Beleid inzake de bescherming van persoonsgegevens

Bijgewerkt op 08/11/2023

As part of its provision of the Application and/or the website accessible at https://o-tacos.com/fr/ (hereinafter referred to as "the Website") to Users and/or connection to the Application and/or the Website and/or use thereof by the User, O'TACOS HOLDING INTERNATIONAL (a simplified joint stock company with capital of 1.000 euro, met maatschappelijke zetel te Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, ingeschreven in het handels- en vennootschapsregister van NANTERRE onder nummer 819 957 101) en O'TACOS CORPORATION, (een vereenvoudigde naamloze vennootschap met een kapitaal van 1.000.000 euro, met maatschappelijke zetel te 92120 MONTROUGE, ingeschreven in het handels- en vennootschapsregister van NANTERRE onder nummer 819 957 101).000.000, met maatschappelijke zetel te Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, ingeschreven in het handels- en ondernemingsregister van Nanterre onder nummer 809 849 615) verzamelen en verwerken de persoonsgegevens van de Gebruiker. O'TACOS HOLDING INTERNATIONAL en O'TACOS CORPORATION (hierna gezamenlijk "O'TACOS" of "wij" genoemd) treden in deze hoedanigheid op als verantwoordelijken voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming (GDPR). Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.

Het doel van dit beleid inzake de bescherming van persoonsgegevens is u te informeren over de methoden voor het verzamelen, verwerken, gebruiken, delen en beschermen van uw persoonsgegevens via de Applicatie en/of de Website, de doeleinden waarvoor deze worden gebruikt en de rechten die u hebt met betrekking tot de genoemde gegevens.

WANNEER U EEN PERSOONLIJKE ACCOUNT AANMAAKT OP DE APPLICATIE OF WEBSITE, WANNEER U VERBINDING MAAKT MET DE APPLICATIE OF WEBSITE EN WANNEER U DEZE GEBRUIKT, STEMT U ERMEE IN DAT UW PERSOONSGEGEVENS WORDEN VERZAMELD EN VERWERKT IN OVEREENSTEMMING MET DE BEPALINGEN VAN DIT BELEID VOOR DE BESCHERMING VAN PERSOONSGEGEVENS. ALS U NIET AKKOORD GAAT MET DE VOORWAARDEN VAN DIT BELEID, DIENT U GEEN ACCOUNT AAN TE MAKEN OP DE APPLICATIE EN/OF WEBSITE, OF DEZE TE GEBRUIKEN.

Op dit beleid voor de bescherming van persoonsgegevens is de Franse wetgeving van toepassing. Niettegenstaande het voorgaande, als de Gebruiker een consument is en zijn/haar gewone verblijfplaats zich in een ander land van de Europese Unie dan Frankrijk bevindt, zijn de dwingende bepalingen van het land van verblijf van de Gebruiker van toepassing.

Bij geschillen met betrekking tot dit beleid zijn de Franse rechtbanken bevoegd. Niettegenstaande het voorgaande, als de Gebruiker een consument is en zijn/haar gewone verblijfplaats zich in een ander land van de Europese Unie dan Frankrijk bevindt, zijn de dwingende bepalingen van het land van verblijf van de Gebruiker van toepassing.

In het geval dat een wijziging in wet- of regelgeving of een uitspraak van een rechtbank een clausule van dit beleid inzake de bescherming van persoonsgegevens ongeldig maakt, blijven de overige clausules geldig.

Wij kunnen wijzigingen aanbrengen in dit beleid inzake de bescherming van persoonsgegevens, met name om te voldoen aan eventuele wijzigingen in wet- en regelgeving, jurisprudentie of technologie. De versie die kan worden geraadpleegd op de Applicatie en de Website is de huidige versie; de datum van de bijwerking wordt duidelijk aangegeven bovenaan het beleid inzake de bescherming van persoonsgegevens.

Artikel 1: Wat zijn persoonsgegevens?

Persoonsgegevens (hierna "Persoonsgegevens" genoemd) zijn alle informatie die direct of indirect betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (achternaam, voornaam, telefoonnummer, locatiegegevens, etc.).

Artikel 2: Welke informatie wordt verstrekt over de verwerking van persoonsgegevens?

