Privacyverklaring Kaaribu

In deze privacyverklaring leggen wij uit hoe Kaaribu omgaat met persoonsgegevens.

Kaaribu is een digitaal platform dat het mogelijk maakt om vouchers te ontdekken, te kopen en te gebruiken bij lokale handelaars, waarbij consumenten zelf een vereniging of community kunnen kiezen als beneficiary. Kaaribu faciliteert dit proces via een digitaal platform, maar levert zelf geen ervaringen of diensten.

Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het functioneren van het platform, de uitvoering van transacties, de administratieve afhandeling en het naleven van wettelijke verplichtingen. Persoonsgegevens worden niet verwerkt voor andere doeleinden dan waarvoor ze zijn verzameld.

De verwerking van persoonsgegevens gebeurt doelgericht, proportioneel en met respect voor de privacy van gebruikers, handelaars en verenigingen. Gegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht anders vereist.

Kaaribu verstrekt persoonsgegevens niet aan derden, behalve wanneer dit noodzakelijk is voor het functioneren van het platform, de uitvoering van betalingen, of wanneer dit wettelijk verplicht is.

Vragen over deze privacyverklaring of over de verwerking van persoonsgegevens kunnen worden gesteld via de contactgegevens die op het platform worden vermeld.

Identiteit en verantwoordelijkheid

Kaaribu is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Kaaribu bepaalt het doel en de middelen van de verwerking van persoonsgegevens die plaatsvinden via het platform.

Voor vragen over deze privacyverklaring of over de verwerking van persoonsgegevens kan je contact opnemen via de contactgegevens die op het platform zijn vermeld.

Definities en rollen

In deze privacyverklaring worden de volgende begrippen gebruikt:

Kaaribu

Het digitale platform dat vouchers zichtbaar maakt, de aankoop ervan faciliteert en het gebruik ervan administratief ondersteunt.

Platform

De digitale omgeving van Kaaribu, inclusief website en eventuele applicaties, waarop gebruikers interactie hebben met het systeem.

Gebruiker

Iedere natuurlijke persoon die het platform bezoekt, een account aanmaakt of een voucher koopt of gebruikt.

Handelaar

De lokale ondernemer of organisatie die een ervaring, product of dienst aanbiedt waarvoor via het platform een voucher kan worden gekocht.

Vereniging

Een vereniging, community of organisatie die door een gebruiker kan worden gekozen bij de aankoop van een voucher. Een vereniging levert geen dienst aan de gebruiker en is geen contractspartij bij de vouchertransactie. In het kader van het platform kan Kaaribu beperkte persoonsgegevens verwerken van verenigingen en hun contactpersonen, uitsluitend voor administratieve, operationele en wettelijke doeleinden.

Persoonsgegevens

Alle informatie die direct of indirect herleidbaar is tot een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking

Elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens, zoals het verzamelen, opslaan, raadplegen, gebruiken, doorgeven of verwijderen ervan.

Verwerkingsverantwoordelijke

Kaaribu, die het doel en de middelen van de verwerking van persoonsgegevens binnen het platform bepaalt.

Deze begrippen worden consequent in dezelfde betekenis gebruikt in alle onderdelen van deze privacyverklaring.

Welke persoonsgegevens worden verwerkt

Kaaribu verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het functioneren van het platform en de correcte uitvoering van de processen die ermee samenhangen.

Afhankelijk van het gebruik van het platform kunnen de volgende categorieën persoonsgegevens worden verwerkt:

Account- en contactgegevens

Naam, e-mailadres, telefoonnummer en andere gegevens die nodig zijn om een account aan te maken en te beheren.

Identificatiegegevens

Gegevens die nodig zijn om gebruikers, handelaars of verenigingen correct te identificeren wanneer dit functioneel of wettelijk vereist is.

Transactie- en betaalgegevens

Gegevens die verband houden met aankopen, betalingen en uitbetalingen. Kaaribu verwerkt hierbij geen volledige betaalkaartgegevens. Betalingen verlopen via erkende betaaldienstverleners.

Dit kan ook gegevens omvatten van contactpersonen van handelaars en verenigingen die via het platform zijn aangesloten.

Kaaribu verwerkt transactiegegevens die noodzakelijk zijn voor de administratieve verwerking van voucheraankopen, het verzilveren van vouchers, afrekeningen met handelaars, toewijzingen aan verenigingen, terugbetalingen en andere financiële transacties die via het platform plaatsvinden.

Gebruik- en technische gegevens

IP-adres, apparaatgegevens, browserinformatie en loggegevens die automatisch worden verzameld bij het gebruik van het platform, uitsluitend voor beveiliging, werking en optimalisatie.

