Bijgewerkt 26/03/2024
As part of its provision of the Application and/or the website accessible at https://o-tacos.com/fr/ (hereinafter referred to as "the Website") to Users and/or connection to the Application and/or the Website and/or use thereof by the User, O'TACOS HOLDING INTERNATIONAL (a simplified joint stock company with capital of 1.000 euro, met maatschappelijke zetel te Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, ingeschreven in het handels- en vennootschapsregister van NANTERRE onder nummer 819 957 101) en O'TACOS CORPORATION, (een vereenvoudigde naamloze vennootschap met een kapitaal van 1.000.000 euro, met maatschappelijke zetel te 92120 MONTROUGE, ingeschreven in het handels- en vennootschapsregister van NANTERRE onder nummer 819 957 101).000.000, met maatschappelijke zetel te Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, ingeschreven in het handels- en ondernemingsregister van Nanterre onder nummer 809 849 615) verzamelen en verwerken de persoonsgegevens van de Gebruiker. O'TACOS HOLDING INTERNATIONAL en O'TACOS CORPORATION (hierna gezamenlijk "O'TACOS" of "wij" genoemd) treden in deze hoedanigheid op als verantwoordelijken voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming (GDPR)1 .
Het doel van dit beleid inzake de bescherming van persoonsgegevens is u te informeren over de methoden voor het verzamelen, verwerken, gebruiken, delen en beschermen van uw persoonsgegevens via de Applicatie en/of de Website, de doeleinden waarvoor deze worden gebruikt en de rechten die u hebt met betrekking tot de genoemde gegevens.
WANNEER U EEN PERSOONLIJKE ACCOUNT AANMAAKT OP DE APPLICATIE OF WEBSITE, WANNEER U VERBINDING MAAKT MET DE APPLICATIE OF WEBSITE EN WANNEER U DEZE GEBRUIKT, STEMT U ERMEE IN DAT UW PERSOONSGEGEVENS WORDEN VERZAMELD EN VERWERKT IN OVEREENSTEMMING MET DE BEPALINGEN VAN DIT BELEID VOOR DE BESCHERMING VAN PERSOONSGEGEVENS. ALS U NIET AKKOORD GAAT MET DE VOORWAARDEN VAN DIT BELEID, DIENT U GEEN ACCOUNT AAN TE MAKEN OP DE APPLICATIE EN/OF WEBSITE, OF DEZE TE GEBRUIKEN.
Op dit beleid voor de bescherming van persoonsgegevens is de Franse wetgeving van toepassing. Niettegenstaande het voorgaande, als de Gebruiker een consument is en zijn/haar gewone verblijfplaats zich in een ander land van de Europese Unie dan Frankrijk bevindt, zijn de dwingende bepalingen van het land van verblijf van de Gebruiker van toepassing.
Bij geschillen met betrekking tot dit beleid zijn de Franse rechtbanken bevoegd. Niettegenstaande het voorgaande, als de Gebruiker een consument is en zijn/haar gewone verblijfplaats zich in een ander land van de Europese Unie dan Frankrijk bevindt, zijn de dwingende bepalingen van het land van verblijf van de Gebruiker van toepassing.
In het geval dat een wijziging in wet- of regelgeving of een gerechtelijke uitspraak een clausule van dit beleid inzake de bescherming van persoonsgegevens ongeldig maakt, blijven de overige clausules geldig.
Wij kunnen wijzigingen aanbrengen in dit beleid inzake de bescherming van persoonsgegevens, in het bijzonder om te voldoen aan eventuele wijzigingen in wet- en regelgeving, jurisprudentie of technologie. De versie die kan worden geraadpleegd op de Applicatie en de Website is de huidige versie; de datum van de bijwerking wordt duidelijk aangegeven bovenaan het beleid inzake de bescherming van persoonsgegevens.
Persoonsgegevens (hierna "Persoonsgegevens" genoemd) zijn alle informatie die direct of indirect betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (achternaam, voornaam, telefoonnummer, locatiegegevens, etc.).