O'TACOS voert al zijn Verwerkingen van Persoonsgegevens uit in overeenstemming met de relevante regels, en in het bijzonder:

  • Algemene verordening inzake de bescherming van persoonsgegevens nr. 2016/679 die op 25 mei 2018 in werking is getreden, evenals,
  • Franse wet op de gegevensbescherming nr. 78-17 van 6 januari 1978, zoals gewijzigd.

De Verwerking van Persoonsgegevens in het kader van de werking van de Website en de Applicatie voldoet aan de beginselen van billijkheid, wettelijkheid en transparantie. O'TACOS verbindt zich ertoe duidelijke, volledige en gemakkelijk toegankelijke informatie te verstrekken over de wijze waarop deze verwerking wordt uitgevoerd.

De omvang van het gebruik en beheer van de Website en de Applicatie leidt ertoe dat O'TACOS de Verwerking van Persoonsgegevens uitvoert die in de onderstaande tabel wordt beschreven:

Doel van de verwerking

Persoonlijke gegevens doorgegeven aan O'TACOS

Rechtsgrondslag voor het verwerken van persoonlijke gegevens

Hoe lang we uw persoonlijke gegevens bewaren

Beheer van eerste contactverzoeken van gebruikers van de Website

Achternaam, Voornaam, E-mail, Adres

Gerechtvaardigd belang van O'TACOS

Bewaren voor een periode van 3 jaar na het laatste contact van de gebruiker van de Website

Beheer van het aanmaken van klantaccounts via de applicatie

Naam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Uw voorkeur(en) voor O'TACOS producten, Uw favoriete O'TACOS restaurant(s)

Toestemming voor gebruik van de Applicatie

Bewaring gedurende een periode van 3 jaar na de laatste bestelling die via de Applicatie is geplaatst

Beheer van loyaliteitsprogramma's via de applicatie

Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing

De toestemming van de gebruiker om deel te nemen aan het getrouwheidsprogramma van O'TACOS

Bewaring gedurende een periode van 3 jaar vanaf het laatste gebruik van spaarpunten op de Applicatie

Betalingen van klanten beheren via de applicatie

Achternaam, voornaam, e-mail, restaurants waar de gebruiker bestellingen heeft geplaatst, bestelde producten

Contractuele prestaties tussen O'TACOS en de Gebruiker van de Applicatie

Bewaring gedurende 10 jaar vanaf de datum van uitgifte van de facturen

Click and Collect-servicebeheer via de toepassing

Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing

Contractuele prestaties tussen O'TACOS en de Gebruiker van de Applicatie

Bewaring gedurende een periode van 3 jaar vanaf de laatste bestelling door de Gebruiker van de Applicatie

O'TACOS Klantenservice

Achternaam, Voornaam, Orderreferentie, IBAN

Gerechtvaardigd belang van O'TACOS

Bewaring voor de duur van het begin en het einde van de oplossing van het geschil van de Gebruiker

In het geval van een rechtszaak, bewaring gedurende alle fasen van de rechtszaak en verwijdering zodra alle beroepsmogelijkheden zijn uitgeput.

Beheer van tevredenheidsonderzoeken via O'TACOS restaurants

Achternaam, Voornaam, E-mail, Leeftijd, Geboortedatum, Postcode, Geslacht

Gerechtvaardigd belang van O'TACOS

Bewaren zo lang als nodig is om het doel van de enquête te bereiken

Nieuwsbriefbeheer via de Applicatie en/of de Website

Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing

De toestemming van de Gebruiker om nieuwsbrieven en promotionele aanbiedingen te ontvangen

Bewaren gedurende een periode van 3 jaar na de laatste interactie van de gebruiker van de Applicatie en/of de Website met een interesse in O'TACOS producten.

