Privacyverklaring In2Retail B.V.

Voor In2Retail B.V. is de bescherming van persoonsgegevens van groot belang. In2Retail exploiteert geldautomaten in diverse Europese landen en verwerkt persoonsgegevens van klanten, contactpersonen en websitebezoekers. Persoonsgegevens zijn alle informatie die direct of indirect tot u als individu te herleiden is, zoals uw naam, adres, e-mailadres of telefoonnummer.

Deze privacyverklaring geeft informatie over hoe In2Retail omgaat met persoonsgegevens die zij in het kader van de uitoefening van haar bedrijf verzamelt. U leest onder meer welke gegevens we verzamelen, de doeleinden waarvoor we dergelijke gegevens gebruiken en welke rechten u heeft.

Wij verwerken persoonsgegevens doorgaans omdat u klant bij ons bent. Ook verwerken wij gegevens wanneer u een formulier invult of rechtstreeks informatie aan ons verstrekt. Daarnaast kunnen persoonsgegevens worden verwerkt bij het bezoeken van onze website (www.in2retail.nl).

A. Welke gegevens verwerken wij?

Wij verwerken persoonsgegevens van zakelijke klanten, hun vertegenwoordigers en contactpersonen, en websitebezoekers. Wij verwerken onder meer de volgende persoonsgegevens:

naam en zakelijke contactgegevens;
informatie over klantrelatie (zoals de rol van de contactpersoon en relevante communicatie en contactgeschiedenis);
contract- en gebruiksgegevens die samenhangen met de bij In2Retail afgenomen producten (zoals productinformatie, contractduur, transactiegegevens);
gegevens over uw bezoek aan de website (IP-adres, klikgedrag, en cookie-informatie).

B. Voor welke doeleinden verwerken wij uw gegevens?

Wij verwerken gegevens voor de volgende doeleinden:

het leveren van producten en diensten aan u of uw bedrijf, als onze klant;
behandeling van vragen, supportverzoeken of andere communicatie;
het waarborgen van de veiligheid en optimale werking van onze website;
uitvoering van administratieve processen, zoals facturatie, klantregistratie en rapportages;
de uitoefening van onze rechten tegenover u of uw bedrijf, zoals incasso en gerechtelijke procedures; en
marketing voor onze producten en diensten.
Daarnaast verwerken wij onder gezamenlijke verantwoordelijkheid met IC Cash Services GmbH gegevens voor de volgende doeleinden:

analyses ter ondersteuning van onze markt- en productontwikkeling;
optimalisatie van bestaande producten en diensten; en
het opstellen van geanonimiseerde en geaggregeerde rapportages voor verkoop, marketing en productplanning.
Meer informatie over de verwerkingen onder gezamenlijke verantwoordelijkheid vindt u in de bijlage bij deze privacyverklaring.

C. Op welke wettelijke grond verwerken wij uw persoonsgegevens?

Wij verwerken uw gegevens wanneer dat noodzakelijk is voor de uitvoering van onze overeenkomst, om te voldoen aan wettelijke verplichtingen, op basis van ons gerechtvaardigd belang in het kader van productverbetering en beveiliging, of met uw uitdrukkelijke toestemming. Als wij uw toestemming nodig hebben, kunt u die altijd eenvoudig weer intrekken.

D. Hoe lang bewaren we uw persoonsgegevens?

De verwerking van deze gegevens vindt plaats zolang er een contractuele relatie bestaat of zolang dit noodzakelijk is voor de genoemde doeleinden. Na beëindiging van het contract of het wegvallen van het verwerkingsdoel worden gegevens verwijderd, behalve als er wettelijke bewaarplichten gelden.

