Bijgewerkt op 15/05/2024
As part of its provision of the Application and/or the website accessible at https://o-tacos.com/fr/ (hereinafter referred to as "the Website") to Users and/or connection to the Application and/or the Website and/or use thereof by the User, O'TACOS HOLDING INTERNATIONAL (a simplified joint stock company with capital of 1.000 euro, met maatschappelijke zetel te Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, ingeschreven in het handels- en vennootschapsregister van NANTERRE onder nummer 819 957 101) en O'TACOS CORPORATION, (een vereenvoudigde naamloze vennootschap met een kapitaal van 1.000.000 euro, met maatschappelijke zetel te 92120 MONTROUGE, ingeschreven in het handels- en vennootschapsregister van NANTERRE onder nummer 819 957 101).000.000, met maatschappelijke zetel te Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, ingeschreven in het handels- en ondernemingsregister van Nanterre onder nummer 809 849 615) verzamelen en verwerken de persoonsgegevens van de Gebruiker. O'TACOS HOLDING INTERNATIONAL en O'TACOS CORPORATION (hierna gezamenlijk "O'TACOS" of "wij" genoemd) treden in deze hoedanigheid op als verantwoordelijken voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming (GDPR)[1] .
Het doel van dit beleid inzake de bescherming van persoonsgegevens is u te informeren over de methoden voor het verzamelen, verwerken, gebruiken, delen en beschermen van uw persoonsgegevens via de Applicatie en/of de Website, de doeleinden waarvoor deze worden gebruikt en de rechten die u hebt met betrekking tot de genoemde gegevens.
WANNEER U EEN PERSOONLIJKE ACCOUNT AANMAAKT OP DE APPLICATIE OF WEBSITE, WANNEER U VERBINDING MAAKT MET DE APPLICATIE OF WEBSITE EN WANNEER U DEZE GEBRUIKT, STEMT U ERMEE IN DAT UW PERSOONSGEGEVENS WORDEN VERZAMELD EN VERWERKT IN OVEREENSTEMMING MET DE BEPALINGEN VAN DIT BELEID VOOR DE BESCHERMING VAN PERSOONSGEGEVENS. ALS U NIET AKKOORD GAAT MET DE VOORWAARDEN VAN DIT BELEID, DIENT U GEEN ACCOUNT AAN TE MAKEN OP DE APPLICATIE EN/OF WEBSITE, OF DEZE TE GEBRUIKEN.
Op dit beleid voor de bescherming van persoonsgegevens is de Franse wetgeving van toepassing. Niettegenstaande het voorgaande, als de Gebruiker een consument is en zijn/haar gewone verblijfplaats zich in een ander land van de Europese Unie dan Frankrijk bevindt, zijn de dwingende bepalingen van het land van verblijf van de Gebruiker van toepassing.
Bij geschillen met betrekking tot dit beleid zijn de Franse rechtbanken bevoegd. Niettegenstaande het voorgaande, als de Gebruiker een consument is en zijn/haar gewone verblijfplaats zich in een ander land van de Europese Unie dan Frankrijk bevindt, zijn de dwingende bepalingen van het land van verblijf van de Gebruiker van toepassing.
In het geval dat een wijziging in wet- of regelgeving of een uitspraak van een rechtbank een clausule van dit beleid inzake de bescherming van persoonsgegevens ongeldig maakt, blijven de overige clausules geldig.
Wij kunnen wijzigingen aanbrengen in dit beleid inzake de bescherming van persoonsgegevens, met name om te voldoen aan eventuele wijzigingen in wet- en regelgeving, jurisprudentie of technologie. De versie die kan worden geraadpleegd op de Applicatie en de Website is de huidige versie; de datum van de bijwerking wordt duidelijk aangegeven bovenaan het beleid inzake de bescherming van persoonsgegevens.
Artikel 1: Wat zijn persoonsgegevens?
Persoonsgegevens (hierna "Persoonsgegevens" genoemd) zijn alle informatie die direct of indirect betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (achternaam, voornaam, telefoonnummer, locatiegegevens, etc.).
Artikel 2: Welke informatie wordt verstrekt over de verwerking van persoonsgegevens?
O'TACOS voert al zijn Verwerkingen van Persoonsgegevens uit in overeenstemming met de relevante regels, en in het bijzonder:
De Verwerking van Persoonsgegevens in het kader van de werking van de Website en de Applicatie voldoet aan de beginselen van billijkheid, wettelijkheid en transparantie. O'TACOS verbindt zich ertoe duidelijke, volledige en gemakkelijk toegankelijke informatie te verstrekken over de wijze waarop deze verwerking wordt uitgevoerd.