Beheren van de werving van nieuwe O'TACOS franchise restaurants via de website

Achternaam, Voornaam, E-mail, Postadres, Telefoonnummer, Geboortedatum, Beroepsleven, CV, Bewijs van bankrekeningstatus, Identiteitsbewijs

Precontractuele en contractuele prestaties van O'TACOS en het franchiserestaurant

Bewaring voor een periode van 10 jaar na beëindiging van de franchiseovereenkomst

Als het profiel niet wordt geselecteerd voor de opening van het nieuwe franchiserestaurant, retentie voor een periode van 6 maanden

Beheer van de verwerking van en reacties op verzoeken om individuele rechten via de Website en/of de Applicatie

Achternaam, Voornaam, E-mail

Wettelijke verplichting van O'TACOS

Bewaring gedurende een periode van 10 jaar vanaf de afsluiting van de aanvraag voor het individuele recht

Beheer van activiteit en verkeer op de Website en Applicatie

IP-adres van de mobiele telefoon, Type internetbrowser, Besturingssysteem, IOS van de mobiele telefoon of tablet, URL van verbinding inclusief bijbehorende datum en tijd, Inhoud die toegankelijk is via de Applicatie en de Website.

Legitieme belangen van OTACOS

Maximaal 13 maanden bewaren

Beheer van dubbele authenticatie op de toepassing

E-mailadres

Gerechtvaardigd belang van O'TACOS

Bewaring gedurende de authenticatieperiode van de klant

Artikel 3: Waar worden uw persoonlijke gegevens opgeslagen?

O'TACOS kan uw persoonsgegevens opslaan en doorgeven aan onderaannemers voor de volgende doeleinden:

  • Beheer van de hosting van de Website en de Applicatie,
  • Beheer van de Click and Collect-service via de Applicatie,
  • Online betalingsbeheer via de applicatie,
  • Beheer van tevredenheidsonderzoeken via O'TACOS restaurants,
  • O'TACOS klantenservice,
  • Managen van de werving van nieuwe O'TACOS franchise restaurants,
  • Het beheer van nieuwsbrieven en promotionele aanbiedingen via de Website en/of de Applicatie,
  • Beheer van IT-middelen en onderhoud van de Website en de Applicatie.

In deze context verbindt O'TACOS zich ertoe te controleren of zij de regels inzake de bescherming van persoonsgegevens naleven en een specifiek contractueel kader te implementeren, onder de voorwaarden die door voornoemde regels worden vereist.

O'TACOS mag ook bepaalde informatie doorgeven aan bevoegde personen en entiteiten intern (werknemers, management en agenten van het bedrijf) en extern, in het bijzonder aan derden die bevoegd zijn krachtens wettelijke, administratieve of gerechtelijke prerogatieven.

O'TACOS kan uw persoonsgegevens buiten de Europese Unie overdragen als u ermee instemt dat uw gegevens worden gebruikt voor statistische doeleinden, publieksmeting om onze diensten te verbeteren en om u nieuwsbrieven en promotieaanbiedingen te sturen.

Desalniettemin zal O'TACOS, in het geval dat gegevens worden doorgegeven buiten de Europese Unie, het regelgevend kader toepassen dat noodzakelijk en passend is voor de situatie van de genoemde doorgifte, waarbij ervoor wordt gezorgd dat :

  • Persoonsgegevens worden overgedragen naar een geschikt land met een passend beschermingsniveau, of,
  • Ondertekening van de Standaard Contractuele Clausules (SKC) voorgesteld door de Europese Commissie of,
  • Elke andere garantie die passend wordt geacht in de zin van artikel 46 van de RGPD.

 

Artikel 4: Persoonsgegevens van minderjarigen

In Frankrijk mogen minderjarigen jonger dan 15 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen ouder dan 15 jaar mogen hun eigen account aanmaken op de Applicatie en de Website.

In Italië mogen minderjarigen jonger dan 14 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen ouder dan 14 jaar mogen hun eigen account aanmaken op de Applicatie en de Website.

In België en Spanje mogen minderjarigen jonger dan 13 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen die ouder zijn dan 13 jaar mogen hun eigen account aanmaken op de Applicatie en de Website.

In Luxemburg, Nederland, Duitsland en Zwitserland mogen minderjarigen jonger dan 16 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen die ouder zijn dan 16 mogen hun eigen account aanmaken op de Applicatie en de Website.

In het geval dat een ouder of voogd met ouderlijk gezag zich ervan bewust wordt dat zijn of haar kind ons Persoonsgegevens heeft verstrekt zonder zijn of haar toestemming, nodigen wij hem of haar uit contact met ons op te nemen volgens de procedures in artikel 10 van dit beleid inzake de bescherming van persoonsgegevens.

