Privacybeleid
1. Identiteit van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is RushForLess SRL/BV, met maatschappelijke zetel te [REGISTERED_OFFICE_ADDRESS], ondernemingsnummer [BCE_NUMBER] (“RushForLess”, “wij” of “ons”). Onze functionaris voor gegevensbescherming kan worden bereikt via [DPO_EMAIL].
2. Toepassingsgebied
Dit Privacybeleid is van toepassing op de verwerking van persoonsgegevens van:
(a) Shoppers die onze mobiele applicaties (iOS/Android) of website gebruiken;
(b) Retailers die ons dashboard en onze SaaS-diensten gebruiken;
(c) Bezoekers van onze website.
Het heeft betrekking op gegevens die worden verzameld via www.rushforless.com, de mobiele apps van RushForLess en het dashboard voor Retailers (gezamenlijk het “Platform”).
3. Persoonsgegevens die wij verzamelen
3.1. Gegevens die u rechtstreeks verstrekt
Accountregistratiegegevens: naam, e-mailadres, telefoonnummer, taalvoorkeur en wachtwoord.
Specifieke gegevens van Retailers: bedrijfsnaam, ondernemingsnummer, btw-nummer, facturatieadres en bankrekeninggegevens voor de facturering van abonnementen.
Profiel- en voorkeurgegevens: interesses in productcategorieën, voorkeuren voor meldingen en de gewenste winkelradius.
3.2. Automatisch verzamelde gegevens
Apparaatgegevens: type apparaat, besturingssysteem, unieke apparaatidentificatoren, appversie en browsertype.
Gebruiksgegevens: bezochte pagina’s, gebruikte functies, tijdstippen van interacties, sessieduur en gebeurtenissen binnen de app.
Geolocatiegegevens: nauwkeurige GPS-locatie, met uw uitdrukkelijke toestemming, voor geografisch gerichte aanbiedingen; geschatte locatie op basis van het IP-adres voor standaardtaal- en regiovoorkeuren.
Cookies en vergelijkbare technologieën: zoals beschreven in ons Cookiebeleid.
3.3. Gegevens van derden
Betalingsverwerkers (Stripe/Mollie): gegevens ter bevestiging van transacties. Wij ontvangen of bewaren geen volledige creditcardnummers.
Analyseproviders: geaggregeerde gebruiksstatistieken.
Aanbieders van sociale login, indien ingeschakeld: basisprofielinformatie waarvoor u toestemming hebt gegeven.
4. Doeleinden en rechtsgronden
Wij verwerken uw persoonsgegevens voor de volgende doeleinden, elk met de bijbehorende rechtsgrond overeenkomstig artikel 6, lid 1, van de AVG:
(a) Dienstverlening: het aanbieden van het Platform, het koppelen van Shoppers aan aanbiedingen en het verwerken van abonnementen: uitvoering van een overeenkomst, artikel 6, lid 1, onder b).
(b) Accountbeheer en klantenondersteuning: uitvoering van een overeenkomst, artikel 6, lid 1, onder b).
(c) Geolocatiegebaseerde pushmeldingen: uw uitdrukkelijke toestemming, artikel 6, lid 1, onder a), verzameld via een afzonderlijke toestemmingsvraag in de app.
(d) Marketingcommunicatie: nieuwsbrieven en promotionele e-mails: uw toestemming, artikel 6, lid 1, onder a), die u op elk moment kunt intrekken.
(e) Analyse en verbetering van het Platform: ons gerechtvaardigd belang, artikel 6, lid 1, onder f), namelijk het verbeteren van onze diensten, onder voorbehoud van een belangenafweging. Wanneer analysecookies worden gebruikt, is toestemming van toepassing.
(f) Naleving van wettelijke verplichtingen: fiscale gegevens, fraudepreventie en het beantwoorden van verzoeken van autoriteiten: wettelijke verplichting, artikel 6, lid 1, onder c).
(g) Beveiliging en fraudepreventie: ons gerechtvaardigd belang, artikel 6, lid 1, onder f).
5. Bijzondere categorieën van gegevens
Wij verzamelen of verwerken niet bewust bijzondere categorieën persoonsgegevens, zoals gezondheidsgegevens, ras of etnische afkomst of politieke opvattingen.
Hoewel geolocatiegegevens volgens de overwegingen van de AVG als gevoelig kunnen worden beschouwd, vallen zij niet onder een bijzondere categorie in de zin van artikel 9. Wij behandelen deze gegevens echter met gelijkwaardige zorg en verwerken ze uitsluitend met uw uitdrukkelijke toestemming.