De omvang van het gebruik en beheer van de Website en de Applicatie leidt ertoe dat O'TACOS de Verwerking van Persoonsgegevens uitvoert die in de onderstaande tabel wordt beschreven:
|
Doel van de verwerking |
Persoonlijke gegevens doorgegeven aan O'TACOS |
Rechtsgrondslag voor het verwerken van persoonlijke gegevens |
Hoe lang we uw persoonlijke gegevens bewaren |
|
Beheer van eerste contactverzoeken van gebruikers van de Website |
Achternaam, Voornaam, E-mail, Adres |
Gerechtvaardigd belang van O'TACOS |
Bewaren voor een periode van 3 jaar na het laatste contact van de gebruiker van de Website |
|
Beheer van het aanmaken van klantaccounts via de applicatie |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Land, Jouw voorkeur(en) voor O'TACOS producten, Jouw favoriete O'TACOS restaurant(s), |
Toestemming om de Applicatie te gebruiken |
Bewaring gedurende een periode van 3 jaar na de laatste bestelling die via de Applicatie is geplaatst |
|
Beheer van loyaliteitsprogramma's via de applicatie |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing |
De toestemming van de gebruiker om deel te nemen aan het getrouwheidsprogramma van O'TACOS |
Bewaring gedurende een periode van 3 jaar vanaf het laatste gebruik van spaarpunten op de Applicatie |
|
Betalingen van klanten beheren via de applicatie |
Achternaam, voornaam, e-mail, restaurants waar de gebruiker bestellingen heeft geplaatst, bestelde producten |
Contractuele prestaties tussen O'TACOS en de Gebruiker van de Applicatie |
Bewaring gedurende 10 jaar vanaf de datum van uitgifte van de facturen |
|
Beheer van de Click and Collect dienst via de Applicatie of de Website |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing |
Contractuele prestaties tussen O'TACOS en het gebruik van de Applicatie of de Website |
Bewaring gedurende een periode van 3 jaar vanaf de laatste bestelling door de Gebruiker van de Applicatie of de Website |
|
O'TACOS Klantenservice |
Achternaam, Voornaam, Orderreferentie, IBAN |
Gerechtvaardigd belang van O'TACOS |
Bewaring voor de duur van het begin en het einde van de oplossing van het geschil van de Gebruiker In het geval van een rechtszaak, bewaring gedurende alle fasen van de rechtszaak en verwijdering zodra alle beroepsmogelijkheden zijn uitgeput. |
|
Beheer van tevredenheidsonderzoeken via O'TACOS restaurants |
Achternaam, Voornaam, E-mail, Leeftijd, Geboortedatum, Postcode, Geslacht |
Gerechtvaardigd belang van O'TACOS |
Bewaren zo lang als nodig is om het doel van de enquête te bereiken |
|
Nieuwsbriefbeheer via de Applicatie en/of de Website |
Achternaam, Voornaam, E-mail, Geslacht, Geboortedatum, Postadres, Je favoriete O'TACOS product(en), Je favoriete O'TACOS restaurant(en), Foto van studentenkaart indien van toepassing |
De toestemming van de Gebruiker om nieuwsbrieven en promotionele aanbiedingen te ontvangen |
Bewaren gedurende een periode van 3 jaar na de laatste interactie van de gebruiker van de Applicatie en/of de Website met een interesse in O'TACOS producten. |
|
Beheren van de werving van nieuwe O'TACOS franchise restaurants via de website |
Achternaam, Voornaam, E-mail, Postadres, Telefoonnummer, Geboortedatum, Beroepsleven, CV, Bewijs van bankrekeningstatus, Identiteitsbewijs |
Precontractuele en contractuele prestaties van O'TACOS en het franchiserestaurant |
Bewaring voor een periode van 10 jaar na beëindiging van de franchiseovereenkomst Als het profiel niet wordt geselecteerd voor de opening van het nieuwe franchiserestaurant, retentie voor een periode van 6 maanden |
|
Beheer van de verwerking van en reacties op verzoeken om individuele rechten via de Website en/of de Applicatie |
Achternaam, Voornaam, E-mail |
Wettelijke verplichting van O'TACOS |
Bewaring gedurende een periode van 10 jaar vanaf de afsluiting van de aanvraag voor het individuele recht |
|
Beheer van activiteit en verkeer op de Website en Applicatie |
IP-adres van de mobiele telefoon, Type internetbrowser, Besturingssysteem, IOS van de mobiele telefoon of tablet, URL van verbinding inclusief bijbehorende datum en tijd, Inhoud die toegankelijk is via de Applicatie en de Website. |
Legitieme belangen van OTACOS |
Maximaal 13 maanden bewaren |
|
Beheer van dubbele authenticatie op de toepassing |
E-mailadres |
Gerechtvaardigd belang van O'TACOS |
Bewaring gedurende de authenticatieperiode van de klant |
Artikel 3: Waar worden uw persoonlijke gegevens opgeslagen?
O'TACOS kan uw persoonsgegevens opslaan en doorgeven aan onderaannemers voor de volgende doeleinden:
In deze context verbindt O'TACOS zich ertoe te controleren of zij de regels inzake de bescherming van persoonsgegevens naleven en een specifiek contractueel kader te implementeren, onder de voorwaarden die door voornoemde regels worden vereist.
O'TACOS mag ook bepaalde informatie doorgeven aan bevoegde personen en entiteiten intern (werknemers, management en agenten van het bedrijf) en extern, in het bijzonder aan derden die bevoegd zijn krachtens wettelijke, administratieve of gerechtelijke prerogatieven.
