Privacyverklaring Loyalty Engage

Privacyverklaring Loyalty Engage
Loyalty Engage B.V. ("Loyalty Engage", "wij", "ons" of "onze") hecht veel waarde aan de bescherming van persoonsgegevens. Wij verwerken persoonsgegevens zorgvuldig, transparant en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.
In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij deze verwerken, hoe wij deze beveiligen en welke rechten betrokkenen hebben.

1. Wie zijn wij?
‍Loyalty Engage B.V. is leverancier van een Software-as-a-Service (SaaS) platform waarmee organisaties klantloyaliteit kunnen opbouwen en beheren via onder andere loyaliteitsprogramma's, beloningen, campagnes, klantsegmentatie en marketingautomatisering.Afhankelijk van de situatie treedt Loyalty Engage op als:
‍• Verwerkingsverantwoordelijke voor persoonsgegevens die wij zelf verzamelen, bijvoorbeeld via onze website, contactformulieren, support, verkoopprocessen en facturatie.
‍• Verwerker voor persoonsgegevens die onze klanten verwerken binnen het Loyalty Engage Platform. Wanneer wij als verwerker optreden verwerken wij persoonsgegevens uitsluitend in opdracht van onze klanten en conform de gesloten verwerkersovereenkomst.

‍2. Welke persoonsgegevens verwerken wij?
Persoonsgegevens die wij zelf verwerken
‍Wanneer u contact met ons opneemt of onze diensten afneemt kunnen wij onder andere de volgende persoonsgegevens verwerken:
• naam;
• bedrijfsnaam;
• e-mailadres;
• telefoonnummer;
• factuurgegevens;
• communicatie met onze supportafdeling;
Deze gegevens gebruiken wij uitsluitend voor onze eigen bedrijfsvoering.

Persoonsgegevens die onze klanten verwerken
‍Onze klanten bepalen zelf welke persoonsgegevens zij binnen het Loyalty Engage Platform verwerken.
Afhankelijk van de inrichting van het platform kunnen onder andere de volgende persoonsgegevens worden verwerkt:
• naam;
• e-mailadres;
• klantnummer;
• loyaliteitspunten;
• aankoopgeschiedenis;
• voorkeuren;
• marketingvoorkeuren;
• overige persoonsgegevens die onze klant besluit binnen het platform te verwerken.
Loyalty Engage bepaalt niet welke persoonsgegevens worden verwerkt en verwerkt deze uitsluitend namens haar klanten.

3. Doeleinden van de verwerking
‍Wij verwerken persoonsgegevens uitsluitend voor gerechtvaardigde doeleinden.
Wanneer wij verwerkingsverantwoordelijke zijn
Wij gebruiken persoonsgegevens voor:
• het beantwoorden van vragen;
• het leveren van onze diensten;
• het onderhouden van klantrelaties;
• support;
• facturatie;
• beveiliging van onze systemen;
• verbetering van onze dienstverlening;
• naleving van wettelijke verplichtingen.

‍Wanneer wij verwerker zijn
‍Binnen het Loyalty Engage Platform verwerken wij persoonsgegevens uitsluitend volgens de instructies van onze klanten.
Voorbeelden van doeleinden zijn:
• beheren van loyaliteitsprogramma's;
• analyseren van klantgedrag;
• personaliseren van aanbiedingen;
• versturen van berichten;
• segmentatie;
• rapportages;
• marketingautomatisering.
Onze klanten bepalen welke functionaliteiten worden gebruikt.

4. Rechtsgrond
‍Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een wettelijke grondslag bestaat, zoals:
• uitvoering van een overeenkomst;
• toestemming;
• wettelijke verplichting;
• gerechtvaardigd belang. Wanneer Loyalty Engage uitsluitend optreedt als verwerker worden persoonsgegevens uitsluitend verwerkt op instructie van de verwerkingsverantwoordelijke.

5. Delen van persoonsgegevens
‍Wij verkopen persoonsgegevens nooit.
Persoonsgegevens kunnen uitsluitend worden gedeeld wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn.
Wij maken gebruik van zorgvuldig geselecteerde subverwerkers voor onder andere:
• cloudhosting;
• netwerkbeveiliging;
• systeemmonitoring;
• foutdetectie;
• transactionele e-mail.