O'TACOS voert al zijn Verwerkingen van Persoonsgegevens uit in overeenstemming met de relevante regels, en in het bijzonder:
Algemene verordening inzake de bescherming van persoonsgegevens nr. 2016/679 die op 25 mei 2018 in werking is getreden, evenals,
Franse wet op de gegevensbescherming nr. 78-17 van 6 januari 1978, zoals gewijzigd.
De Verwerking van Persoonsgegevens in het kader van de werking van de Website en de Applicatie voldoet aan de beginselen van billijkheid, wettelijkheid en transparantie. O'TACOS verbindt zich ertoe duidelijke, volledige en gemakkelijk toegankelijke informatie te verstrekken over de wijze waarop deze verwerking wordt uitgevoerd.
De omvang van het gebruik en beheer van de Website en de Applicatie leidt ertoe dat O'TACOS de Verwerking van Persoonsgegevens uitvoert die in de onderstaande tabel wordt beschreven:
|
Doel van de verwerking |
Persoonlijke gegevens doorgegeven aan O'TACOS |
Rechtsgrondslag voor het verwerken van persoonlijke gegevens |
Hoe lang we uw persoonlijke gegevens bewaren |
|
Beheer van eerste contactverzoeken van gebruikers van de Website |
Achternaam, Voornaam, E-mail, Adres |
Gerechtvaardigd belang van O'TACOS |
Bewaren voor een periode van 3 jaar na het laatste contact van de gebruiker van de Website |
|
Beheer van het aanmaken van klantaccounts via de applicatie |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Land, Uw favoriete O'TACOS product(en), Uw favoriete O'TACOS restaurant(s) |
Toestemming om de Applicatie te gebruiken |
Bewaring gedurende een periode van 3 jaar na de laatste bestelling die via de Applicatie is geplaatst |
|
Beheer van loyaliteitsprogramma's via de applicatie |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Land, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing |
De toestemming van de gebruiker om deel te nemen aan het getrouwheidsprogramma van O'TACOS |
Bewaring gedurende een periode van 3 jaar vanaf het laatste gebruik van spaarpunten op de Applicatie |
|
Betalingen van klanten beheren via de applicatie |
Achternaam, voornaam, e-mail, restaurants waar de gebruiker bestellingen heeft geplaatst, bestelde producten |
Contractuele prestaties tussen O'TACOS en de Gebruiker van de Applicatie |
Bewaring gedurende 10 jaar vanaf de datum van uitgifte van de facturen |
|
Click and Collect-servicebeheer via de toepassing |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Land, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing |
Contractuele prestaties tussen O'TACOS en de Gebruiker van de Applicatie |
Bewaring gedurende een periode van 3 jaar vanaf de laatste bestelling door de Gebruiker van de Applicatie |
|
O'TACOS Klantenservice |
Achternaam, Voornaam, Orderreferentie, IBAN |
Gerechtvaardigd belang van O'TACOS |
Bewaring voor de duur van het begin en het einde van de oplossing van het geschil van de Gebruiker In het geval van een rechtszaak, bewaring gedurende alle fasen van de rechtszaak en verwijdering zodra alle beroepsmogelijkheden zijn uitgeput. |
|
Beheer van tevredenheidsonderzoeken via O'TACOS restaurants |
Achternaam, Voornaam, E-mail, Leeftijd, Geboortedatum, Postcode, Geslacht |
Gerechtvaardigd belang van O'TACOS |
Bewaren zo lang als nodig is om het doel van de enquête te bereiken |
|
Nieuwsbriefbeheer via de Applicatie en/of de Website |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Land, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing |
De toestemming van de Gebruiker om nieuwsbrieven en promotionele aanbiedingen te ontvangen |
Bewaren gedurende een periode van 3 jaar na de laatste interactie van de gebruiker van de Applicatie en/of de Website met een interesse in O'TACOS producten. |
|
Beheer van de werving van nieuwe O'TACOS-franchiserestaurants via de website |