O'TACOS kan uw persoonsgegevens buiten de Europese Unie overdragen als u ermee instemt dat uw gegevens worden gebruikt voor statistische doeleinden, publieksmeting om onze diensten te verbeteren en om u nieuwsbrieven en promotieaanbiedingen te sturen.
Desalniettemin zal O'TACOS, in het geval dat gegevens worden doorgegeven buiten de Europese Unie, het noodzakelijke regelgevende kader toepassen dat is aangepast aan de situatie van de genoemde doorgifte, waarbij wordt gewaarborgd dat :
Artikel 4: Persoonsgegevens van minderjarigen
In Frankrijk mogen minderjarigen jonger dan 15 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen ouder dan 15 jaar mogen hun eigen account aanmaken op de Applicatie en de Website.
In Italië mogen minderjarigen jonger dan 14 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen ouder dan 14 jaar mogen hun eigen account aanmaken op de Applicatie en de Website.
In België en Spanje mogen minderjarigen jonger dan 13 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen die ouder zijn dan 13 jaar mogen hun eigen account aanmaken op de Applicatie en de Website.
In Luxemburg, Nederland, Duitsland en Zwitserland mogen minderjarigen jonger dan 16 jaar geen account aanmaken op de Applicatie en de Website. Minderjarigen die ouder zijn dan 16 mogen hun eigen account aanmaken op de Applicatie en de Website.
In het geval dat een ouder of voogd met ouderlijk gezag zich ervan bewust wordt dat zijn of haar kind ons Persoonsgegevens heeft verstrekt zonder zijn of haar toestemming, nodigen wij hem of haar uit contact met ons op te nemen volgens de procedures in artikel 10 van dit beleid inzake de bescherming van persoonsgegevens.
We zullen de nodige stappen ondernemen om deze informatie uit onze database te verwijderen in overeenstemming met de toepasselijke regelgeving.
Artikel 5: Hoe worden uw Persoonsgegevens beveiligd?
O'TACOS verbindt zich ertoe alle nodige voorzorgen te nemen om de veiligheid van uw Persoonsgegevens te verzekeren.
Daartoe verbindt O'TACOS zich ertoe alle technische en organisatorische Maatregelen toe te passen in de zin van Artikel 32 van de RGPD, die de vertrouwelijkheid, integriteit en beschikbaarheid van Persoonsgegevens garanderen, en dus een voldoende beschermingsniveau van deze laatste.
O'TACOS en haar werknemers zijn opgeleid en bewust gemaakt van de bescherming van persoonsgegevens, met inbegrip van de overweging en toepassing van de genoemde maatregelen.
In het geval van een inbreuk op uw Persoonsgegevens, d.w.z. als de Persoonsgegevens waarvoor wij verantwoordelijk zijn een beveiligingsincident ondergaan dat resulteert in een inbreuk op de vertrouwelijkheid, beschikbaarheid of integriteit ervan, zullen wij de Commission Nationale de l'Informatique et des Libertés (CNIL), evenals elke bevoegde nationale toezichthoudende autoriteit, indien van toepassing, hiervan op de hoogte stellen onder de voorwaarden die worden voorgeschreven door de toepasselijke regelgeving.
Artikel 6: Wat zijn je rechten?
U kunt te allen tijde verzoeken om uw individuele rechten uit te oefenen, en in het bijzonder verzoeken :
U kunt deze rechten uitoefenen door contact met ons op te nemen via de volgende kanalen:
*Per post:
O'TACOS ONDERNEMING
CAP SUD - 106 Marx Dormoylaan
92120 MONTROUGE
O'TACOS HOLDING INTERNATIONAAL
CAP SUD - 106 Marx Dormoylaan
92120 MONTROUGE
*Per e-mail:
[email protected], onder vermelding van "persoonlijke gegevens" in de onderwerpregel van uw e-mail.
O'TACOS kan, in bepaalde gevallen die nodig zijn voor uw identificatie, de uitvoering en verwerking van uw verzoek afhankelijk maken van het overleggen van een geldig identiteitsbewijs.
O'TACOS verbindt zich ertoe elk verzoek met betrekking tot de uitoefening van uw individuele rechten te behandelen binnen dertig (30) dagen na ontvangst; deze termijn kan worden verlengd tot zestig (60) bijkomende dagen in geval van complexiteit bij het onderzoek van het verzoek in het bijzonder. In dat geval verbindt O'TACOS zich ertoe u op de hoogte te houden en gevolg te geven aan de genoemde verzoeken.
Als u van mening bent dat de verwerking van uw Persoonsgegevens een inbreuk vormt op de GDPR, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats waar de inbreuk heeft plaatsgevonden. De toezichthoudende autoriteiten zijn als volgt:
U kunt ook een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL) in Frankrijk, per post op het volgende adres CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 Of online: https://www.cnil.fr/fr/cnil-direct/question/844 of https://www.cnil.fr/fr/plaintes.
[1] Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.