikt beperkt is tot het bewijs van een recht of de naleving van een wettelijke verplichting. De informatie die noodzakelijk is voor de boekhouding en het bewijs van de transacties (bijvoorbeeld transactiereferenties, bedragen, data) kan worden bewaard gedurende de toepasselijke wettelijke termijn.

Navigatiegegevens van bezoekers van de Site

Aard. Technische gegevens kunnen worden verzameld via de verbindingsgegevens (logs) die door de webserver van de Site worden gegenereerd.

Doeleinden en rechtsgrond. Deze gegevens worden verwerkt met het oog op veiligheid, detectie van incidenten en preventie van ongeoorloofde toegang, op grond van het gerechtvaardigd belang van GWP om de Site en haar gebruikers te beschermen.

Bewaartermijn. De verbindingsgegevens worden bewaard met het oog op veiligheid gedurende een periode van 24 uur en zijn bestemd voor de informaticadiensten die belast zijn met het waarborgen van de veiligheid van de Site.

Gegevens afkomstig van cookies en andere trackers

Aard, doeleinden en bewaartermijn. Gegevens kunnen worden verzameld en verwerkt door middel van cookies en andere trackers, in voorkomend geval met uw toestemming wanneer deze vereist is. De doeleinden, de ontvangers en de bewaartermijnen die van toepassing zijn op cookies, zijn nader uiteengezet in het Cookiebeleid van de Site.

Uw rechten

Overeenkomstig de toepasselijke regelgeving beschikt u over een recht van toegang, rectificatie en wissing van de op u betrekking hebbende persoonsgegevens, evenals over een recht op overdraagbaarheid van uw gegevens. U beschikt tevens over een recht op beperking van de verwerking, een recht van bezwaar en, wanneer de verwerking op uw toestemming berust, het recht om deze te allen tijde in te trekken.

U kunt deze rechten uitoefenen door te schrijven naar contact@exclusivesandbenefits.nl of naar het volgende adres: GWP S.A., 62 Avenue de la Liberté L-1930 Luxemburg. Een antwoord wordt u toegezonden binnen een maximumtermijn van één maand vanaf de ontvangst van uw verzoek (deze termijn kan worden verlengd onder de voorwaarden bepaald door de regelgeving).

U beschikt tevens over het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, met name de Autoriteit Persoonsgegevens (Nederland) of de CNPD (Luxemburg).

Evolutie van het beleid

Dit beleid kan op elk moment worden gewijzigd om de overeenstemming met wettelijke en reglementaire ontwikkelingen te waarborgen.