Achternaam, Voornaam, E-mail, Postadres, Telefoonnummer, Geboortedatum, Beroepsleven, CV, Bewijs van bankrekeningstatus, Identiteitsbewijs |
Precontractuele en contractuele prestaties van O'TACOS en het franchiserestaurant |
Bewaring voor een periode van 10 jaar na beëindiging van de franchiseovereenkomst Als het profiel niet wordt geselecteerd voor de opening van het nieuwe franchiserestaurant, retentie voor een periode van 6 maanden |
|
Beheer van de verwerking van en reacties op verzoeken om individuele rechten via de Website en/of de Applicatie |
Achternaam, Voornaam, E-mail |
Wettelijke verplichting van O'TACOS |
Bewaring gedurende een periode van 10 jaar vanaf de afsluiting van de aanvraag voor het individuele recht |
|
Beheer van activiteit en verkeer op de Website en Applicatie |
IP-adres van de mobiele telefoon, Type internetbrowser, Besturingssysteem, IOS van de mobiele telefoon of tablet, URL van verbinding inclusief bijbehorende datum en tijd, Inhoud die toegankelijk is via de Applicatie en de Website. |
Legitieme belangen van OTACOS |
Maximaal 13 maanden bewaren |
|
Beheer van dubbele authenticatie op de toepassing |
E-mailadres |
Gerechtvaardigd belang van O'TACOS |
Bewaring gedurende de authenticatieperiode van de klant |
O'TACOS kan uw persoonsgegevens opslaan en doorgeven aan onderaannemers voor de volgende doeleinden:
Beheer van de hosting van de Website en de Applicatie,
Beheer van de Click and Collect-service via de Applicatie,
Online betalingsbeheer via de applicatie,
Beheer van tevredenheidsonderzoeken via O'TACOS restaurants,
O'TACOS klantenservice,
Managen van de werving van nieuwe O'TACOS franchise restaurants,
Het beheer van nieuwsbrieven en promotionele aanbiedingen via de Website en/of de Applicatie,
Beheer van IT-middelen en onderhoud van de Website en de Applicatie.
In deze context verbindt O'TACOS zich ertoe te controleren of zij de regels inzake de bescherming van persoonsgegevens naleven en een specifiek contractueel kader te implementeren, onder de voorwaarden die door voornoemde regels worden vereist.
O'TACOS mag ook bepaalde informatie doorgeven aan bevoegde personen en entiteiten intern (werknemers, management en agenten van het bedrijf) en extern, in het bijzonder aan derden die bevoegd zijn krachtens wettelijke, administratieve of gerechtelijke prerogatieven.
O'TACOS kan uw persoonsgegevens buiten de Europese Unie overdragen als u ermee instemt dat uw gegevens worden gebruikt voor statistische doeleinden, publieksmeting om onze diensten te verbeteren en om u nieuwsbrieven en promotieaanbiedingen te sturen.
Desalniettemin zal O'TACOS, in het geval dat gegevens worden doorgegeven buiten de Europese Unie, het regelgevend kader toepassen dat noodzakelijk en passend is voor de situatie van de genoemde doorgifte, waarbij ervoor wordt gezorgd dat :
Persoonlijke gegevens worden overgedragen naar een geschikt land met een passend beschermingsniveau, of,
Ondertekening van de Standaard Contractuele Clausules (SKC) voorgesteld door de Europese Commissie of,
Elke andere garantie die passend wordt geacht in de zin van artikel 46 van de RGPD.
In alle landen waar O'TACOS haar producten en diensten aanbiedt (Frankrijk, Italië, België, Spanje, Luxemburg, Nederland, Duitsland en Zwitserland), mogen minderjarigen jonger dan 16 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen ouder dan 16 jaar mogen hun eigen account aanmaken op de Applicatie en de Website.
In het geval dat een ouder of voogd met ouderlijk gezag zich ervan bewust wordt dat zijn of haar kind ons Persoonsgegevens heeft verstrekt zonder zijn of haar toestemming, nodigen wij hem of haar uit contact met ons op te nemen volgens de procedures in artikel 6 van dit beleid inzake de bescherming van persoonsgegevens.