E. Met wie kunnen wij persoonsgegevens delen?

In principe deelt In2Retail B.V. geen persoonsgegevens met andere partijen. In het kader van de verdere ontwikkeling en optimalisatie van onze betaaldiensten, kan het wel voorkomen dat In2Retail bepaalde gegevens deelt met IC Cash Services GmbH (Mehlbeerenstraße 4, 82024 Taufkirchen, Duitsland, e-mail: datenschutzbeauftragter@iccash.de). In2Retail en IC Cash zijn gelieerde ondernemingen binnen dezelfde groep ondernemingen. Uw gegevens worden daarnaast gedeeld met onze IT-leveranciers en andere dienstverleners.

Het delen van gegevens met IC Cash vindt plaats op basis van de gerechtvaardigde belangen van In2Retail en IC Cash in de zin van artikel 6 lid 1 sub f van de Algemene Verordening Gegevensbescherming (“AVG”). Daarbij hebben wij een zorgvuldige belangenafweging gemaakt, die tot uitkomst heeft dat de uitwisseling van gegevens proportioneel en passend is voor het realiseren van verbeteringen en innovaties in onze dienstverlening.

F. Cookies

Onze website maakt gebruik van cookies, onder meer voor Google Analytics. Deze cookies verzamelen hoofdzakelijk niet-persoonsgebonden informatie om de werking, het gebruikersgemak en de veiligheid van onze website te verbeteren, en om statistieken over het gebruik van de website te genereren. U kunt het gebruik van cookies weigeren of de bestaande cookies verwijderen via de instellingen van uw internetbrowser. Houd er rekening mee dat het uitschakelen van cookies kan leiden tot een minder goede werking van (delen van) de website.

G. Wat zijn uw rechten?

Wanneer we persoonsgegevens die op u betrekking hebben verwerken, heeft u het recht inzage te krijgen in die gegevens. Ook kunt u ons verzoeken om gegevens te corrigeren, te verwijderen, de verwerking ervan te beperken, uw gegevens aan een andere partij over te dragen of bezwaar te maken tegen bepaalde verwerkingen. Het uitoefenen van deze rechten kan met een schriftelijke aanvraag via de contactgegevens in deze privacyverklaring. U kunt uw verzoek richten aan In2Retail B.V.; wij zijn uw eerste aanspreekpunt. Voor een volledig overzicht van uw rechten verwijzen wij u naar de website van de Autoriteit Persoonsgegevens. Daar kunt u ook terecht met klachten over onze verwerking van persoonsgegevens.

H. Vragen of opmerkingen?

Heeft u vragen over deze privacyverklaring of wilt u uw rechten uitoefenen? Neem dan gerust contact op via:

In2Retail B.V.
Keienbergweg 79, 1011 GE Amsterdam
telefoon: +31-(0)85 30 34 801
E-mail: info@in2retail.nl

Deze privacyverklaring wordt periodiek bijgewerkt. De meest actuele versie vindt u op www.in2retail.nl.

Bijlage

Informatie over gegevensbescherming: Gezamenlijke verwerking van klantgegevens voor marktonderzoek en productontwikkeling

In2Retail B.V.  werkt op het gebied van marktonderzoek en productontwikkeling nauw samen met haar zusteronderneming IC Cash Services GmbH. In dit verband kunnen persoonsgegevens van zakelijke klanten gezamenlijk worden verwerkt, bijvoorbeeld wanneer klanten natuurlijke personen of personenvennootschappen zijn of wanneer het gaat om de contactgegevens van de contactpersonen die voor de klant werken. Voor deze verwerking hebben wij onze respectieve feitelijke functies en relaties, evenals de verplichtingen op het gebied van gegevensbescherming die voortvloeien uit de gezamenlijke gegevensverwerking, met name met betrekking tot de uitoefening van de rechten van de betrokkenen en de nakoming van de informatieverplichtingen, vastgelegd in een overeenkomst overeenkomstig artikel 26 van de AVG. Hieronder geven we, als aanvulling op onze algemene privacyverklaring, informatie over de gezamenlijke verwerking en over de belangrijkste inhoud van de overeenkomst inzake gezamenlijke verantwoordelijkheid tussen ons en IC Cash Services.

