Privacybeleid

De gegevensbeheerder die verantwoordelijk is voor uw persoonlijke gegevens is Gifty Ltd, Punta Roca 146, Panamá, Provincia de Panamá, Panama. Bedrijfsregistratiegegevens op aanvraag beschikbaar.

Voor vragen over gegevensbescherming, waaronder verzoeken om uw rechten uit te oefenen, kunt u contact opnemen via [email protected]. Wij streven ernaar om te reageren binnen de termijnen die door de toepasselijke wetgeving worden voorgeschreven, doorgaans één maand op grond van de Algemene Verordening Gegevensbescherming van de EU (GDPR) voor zover van toepassing.

Dit privacybeleid is van toepassing op persoonlijke gegevens die worden verwerkt via de Gifty-winkel, het Control Center, de portemonnee, ticketing, het partnerprogramma, GiftyPay-opwaardeerstromen en gerelateerde websites of interfaces die door ons worden beheerd. Het heeft geen betrekking op websites, platforms of betalingsproviders van derden die hun eigen privacybeleid hanteren.

Wanneer wij persoonsgegevens uitsluitend namens een andere organisatie verwerken, treden wij op als verwerker en geldt het privacybeleid van die organisatie. Bij de meeste hier beschreven klantgerichte activiteiten treedt Gifty op als verwerkingsverantwoordelijke.

We verzamelen persoonlijke gegevens die u rechtstreeks verstrekt, gegevens die zijn gegenereerd door uw gebruik van de Services en gegevens die we ontvangen van dienstverleners waar nodig om het platform te exploiteren.

Wij gebruiken persoonlijke gegevens om accounts aan te maken en te beheren; bestellingen verwerken en digitale producten leveren; het beheren van de portemonnee en betaalstromen; Control Center-functies bieden, waaronder abonnementen, IPTV-toegang en tools van partners; supporttickets afhandelen; fraude voorkomen en het platform beveiligen; voldoen aan wettelijke verplichtingen; onze dienstverlening verbeteren; en met u communiceren over bestellingen, beveiliging of beleidswijzigingen.

Wij verkopen uw persoonlijke gegevens niet. We gebruiken geen upgrade-inloggegevens voor marketingdoeleinden en bewaren deze niet langer dan nodig is voor uitvoering, geschillenbehandeling en wettelijke naleving.

Wanneer de GDPR van toepassing is, baseren wij ons op een of meer van de volgende rechtsgrondslagen: uitvoering van een overeenkomst (om de door u gevraagde Diensten te leveren); gerechtvaardigde belangen (om het platform te beveiligen, fraude te voorkomen, diensten te verbeteren en te communiceren over uw account, afgewogen tegen uw rechten); wettelijke verplichting (verzoeken op het gebied van belastingen, boekhouding, regelgeving en wetshandhaving); en toestemming waar vereist (bijvoorbeeld voor bepaalde marketingcookies of optionele communicatie waarbij toestemming de juiste grondslag is).

U kunt uw toestemming te allen tijde intrekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking vóór de intrekking. Wanneer wij ons baseren op gerechtvaardigde belangen, kunt u bezwaar maken zoals beschreven in paragraaf 12.

Wanneer u een upgrade aanschaft waarvoor toegang tot een bestaand account bij een derde partij vereist is, kunt u inloggegevens of aanverwante informatie verstrekken. Wij gebruiken deze gegevens uitsluitend om de bestelde dienst te verlenen, leveringsproblemen op te lossen en, indien nodig, geschillen of juridische verzoeken af te handelen.

Inloggegevens worden via versleutelde verbindingen verzonden, de toegang wordt beperkt op basis van het ’need-to-know’-principe en de bewaartermijn is beperkt in overeenstemming met ons uitvoerings- en beveiligingsbeleid. U dient wachtwoorden van derde partijen na afhandeling te wijzigen, voor zover dit haalbaar is. Deel inloggegevens nooit via onofficiële kanalen buiten Gifty's geverifieerde stromen.