We zullen de nodige stappen ondernemen om deze informatie uit onze database te verwijderen in overeenstemming met de toepasselijke regelgeving.

 

Artikel 5: Hoe worden uw Persoonsgegevens beveiligd?

O'TACOS verbindt zich ertoe alle nodige voorzorgen te nemen om de veiligheid van uw Persoonsgegevens te verzekeren.

Daartoe verbindt O'TACOS zich ertoe alle technische en organisatorische Maatregelen toe te passen in de zin van Artikel 32 van de RGPD, die de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens garanderen, en dus een voldoende beschermingsniveau van deze laatste.

O'TACOS en haar werknemers zijn opgeleid en bewust gemaakt van de bescherming van persoonsgegevens, met inbegrip van de overweging en toepassing van de genoemde maatregelen.

In het geval van een inbreuk op uw Persoonsgegevens, d.w.z. als de Persoonsgegevens waarvoor wij verantwoordelijk zijn een beveiligingsincident ondergaan dat resulteert in een inbreuk op de vertrouwelijkheid, beschikbaarheid of integriteit ervan, zullen wij de Commission Nationale de l'Informatique et des Libertés (CNIL), evenals elke bevoegde nationale toezichthoudende autoriteit, indien van toepassing, hiervan op de hoogte stellen onder de voorwaarden die worden voorgeschreven door de toepasselijke regelgeving.

 

Artikel 6: Wat zijn je rechten?

U hebt het recht om op elk moment te vragen om de uitoefening van uw individuele rechten, en in het bijzonder om te vragen :

  • Toegang tot uw Persoonlijke Gegevens in een duidelijk en begrijpelijk formaat om te weten welke informatie O'TACOS over u verwerkt,
  • Rectificatie die leidt tot de wijziging van Persoonsgegevens die onvolledig of onjuist zijn verwerkt door O'TACOS,
  • Het verwijderen van uw Persoonsgegevens onder voorwaarden die vooraf zijn bepaald door de toepasselijke regelgeving,
  • Het beperken van de verwerking van Persoonsgegevens onder voorwaarden die vooraf zijn bepaald door de toepasselijke regelgeving,
  • De mogelijkheid om bezwaar te maken tegen gegevensverwerking op legitieme gronden,
  • De overdraagbaarheid van Persoonsgegevens in een duidelijk en gemakkelijk machineleesbaar formaat, met de mogelijkheid om deze gegevens naar een andere organisatie over te dragen,
  • Het bepalen van het lot van uw Persoonsgegevens in geval van uw overlijden, met de overdracht van specifieke richtlijnen aan O'TACOS.

U kunt deze rechten uitoefenen door contact met ons op te nemen via de volgende kanalen:

*Per post:

O'TACOS ONDERNEMING

CAP SUD - 106 Marx Dormoylaan

92120 MONTROUGE


 

O'TACOS HOLDING INTERNATIONAAL

CAP SUD - 106 Marx Dormoylaan

92120 MONTROUGE


 

*Per e-mail:

[email protected], onder vermelding van "persoonlijke gegevens" in de onderwerpregel van uw e-mail.

O'TACOS kan, in bepaalde gevallen die nodig zijn voor uw identificatie, de uitvoering en verwerking van uw verzoek afhankelijk maken van het overleggen van een geldig identiteitsbewijs.

O'TACOS verbindt zich ertoe elk verzoek met betrekking tot de uitoefening van uw individuele rechten te behandelen binnen dertig (30) dagen na ontvangst; deze termijn kan worden verlengd tot zestig (60) bijkomende dagen in geval van complexiteit bij het onderzoek van het verzoek in het bijzonder. In dat geval verbindt O'TACOS zich ertoe u op de hoogte te houden en gevolg te geven aan de genoemde verzoeken.

Als u van mening bent dat de verwerking van uw Persoonsgegevens een inbreuk vormt op de GDPR, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats waar de inbreuk heeft plaatsgevonden. De toezichthoudende autoriteiten zijn als volgt:

U kunt ook een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL) in Frankrijk, per post op het volgende adres CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 Of online: https://www.cnil.fr/fr/cnil-direct/question/844 of https://www.cnil.fr/fr/plaintes.