1.  Wie zijn de gezamenlijk verantwoordelijken in de zin van artikel 26 AVG?

Voor de bovengenoemde verwerking zijn

IC Cash Services GmbH

Mehlbeerenstraße 4

82024 Taufkirchen

Duitsland

E-mail: datenschutzbeauftragter@iccash.de

 
en
In2Retail B.V.

Keienbergweg 79

1101 GE Amsterdam

Nederland

Tel.: +31 - (0)85 30 34 801

E-mail: info@in2retail.nl
de gezamenlijke verantwoordelijken in de zin van art. 26 AVG.

2. Welke persoonsgegevens verwerken wij voor welke doeleinden in het kader van de gezamenlijke verantwoordelijkheid?

Doeleinden van de verwerking: IC Cash Services GmbH voert voor In2retail BV analyses uit van haar klantgegevens voor marktonderzoek en productontwikkeling en stelt de analyseresultaten en aanbevelingen voor maatregelen ter beschikking aan In2retail BV. Dit omvat in het bijzonder het vaststellen van andere producten die geschikt zijn voor de klanten van In2retail BV, het optimaliseren van reeds aangeschafte producten en het ontwikkelen en implementeren van verkoopstrategieën.

Categorieën gegevens en aard van de verwerking: In het kader van de levering van deze dienst worden de volgende gegevens van de klanten van In2retail BV door In2retail BV doorgegeven aan IC Cash Services GmbH en door IC Cash Services GmbH opgeslagen en verder verwerkt voor de bovengenoemde doeleinden:

(1)            Contactgegevens van de klant, zoals: voor- en achternaam, zakelijke contactgegevens van de klant, contract- en gebruiksrelevante gegevens met betrekking tot de betreffende producten van In2retail BV, voor zover de klant een natuurlijke persoon of een personenvennootschap/personenvereniging is;

(2)            Contactgegevens van de contactpersonen van de klant, zoals: voor- en achternaam, zakelijke contactgegevens van de contactpersoon, band met de bedrijfsvoering van de betreffende klant.

IC Cash Services GmbH evalueert de door In2retail BV verstrekte persoonsgegevens op basis van gezamenlijk vastgestelde criteria, slaat de analyseresultaten op en stelt deze – indien nodig ook in persoonsgebonden vorm – ter beschikking aan In2retail BV. Bovendien anonimiseert of aggregeert IC Cash Services GmbH de ontvangen gegevens om ze in geaggregeerde vorm te gebruiken voor eigen doeleinden van marktanalyse en productontwikkeling.

3. Rechtsgrondslag voor de verwerking

De overdracht en verdere verwerking van persoonsgegevens van klanten in deze context vindt plaats op basis van het gerechtvaardigde belang van IC Cash Services GmbH en In2retail BV, art. 6, lid 1, onder f) AVG. Voor deze verwerking hebben we een afweging gemaakt tussen ons belang bij marktonderzoek en productontwikkeling en de belangen van de klanten van In2retail BV en hun contactpersonen. Wij zijn daarbij tot de conclusie gekomen dat onze bovengenoemde belangen zwaarder wegen dan de relevante belangen van de betrokkenen, omdat de verwerkte persoonsgegevens zakelijke gegevens zijn, die niet gevoelig of bijzonder zijn, en binnen de groep van In2Retail worden verwerkt voor specifieke, vastomlijnde doeleinden, en de verwerking niet leidt tot hinder of andere negatieve gevolgen voor de betrokkenen . Beide partijen houden zich aan het principe van gegevensminimalisatie en verzamelen alleen de gegevens die nodig zijn voor de rechtmatige verwerking.