Betalingen en het opladen van de portemonnee kunnen worden verwerkt door GiftyPay en de onderliggende betalingsdienstaanbieders, waaronder verwerkers van cryptovaluta en kaartacquirers. Deze aanbieders kunnen factuurgegevens, transactie-ID’s, walletadressen, risicogegevens van apparaten en verificatiegegevens verzamelen op basis van hun eigen privacybeleid.

Gifty ontvangt de bevestigingsgegevens die nodig zijn om het bedrag op uw rekening bij te schrijven balance, bestellingen afstemmen en fraude voorkomen, zoals de betalingsstatus, bedragen, tijdstempels en beperkte verwijzingen naar betalers. We publiceren of maken geen volledige kaartnummers bekend in de Control Center of hulpmiddelen.

We delen persoonlijke gegevens met vertrouwde dienstverleners die ons op contractbasis bijstaan, waaronder hosting- en infrastructuuraanbieders, e-mail- en meldingsdiensten, betalingsverwerkers, tools voor fraudepreventie, klantondersteuningssystemen en professionele adviseurs. Deze verwerkers mogen gegevens alleen gebruiken in opdracht van ons en met inachtneming van passende waarborgen.

We kunnen gegevens ook openbaar maken wanneer dit wettelijk verplicht is, op grond van een gerechtelijk bevel of een verzoek van een toezichthoudende instantie; ter bescherming van rechten, veiligheid en beveiliging; in verband met een fusie, overname of verkoop van activa, mits de continuïteit gewaarborgd blijft; of op uw verzoek (bijvoorbeeld wanneer voor de afhandeling van een bestelling de doorgeef van bestelgegevens aan subverwerkers die bij de levering betrokken zijn, noodzakelijk is).

Gifty is gevestigd in Panama. Sommige dienstverleners kunnen gegevens verwerken in andere landen, waaronder binnen de Europese Economische Ruimte (EER). Waar dit krachtens de toepasselijke wetgeving vereist is, treffen wij passende waarborgen, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen, adequaatheidsbesluiten of andere wettige overdrachtsmechanismen.

Voor meer informatie over gegevensoverdrachten en waarborgen kunt u contact opnemen via [email protected].

We bewaren persoonlijke gegevens slechts zo lang als nodig is voor de doeleinden die in dit Beleid worden beschreven, inclusief het leveren van de Diensten, het bijhouden van bedrijfsdocumenten, het oplossen van geschillen, het afdwingen van overeenkomsten en het voldoen aan wettelijke bewaarvereisten.

Richttermijnen: accountprofielgegevens gedurende de looptijd van het account plus een beperkte periode na sluiting; order- en factureringsgegevens doorgaans tot zeven (7) jaar, voor zover vereist voor fiscale en boekhoudkundige doeleinden; inloggegevens voor upgrades gedurende de minimale periode die nodig is voor afhandeling en geschillenprocedures, waarna deze worden verwijderd of, indien mogelijk, onomkeerbaar gemaskeerd; supporttickets worden bewaard gedurende een periode die is afgestemd op de behoeften van het casemanagement; beveiligingslogboeken worden bewaard gedurende een kortere operationele periode, tenzij ze nodig zijn voor onderzoeken.

We implementeren technische en organisatorische maatregelen die zijn ontworpen om persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Maatregelen kunnen bestaan ​​uit encryptie tijdens de overdracht, toegangscontroles, logboekregistratie, scheiding van taken en veiligheidscontroles van leveranciers.

Geen enkele methode voor gegevensoverdracht of -opslag is volledig veilig. U speelt een belangrijke rol door een sterk, uniek wachtwoord te gebruiken, de beschikbare beveiligingsfuncties in te schakelen en vermoedelijke inbreuken onmiddellijk te melden aan [email protected].

Afhankelijk van uw locatie kunt u recht hebben op inzage, rectificatie, verwijdering, beperking van de verwerking of bezwaar tegen bepaalde verwerkingen, en op gegevensoverdraagbaarheid. Wanneer de verwerking is gebaseerd op toestemming, kunt u deze toestemming intrekken. U kunt ook een klacht indienen bij een toezichthoudende autoriteit.