We zullen de nodige stappen ondernemen om deze informatie uit onze database te verwijderen in overeenstemming met de toepasselijke regelgeving.
O'TACOS verbindt zich ertoe alle nodige voorzorgen te nemen om de veiligheid van uw Persoonsgegevens te verzekeren.
Daartoe verbindt O'TACOS zich ertoe alle technische en organisatorische Maatregelen toe te passen in de zin van Artikel 32 van de RGPD, die de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens garanderen, en dus een voldoende beschermingsniveau van deze laatste.
O'TACOS en haar werknemers zijn opgeleid en bewust gemaakt van de bescherming van persoonsgegevens, met inbegrip van de overweging en toepassing van de genoemde maatregelen.
In het geval van een inbreuk op uw Persoonsgegevens, d.w.z. als de Persoonsgegevens waarvoor wij verantwoordelijk zijn een beveiligingsincident ondergaan dat resulteert in een inbreuk op de vertrouwelijkheid, beschikbaarheid of integriteit ervan, zullen wij de Commission Nationale de l'Informatique et des Libertés (CNIL), evenals elke bevoegde nationale toezichthoudende autoriteit, indien van toepassing, hiervan op de hoogte stellen onder de voorwaarden die worden voorgeschreven door de toepasselijke regelgeving.
U hebt het recht om te allen tijde de uitoefening van uw individuele rechten aan te vragen, en in het bijzonder om de volgende rechten aan te vragen:
Recht op toegang :
O'TACOS verschaft u een lijst van uw Persoonsgegevens die worden verwerkt voor de doeleinden die in dit Beleid worden uiteengezet, in een duidelijk en begrijpelijk formaat, door middel van een rapport met recht op toegang waarin alle verwerkte gegevens worden opgesomd.
Het recht op correctie :
O'TACOS biedt u de mogelijkheid om de wijziging te vragen van uw Persoonsgegevens die worden verwerkt in het kader van de doeleinden waarvoor dit Beleid wordt verwerkt, in het bijzonder wanneer Persoonsgegevens onvolledig of foutief zijn in het informatiesysteem van O'TACOS. Als onderdeel van uw verzoek ontvangt u een bevestiging en een bewijs van de juiste rectificatieactie.
Het recht op wissen :
O'TACOS biedt u de mogelijkheid om de verwijdering aan te vragen van al uw Persoonsgegevens die worden verwerkt in het kader van de verwerkingsdoeleinden van dit Beleid, in het bijzonder wanneer uw Persoonsgegevens niet langer noodzakelijk zijn met betrekking tot deze doeleinden, wanneer u bezwaar hebt gemaakt tegen de verwerking van gegevens zonder dat O'TACOS de gegevens kan bewaren om een legitieme of dwingende reden, wanneer u uw toestemming voor verwerking op basis van deze rechtsgrondslag hebt ingetrokken, wanneer O'TACOS de bewaartermijnen moet toepassen die zijn voorzien door een wettelijke of reglementaire verplichting. De uitvoering van verwijderingsacties zal door O'TACOS worden gedocumenteerd door middel van elk bewijs dat de definitieve verwijdering van de gegevens aantoont, in de context van uw verzoek.
Het recht om de verwerking van Persoonsgegevens te beperken:
O'TACOS biedt u de mogelijkheid om de beperking van de verwerking van uw Persoonsgegevens te vragen in het kader van de verwerkingsdoeleinden zoals uiteengezet in dit Beleid, in het bijzonder wanneer u eerder de juistheid van uw Persoonsgegevens hebt betwist, wanneer de verwerking onwettig is en u voor deze beperking van de verwerking kiest in plaats van voor wissen, wanneer O'TACOS niet langer enig nut heeft voor de verwerking van uw Persoonsgegevens, maar deze gegevens nuttig kunnen zijn voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of wanneer u uw recht uitoefent om bezwaar te maken tegen de verwerking en uw verzoek in overweging wordt genomen.