Het verstrekken van persoonsgegevens is niet in alle gevallen verplicht. Zonder bepaalde gegevens kan het echter zijn dat het platform of specifieke functionaliteiten niet of niet correct kunnen worden gebruikt.

Kaaribu verzamelt geen persoonsgegevens die niet relevant zijn voor het doel van het platform en verwerkt geen bijzondere of gevoelige persoonsgegevens, tenzij dit uitdrukkelijk wettelijk vereist zou zijn.

Doeleinden van de verwerking

Kaaribu verwerkt persoonsgegevens uitsluitend voor duidelijk omschreven en legitieme doeleinden die rechtstreeks verband houden met het functioneren van het platform.

Persoonsgegevens worden verwerkt om:

• het aanmaken en beheren van accounts mogelijk te maken
• vouchers te laten ontdekken, aankopen en gebruiken
• betalingen en eventuele uitbetalingen correct te verwerken
• communicatie te voeren die noodzakelijk is voor het gebruik van het platform
• misbruik, fraude en technische incidenten te voorkomen
• te voldoen aan wettelijke en administratieve verplichtingen

Persoonsgegevens worden niet gebruikt voor commerciële doorverkoop, profiling buiten het platformgebruik, of doeleinden die geen directe link hebben met de werking van Kaaribu.

Indien persoonsgegevens voor een ander doel zouden worden verwerkt dan hierboven omschreven, gebeurt dit uitsluitend na duidelijke informatie en, waar wettelijk vereist, met voorafgaande toestemming.

Rechtsgrond van de verwerking

Kaaribu verwerkt persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat, zoals voorzien in de AVG.

De verwerking gebeurt op basis van:

• de uitvoering van een overeenkomst, wanneer je het platform gebruikt of een voucher aankoopt
• het naleven van wettelijke verplichtingen, zoals boekhoudkundige en fiscale verplichtingen
• het gerechtvaardigd belang van Kaaribu, zoals het beveiligen van het platform, het voorkomen van misbruik en het waarborgen van een correcte werking
• jouw toestemming, wanneer dit wettelijk vereist is, bijvoorbeeld bij het gebruik van bepaalde cookies

Wanneer de verwerking gebaseerd is op toestemming, kan deze toestemming op elk moment worden ingetrokken.

Bewaartermijnen

Kaaribu bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld.

De bewaartermijnen worden bepaald op basis van het type gegevens en het gebruik ervan binnen het platform:

Account- en gebruiksgegevens

Worden bewaard zolang een account actief is. Na stopzetting van het account worden deze gegevens binnen een redelijke termijn verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht anders vereist.

Transactie- en administratieve gegevens

Worden bewaard zolang dit nodig is voor de correcte afhandeling van transacties en zolang Kaaribu wettelijk verplicht is deze gegevens te bewaren, bijvoorbeeld in het kader van boekhoudkundige en fiscale verplichtingen.

Communicatiegegevens

Gegevens die worden verwerkt in het kader van vragen, meldingen of support worden bewaard zolang dit nodig is om de vraag correct af te handelen en eventuele opvolging te doen.

Technische en loggegevens

Worden tijdelijk bewaard voor beveiliging, foutopsporing en optimalisatie en worden automatisch verwijderd of geanonimiseerd binnen een beperkte termijn.

Na het verstrijken van de toepasselijke bewaartermijnen worden persoonsgegevens verwijderd of op een zodanige manier geanonimiseerd dat ze niet langer herleidbaar zijn tot een persoon.

Delen van gegevens met derden

Kaaribu deelt persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor het functioneren van het platform of om te voldoen aan wettelijke verplichtingen.

Persoonsgegevens kunnen worden gedeeld met:

Betaaldienstverleners

Deze partijen verwerken persoonsgegevens zelfstandig overeenkomstig hun eigen privacyverklaring en wettelijke verplichtingen. Zij verwerken uitsluitend de gegevens die noodzakelijk zijn om betalingen en eventuele uitbetalingen correct uit te voeren.

Technische dienstverleners

Partijen die instaan voor hosting, infrastructuur, beveiliging en onderhoud van het platform. Zij krijgen alleen toegang tot persoonsgegevens voor zover dit technisch noodzakelijk is.

Administratieve en wettelijke partners

Wanneer dit vereist is voor boekhouding, fiscale verplichtingen of naleving van wetgeving.

Kaaribu sluit met deze derden passende afspraken af om de vertrouwelijkheid en beveiliging van persoonsgegevens te waarborgen. Persoonsgegevens worden nooit verkocht of gedeeld voor commerciële doeleinden van derden.