In Panama is de toezichthoudende autoriteit de Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI). Inwoners van de EU kunnen een klacht indienen bij hun lokale autoriteit. Om hun rechten uit te oefenen, email [email protected] met voldoende informatie om uw identiteit te verifiëren en uw verzoek te beschrijven. Het kan zijn dat wij bepaalde gegevens moeten bewaren wanneer daar dwingende wettelijke gronden voor zijn.

We gebruiken cookies en soortgelijke technologieën om de website te laten functioneren, voorkeuren op te slaan, ervoor te zorgen dat u ingelogd blijft, de prestaties te meten en fraude te voorkomen. Sommige cookies zijn strikt noodzakelijk voor de werking van de Diensten; voor andere cookies kan, indien van toepassing, toestemming vereist zijn, afhankelijk van de geldende wetgeving.

Je kunt cookies beheren via de instellingen van je browser en, indien beschikbaar, via onze interface voor cookievoorkeuren. Het blokkeren van bepaalde cookies kan de werking van de website beïnvloeden. Naarmate onze tools verder worden ontwikkeld, kunnen de details over specifieke cookiecategorieën worden bijgewerkt in een afzonderlijke cookieverklaring of in het voorkeurenpaneel.

Wij kunnen serviceberichten versturen over bestellingen, beveiliging, activiteiten in uw portemonnee en belangrijke beleidswijzigingen zonder dat daarvoor afzonderlijke toestemming voor marketingdoeleinden nodig is, voor zover dit wettelijk is toegestaan. Optionele promotionele e-mails of nieuwsbrieven, indien aangeboden, bevatten een mogelijkheid om u uit te schrijven en worden uitsluitend verzonden voor zover dit wettelijk is toegestaan.

Mededelingen van de community kunnen ook verschijnen op Discord of andere kanalen waar je lid van wordt; die platforms hebben hun eigen privacy-instellingen.

De Services zijn niet gericht op personen jonger dan 18 jaar en we verzamelen niet bewust persoonlijke gegevens van kinderen. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact op met [email protected] en wij zullen passende stappen ondernemen om de informatie waar nodig te verwijderen.

We kunnen geautomatiseerde systemen gebruiken om fraude op te sporen, misbruik te beperken of verdachte activiteiten in uw wallet te signaleren. Deze processen dragen bij aan de beveiliging en de nakoming van contractuele verplichtingen en hebben geen juridische of vergelijkbare ingrijpende gevolgen voor u, tenzij de wet voorschrijft dat er menselijke controle plaatsvindt.

Als u van mening bent dat een geautomatiseerde beslissing wezenlijke gevolgen voor u heeft gehad, neem dan contact op met [email protected] om, indien van toepassing, een beoordeling door een medewerker aan te vragen.

We kunnen dit Privacybeleid bijwerken om wijzigingen in wetgeving, technologie of onze praktijken te weerspiegelen. De datum «Laatst bijgewerkt» wordt dienovereenkomstig herzien. Materiële wijzigingen worden via de website, per e-mail of via het Control Center gecommuniceerd waar passend.

Wij raden u aan dit beleid regelmatig door te nemen. Als u het beleid na een update blijft gebruiken, betekent dit dat u akkoord gaat met het herziene beleid, tenzij de wet verdere toestemming of kennisgeving vereist.

Verantwoordelijke voor de verwerking: Gifty Ltd, Punta Roca 146, Panamá, Provincia de Panamá, Panama. Registratiegegevens van het bedrijf zijn op verzoek verkrijgbaar.

Gegevensbescherming en juridische vragen: [email protected]. Telefoon: +507 6123-4567. Klantenservice: [email protected] en tickets binnen de app.

Bij formele correspondentie in het kader van regelgeving of wetshandhaving dient u voldoende details te vermelden, zodat wij het verzoek kunnen identificeren en binnen de geldende termijnen kunnen beantwoorden.