Het recht om bezwaar te maken :
O'TACOS biedt u de mogelijkheid om bezwaar te maken tegen de verwerking van uw Persoonsgegevens, in het bijzonder wanneer O'TACOS uw Persoonsgegevens verwerkt voor wervings- en direct marketingdoeleinden (met inbegrip van profileringsactiviteiten) of om welke reden dan ook die de afwezigheid aantoont van een legitieme en dwingende rechtvaardiging door O'TACOS (met inbegrip van de noodzaak om wettelijke rechten te betwisten, uit te oefenen of te verdedigen). De uitvoering van de stopzettingsacties zal door O'TACOS worden gedocumenteerd door middel van elk bewijs dat de definitieve stopzetting van de verwerking aantoont, in de context van uw verzoek.
Het recht om uw toestemming in te trekken :
O'TACOS biedt u de mogelijkheid om uw toestemming voor de verwerking van uw persoonsgegevens op elk moment in te trekken, wanneer de verwerking op deze rechtsgrondslag wordt uitgevoerd. De overweging van uw verzoek zal door O'TACOS worden gedocumenteerd en zal vergezeld gaan van elk bewijs dat de intrekking van uw toestemming aantoont in de daartoe voorziene grondslagen.
Het recht op overdraagbaarheid van uw Persoonsgegevens:
O'TACOS biedt u de mogelijkheid om een lijst op te vragen van uw Persoonsgegevens die worden verwerkt voor de doeleinden die in dit Beleid worden uiteengezet en om een verzoek tot gegevensoverdraagbaarheid in te dienen bij een andere organisatie in een duidelijk en begrijpelijk formaat door middel van een overdraagbaarheidsrapport waarin alle verwerkte gegevens worden opgesomd.
Het recht om het lot van uw Persoonsgegevens te bepalen in geval van verdwijning:
O'TACOS biedt u de mogelijkheid om uw instructies te geven met betrekking tot de verwerking van uw Persoonsgegevens die worden verwerkt voor de doeleinden van het Beleid in geval van uw overlijden of verdwijning. Al uw instructies zullen door onze diensten worden geregistreerd zodra ze zijn ontvangen.
U kunt deze rechten uitoefenen door contact met ons op te nemen via de volgende kanalen:
*Per post:
O'TACOS ONDERNEMING
CAP SUD - 106 Marx Dormoylaan
92120 MONTROUGE
O'TACOS HOLDING INTERNATIONAAL
CAP SUD - 106 Marx Dormoylaan
92120 MONTROUGE
*Per e-mail:
[email protected], onder vermelding van "persoonlijke gegevens" in de onderwerpregel van uw e-mail.
O'TACOS kan, in bepaalde gevallen die nodig zijn voor uw identificatie, de uitvoering en verwerking van uw verzoek afhankelijk maken van het overleggen van een geldig identiteitsbewijs.
O'TACOS verbindt zich ertoe elk verzoek met betrekking tot de uitoefening van uw individuele rechten te behandelen binnen dertig (30) dagen na ontvangst; deze termijn kan worden verlengd tot zestig (60) bijkomende dagen in geval van complexiteit bij het onderzoek van het verzoek in het bijzonder. In dat geval verbindt O'TACOS zich ertoe u op de hoogte te houden en gevolg te geven aan de genoemde verzoeken.
Als u van mening bent dat de verwerking van uw Persoonsgegevens een inbreuk vormt op de GDPR, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats waar de inbreuk heeft plaatsgevonden. De toezichthoudende autoriteiten zijn als volgt:
Voor België: https://www.autoriteprotectiondonnees.be/
Voor Duitsland: https://www.bfdi.bund.de/DE/Home/home_node.html
Voor Luxemburg: https://cnpd.public.lu/fr.html
Voor Nederland: https://www.autoriteitpersoonsgegevens.nl/
Voor Spanje: https://www.aepd.es/es
Voor Italië: https://www.garanteprivacy.it/
Voor Zwitserland: https://www.edoeb.admin.ch/edoeb/fr/home.html
U kunt ook een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL) in Frankrijk, per post op het volgende adres CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 Of online: https://www.cnil.fr/fr/cnil-direct/question/844 of https://www.cnil.fr/fr/plaintes.
1 Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.