6. Bewaring van gegevens
Wij bewaren persoonsgegevens uitsluitend zolang dit noodzakelijk is voor de hierboven beschreven doeleinden, met inachtneming van de toepasselijke wettelijke bewaarplichten:
Accountgegevens: gedurende de looptijd van uw account en gedurende maanden na verwijdering van het account, tenzij de wet een langere bewaartermijn vereist.
Geolocatiegegevens: in realtime verwerkt en niet langer bewaard dan de sessie, behalve in geaggregeerde en geanonimiseerde vorm.
Transactie- en facturatiegegevens van Retailers: jaar, zoals vereist door de Belgische boekhoudkundige en fiscale wetgeving.
Gegevens over marketingtoestemming: gedurende de toestemming en vervolgens jaar na intrekking voor bewijsdoeleinden.
Analysegegevens: maanden in gepseudonimiseerde vorm.
Log- en beveiligingsgegevens: maanden.
7. Delen van gegevens en ontvangers
Wij delen persoonsgegevens uitsluitend in de volgende gevallen:
(a) Subverwerkers: cloudhosting, analyses, CMP, e-mailverzending, betalingsverwerking en tools voor klantenondersteuning. Een volledige lijst wordt bijgehouden op www.rushforless.com/sub-processors.
(b) Retailers: wanneer u een aanbieding gebruikt, ontvangt de Retailer uitsluitend de informatie die noodzakelijk is om het gebruik te valideren, zoals de ID van de aanbieding en het tijdstip van gebruik. Wij delen uw naam, e-mailadres of nauwkeurige locatie niet met Retailers.
(c) Wettelijke verplichtingen: wij kunnen gegevens bekendmaken aan bevoegde autoriteiten indien dit vereist is op grond van de wet, een gerechtelijk bevel of een regelgevend verzoek.
(d) Bedrijfsoverdrachten: in geval van een fusie, overname of verkoop van activa kunnen persoonsgegevens worden overgedragen aan de overnemende entiteit, met inachtneming van dit Privacybeleid.
Wij verkopen geen persoonsgegevens.
8. Internationale doorgifte van gegevens
Uw persoonsgegevens worden hoofdzakelijk binnen de Europese Economische Ruimte (EER) opgeslagen en verwerkt. Indien een subverwerker buiten de EER is gevestigd, zorgen wij ervoor dat passende waarborgen worden toegepast, waaronder de standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld bij Besluit 2021/914, aangevuld met een Transfer Impact Assessment wanneer dit vereist is.
Details over dergelijke doorgiften zijn beschikbaar in onze lijst van subverwerkers.
9. Uw rechten
Op grond van de AVG beschikt u over de volgende rechten, die u kunt uitoefenen door contact met ons op te nemen via [DPO_EMAIL]:
(a) Recht op inzage, artikel 15: bevestiging verkrijgen of wij uw gegevens verwerken en een kopie ontvangen.
(b) Recht op rectificatie, artikel 16: onjuiste gegevens laten corrigeren.
(c) Recht op gegevenswissing, artikel 17: verzoeken om uw gegevens te verwijderen, met inachtneming van wettelijke bewaarplichten.
(d) Recht op beperking van de verwerking, artikel 18: de verwerking in bepaalde omstandigheden laten beperken.
(e) Recht op gegevensoverdraagbaarheid, artikel 20: uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
(f) Recht van bezwaar, artikel 21: bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang, met inbegrip van profilering.
(g) Recht om toestemming in te trekken: op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
(h) Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming, artikel 22: wij nemen momenteel geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.
Wij beantwoorden uw verzoek binnen één (1) maand. U hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA/APD): www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be.
10. Privacy van kinderen
Het Platform is niet gericht op kinderen jonger dan zestien (16) jaar. In België bedraagt de leeftijd voor digitale toestemming 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als u denkt dat wij gegevens van een kind jonger dan 13 jaar hebben verzameld, neem dan onmiddellijk contact met ons op. Wij zullen deze gegevens verwijderen.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Deze maatregelen omvatten versleuteling tijdens de overdracht, via TLS, en bij opslag, toegangscontroles, regelmatige beveiligingsaudits en procedures voor incidentrespons.
Geen enkele overdrachtsmethode via het internet is echter volledig veilig en wij kunnen geen absolute veiligheid garanderen.
12. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden meegedeeld via een duidelijke kennisgeving op het Platform en, wanneer dit wettelijk vereist is, door opnieuw om uw toestemming te vragen. De datum “Laatst bijgewerkt” geeft aan wanneer het beleid voor het laatst werd herzien.
13. Contact en DPO
RushForLess SRL/BV
Boulevard Saint-Michel 25
1040 Brussel
E-mail: contact@rushforless.com
DPO: de heer Ahmad Mroue