Wanneer persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte, gebeurt dit uitsluitend in overeenstemming met de toepasselijke wetgeving en met passende beschermingsmaatregelen.

Cookies en vergelijkbare technologieën

Kaaribu maakt gebruik van cookies en vergelijkbare technologieën om het platform correct te laten functioneren en het gebruik ervan te analyseren.

Cookies zijn kleine tekstbestanden die bij het bezoek aan het platform op het apparaat van de gebruiker worden geplaatst. Deze cookies laten toe om basisfunctionaliteiten mogelijk te maken en inzicht te krijgen in het gebruik van het platform.

Kaaribu gebruikt:

Functionele cookies

Die noodzakelijk zijn voor de werking van het platform, zoals het onthouden van sessies en gebruikersinstellingen.

Analytische cookies

Die worden gebruikt om het gebruik van het platform te analyseren en te verbeteren. Deze cookies verzamelen geen gegevens die rechtstreeks herleidbaar zijn tot een individuele gebruiker.

Voor analytische cookies wordt, waar wettelijk vereist, vooraf toestemming gevraagd. Deze toestemming kan op elk moment worden ingetrokken via de cookie-instellingen.

Kaaribu gebruikt geen cookies voor gedragsgerichte reclame, tracking over verschillende websites heen of commerciële profilering.

Rechten van betrokkenen

Iedere persoon van wie Kaaribu persoonsgegevens verwerkt, heeft de rechten die worden toegekend door de toepasselijke privacywetgeving.

Dit omvat het recht om:

• inzage te krijgen in de persoonsgegevens die door Kaaribu worden verwerkt
• onjuiste of onvolledige persoonsgegevens te laten verbeteren
• persoonsgegevens te laten verwijderen wanneer ze niet langer noodzakelijk zijn
• de verwerking van persoonsgegevens te beperken in de gevallen voorzien door de wet
• persoonsgegevens over te dragen aan een andere partij, voor zover dit wettelijk van toepassing is
• bezwaar te maken tegen bepaalde verwerkingen van persoonsgegevens

Verzoeken met betrekking tot deze rechten kunnen worden gericht aan Kaaribu via de contactgegevens die op het platform worden vermeld.

Kaaribu reageert binnen de wettelijk voorziene termijnen en kan bijkomende informatie vragen om de identiteit van de verzoeker te verifiëren. Indien een verzoek niet kan worden ingewilligd, wordt dit gemotiveerd toegelicht.

Het uitoefenen van deze rechten is kosteloos, tenzij verzoeken kennelijk ongegrond of buitensporig zijn.

Contact en klachten

Voor vragen, verzoeken of klachten met betrekking tot de verwerking van persoonsgegevens kan je contact opnemen via de contactgegevens die op het platform zijn vermeld.

Indien je van oordeel bent dat de verwerking van jouw persoonsgegevens niet in overeenstemming is met de toepasselijke wetgeving, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor België is dit de Gegevensbeschermingsautoriteit.

Beveiliging van persoonsgegevens

Kaaribu neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik, wijziging of vernietiging.

Deze maatregelen zijn afgestemd op de aard van de verwerkte gegevens en de risico’s die daarmee samenhangen, en omvatten onder meer:

• beveiligde verbindingen voor gegevensoverdracht
• toegangsbeperkingen tot persoonsgegevens
• logging en monitoring van kritieke handelingen
• scheiding van gegevens waar mogelijk
• regelmatige evaluatie van beveiligingsmaatregelen

Persoonsgegevens die verband houden met betalingen worden niet door Kaaribu zelf opgeslagen in volledige of gevoelige vorm. Betalingen verlopen via erkende betaaldienstverleners die voldoen aan de geldende beveiligingsnormen.

Indien zich toch een incident zou voordoen waarbij persoonsgegevens mogelijk in het gedrang komen, handelt Kaaribu in overeenstemming met de toepasselijke wettelijke meldplichten en procedures.

Wijzigingen aan deze privacyverklaring

Kaaribu behoudt zich het recht voor om deze privacyverklaring aan te passen wanneer dit nodig is, bijvoorbeeld bij wijzigingen in wetgeving, aanpassingen aan het platform of veranderingen in de manier waarop persoonsgegevens worden verwerkt.

De meest recente versie van de privacyverklaring is steeds beschikbaar via het platform. Bij wezenlijke wijzigingen wordt dit op een duidelijke manier gecommuniceerd.

Door het platform verder te gebruiken na een wijziging van deze privacyverklaring, erken je kennis te hebben genomen van de aangepaste versie.

Deze privacyverklaring is van kracht vanaf [datum] en vervangt alle eerdere versies.