De gezamenlijke verwerking voor marktonderzoek en productontwikkeling is weliswaar een ander doel dan dat van de oorspronkelijke gegevensverzameling (volgens art. 6, lid 4 AVG), maar is daarmee verenigbaar vanwege het nauwe verband tussen de uitvoering van de overeenkomst en productontwikkeling en marktonderzoek.  Het betreft uitsluitend bedrijfsgerelateerde gegevens van de dealers en contactgegevens van hun contactpersonen. Gezien de voortdurende zakelijke relatie kunnen dealers en hun contactpersonen redelijkerwijs rekenen op het aanvullende gebruik van hun bedrijfsgerelateerde gegevens voor marktonderzoek en productontwikkeling. De gevolgen voor de betrokkenen zijn gering, aangezien de gegevens voor productontwikkelingsdoeleinden alleen binnen de groep worden verwerkt en onder beschermende maatregelen zoals versleuteling en aggregatie.

Verwijzing naar het recht van bezwaar overeenkomstig art. 21 AVG: u hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van art. 6, lid 1, onder f) AVG (gerechtvaardigd belang). Wij zullen de verwerking van uw gegevens dan stopzetten, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden .

4. Ontvangers en toegang binnen de gezamenlijke verwerking

Binnen IC Cash Services GmbH krijgen uitsluitend geautoriseerde gebruikers toegang tot persoonsgegevens. De analyseresultaten worden – indien nodig ook in persoonsgebonden vorm – ter beschikking gesteld aan In2retail BV. De resultaten van geaggregeerde analyses worden toegankelijk gemaakt voor een uitgebreide gebruikersgroep binnen IC Cash Services GmbH. De verwerking en analyse vinden plaats in overeenstemming met de gezamenlijk vastgestelde doeleinden en middelen. Voor het overige zullen wij de persoonsgegevens alleen doorgeven aan verwerkers in de zin van art. 28 AVG, die ons technisch ondersteunen bij de gegevensverwerking.

5. Bewaartermijn

De persoonsgegevens worden verwerkt en opgeslagen voor de duur van de contractuele relatie tussen de klant en In2retail BV. Als de contractuele relatie met In2retail BV wordt beëindigd, verwijdert IC Cash Services GmbH onmiddellijk de opgeslagen persoonsgegevens van de klant of zijn contactpersonen.

6. Wat hebben de gezamenlijk verantwoordelijken overeengekomen met betrekking tot de rechten van de betrokkenen en de nakoming van informatieverplichtingen?

In het kader van onze gezamenlijke verantwoordelijkheid op het gebied van gegevensbescherming zijn wij en IC Cash Services op transparante wijze overeengekomen wie van ons welke verplichtingen uit hoofde van de AVG nakomt, met name wat betreft de uitoefening van de rechten van de betrokkene en wie welke informatieverplichtingen nakomt.

Wij zijn overeengekomen dat In2retail BV zal fungeren als centraal contactpunt voor de ontvangst en coördinatie van verzoeken van betrokkenen (contactpunt in de zin van artikel 26, lid 1 AVG). Bovendien zijn we overeengekomen dat elk van de gezamenlijk verantwoordelijken de informatieverplichtingen jegens de betrokkene moet nakomen. De privacyverklaring van In2retail BV kunt u raadplegen via https://in2retail.nl/nl/privacyverklaring.

Opmerkingen:

Ongeacht de hierboven beschreven bevoegdheden kunt u altijd uw rechten doen gelden tegenover zowel In2retail BV als IC Cash Services GmbH.

In2retail BV en IC Cash Services GmbH zijn overeengekomen elkaar onmiddellijk op de hoogte te stellen als betrokkenen hun rechten uitoefenen. Zij stellen elkaar alle informatie ter beschikking die nodig is om verzoeken om informatie te beantwoorden.

Betrokkenen ontvangen de informatie in principe van de instantie waar zij hun rechten hebben uitgeoefend.

Bij In2retail BV vinden nog andere gegevensverwerkingsprocessen plaats waarvoor geen gezamenlijke verantwoordelijkheid bestaat, maar waarvoor In2retail BV als enige verantwoordelijk is. De betreffende processen vallen daarom niet onder bovenstaande samenvatting. Gedetailleerde informatie over deze verwerkingsprocessen vindt u in de privacyverklaring van In2retail BV.