Alle subverwerkers zijn contractueel verplicht passende beveiligingsmaatregelen te treffen.Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij voor passende waarborgen, waaronder de Standard Contractual Clauses (SCC's).

6. Subverwerkers
‍Voor de levering van onze diensten maken wij onder andere gebruik van:
• Hetzner (Hosting)
• Cloudflare
• Better Stack
• Sentry
• SendGrid
Deze partijen verwerken uitsluitend persoonsgegevens voor zover noodzakelijk voor hun dienstverlening aan Loyalty Engage.
Een actuele lijst van subverwerkers kan op verzoek worden verstrekt.

7. Beveiliging
De beveiliging van persoonsgegevens heeft voor Loyalty Engage hoge prioriteit.
Wij nemen onder andere de volgende maatregelen:
• HTTPS/TLS-versleuteling;
• encryptie van opgeslagen gegevens;
• dagelijkse back-ups;
• Web Application Firewall;
• DDoS-bescherming;
• API-authenticatie;
• gescheiden opslag van klantgegevens;
• uitgebreide logging;
• monitoring van systemen 24 uur per dag;
• periodieke beveiligingsupdates;
• toegangsbeheer op basis van rollen;
• geheimhoudingsverplichtingen voor medewerkers;
• periodieke evaluatie van onze beveiligingsprocedures.
Onze infrastructuur is ontworpen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens te waarborgen.

8. Bewaartermijnen
‍Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld of zolang de wet dit vereist.
Wanneer Loyalty Engage optreedt als verwerker bepaalt onze klant hoe lang persoonsgegevens worden bewaard.
Na beëindiging van de overeenkomst worden persoonsgegevens verwijderd overeenkomstig de gemaakte afspraken en toepasselijke wetgeving.

9. Datalekken
‍Loyalty Engage beschikt over procedures voor het detecteren, onderzoeken en afhandelen van beveiligingsincidenten.
Indien zich een datalek voordoet:
• onderzoeken wij direct de oorzaak;
• beperken wij de impact;
• informeren wij onze klant zonder onredelijke vertraging;
• ondersteunen wij onze klant bij eventuele wettelijke meldplichten.
Wanneer Loyalty Engage uitsluitend als verwerker optreedt informeren wij nooit zelfstandig betrokkenen of toezichthouders, tenzij wij daartoe wettelijk verplicht zijn.

10. Rechten van betrokkenen
‍Onder de AVG hebben betrokkenen onder meer recht op:
• inzage;
• rectificatie;
• verwijdering;
• beperking van verwerking;
• dataportabiliteit;
• bezwaar tegen verwerking.
Wanneer persoonsgegevens worden verwerkt door één van onze klanten binnen het Loyalty Engage Platform, dient een verzoek te worden ingediend bij de betreffende organisatie. Loyalty Engage ondersteunt haar klanten vervolgens bij de afhandeling van dergelijke verzoeken.
Wanneer Loyalty Engage zelf verwerkingsverantwoordelijke is, kunnen verzoeken worden gericht aan onderstaande contactgegevens.

11. Cookies
‍Onze website maakt gebruik van functionele cookies en kan daarnaast analytische en marketingcookies gebruiken.
Voor zover wettelijk vereist vragen wij vooraf toestemming voor het plaatsen van niet-noodzakelijke cookies.

12. Internationale doorgifte
‍Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken.
Wanneer gegevens toch buiten de EER worden verwerkt, zorgen wij voor een passend beschermingsniveau overeenkomstig de AVG, bijvoorbeeld door toepassing van de Standard Contractual Clauses van de Europese Commissie.

13. Wijzigingen
‍Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen.
De meest recente versie wordt altijd gepubliceerd op onze website. Wij adviseren deze pagina regelmatig te raadplegen.

14. Contact
‍Heeft u vragen over deze privacyverklaring of over de verwerking van persoonsgegevens?

Loyalty Engage B.V.
E-mail
security@loyaltyengage.tech