Privacybeleid

Verwerkingsverantwoordelijke voor persoonsgegevens

De persoonsgegevens op de website worden door CROSSCALL verzameld in zijn hoedanigheid van verwerkingsverantwoordelijke, overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, van toepassing vanaf 25 mei 2018, en Wet nr. 2018-493 van 20 juni 2018.

Contactgegevens van de verwerkingsverantwoordelijke

CROSSCALL SA
245 rue Paul Langevin
Activiteitszone Les Milles
13290 Aix en Provence
SIRET: 518 706 890 00069
Vertegenwoordiger: de heer Cyril VIDAL in zijn hoedanigheid van voorzitter

Verwerking van verzamelde persoonsgegevens

CROSSCALL kan uw persoonsgegevens via deze website voor verschillende doeleinden verzamelen, namelijk:

1. Uw klantenaccount aanmaken en uw bestellingen beheren

Doel van de verzameling Doeleinden Verzamelde gegevens Wettelijke grondslag Bewaartermijn
Aanmaken van een klantenaccount De benodigde gegevens worden verzameld voor het aanmaken van een account Verplicht: naam, voornaam, geboortedatum, aanspreekvorm en e-mailadres / optioneel: adres, mobiel telefoonnummer, beroepssituatie, beoefende sporten, kinderen Toestemming Tot intrekking van de toestemming
Beheer van bestellingen De benodigde gegevens worden verzameld voor de verwerking en opvolging van uw bestellingen op de website Gegevens voor het aanmaken van een account
Creditcardnummer, naam van de kaarthouder, beveiligingscode
Uitvoering van de overeenkomst Betaling per bankkaart: 540 dagen vanaf de transactiedatum (door partner Ogone Worldline)
Betaling via PayPal: De persoonsgegevens die worden gebruikt in het kader van de voortdurende relatie tussen u en PayPal worden gedurende de volledige duur van de relatie opgeslagen, plus een periode van 10 jaar
Handelsdocumenten worden 10 jaar vanaf het laatste contact bewaard
Beheer van betaling in meerdere maandelijkse termijnen De benodigde gegevens worden verzameld om uw kredietwaardigheid te beoordelen en de betaling in meerdere maandelijkse termijnen mogelijk te maken Naam, voornaam, adres, geboorteplaats en -datum, creditcardnummer, naam van de kaarthouder, beveiligingscode, enz. Gerechtvaardigd belang ONEY: Bij acceptatie van de betaling gedurende de volledige looptijd van de lening + 5 jaar als bewijs in geval van betwisting / 6 maanden bij weigering van de betaling
Behandeling van herroepingen De benodigde gegevens worden verzameld om uw verzoeken tot herroeping van op internet gekochte producten te behandelen en u over deze procedure te informeren Naam, voornaam, adres, e-mailadres, telefoonnummer, productreferentie en -model Uitvoering van de overeenkomst Handelsdocumenten worden 10 jaar vanaf het laatste contact bewaard
Behandeling van klachten/geschillen De benodigde gegevens worden verzameld om uw klachten te behandelen Naam, voornaam, adres, e-mailadres, telefoonnummer, IMEI en aankoopdatum Uitvoering van de overeenkomst / gerechtvaardigd belang In geval van een geschil worden de gegevens bewaard gedurende de looptijd van het contract, verlengd met de verjaringstermijn


2. Uw aanvragen beantwoorden

Doel van de verzameling Doeleinden Verzamelde gegevens Wettelijke grondslag Bewaartermijn
Beheer van het contactformulier De noodzakelijke gegevens worden verzameld om vragen van internetgebruikers te beantwoorden (informatie over hun bestelling, factuur of doorverwijzing te verkrijgen), personen in staat te stellen via chat met een medewerker van CROSSCALL te communiceren, partner- of ambassadeursaanvragen in te dienen en met toestemming het nieuws van CROSSCALL te ontvangen. Achternaam, voornaam, e-mailadres, bericht
Voor partner- en ambassadeursaanvragen worden ook de discipline en het beroep verzameld
Gerechtvaardigd belang Totdat de aanvraag is verwerkt
Beheer van offerteaanvragen De noodzakelijke gegevens worden verzameld om offerteaanvragen te beantwoorden en promotionele aanbiedingen toe te sturen als u daarvoor toestemming hebt gegeven. Verplicht: achternaam, voornaam, telefoonnummer, e-mailadres, land, bedrijfsnaam, functie, gewenst product en volume, projectbeschrijving Toestemming 3 jaar na uw laatste contact / totdat u zich afmeldt voor commerciële informatie
Beheer van verzoeken tot uitoefening van rechten De noodzakelijke gegevens worden verzameld om het verzoek tot uitoefening van uw recht, ingediend via het daarvoor bestemde formulier, te verwerken Verplicht: aard van de aanvraag, e-mailadres, naam, rekening- of bestelnummer
Identiteitsbewijs in het kader van een verzoek om inzage
Wettelijke verplichting Identiteitsbewijs indien dit aan u is gevraagd: onmiddellijk na verificatie verwijderd
1 jaar in de actieve database en 5 jaar in de tussendatabase voordat ze worden verwijderd
Beheer van via de chatbot ingediende aanvragen De kwaliteit van de dienstverlening verbeteren

Een persoonlijke dienstverlening bieden door de gesprekshistorie te raadplegen
Gesprekken (inhoud van de uitwisselingen, aantal gesprekken, duur, datum)

IP-adres van de bezoeker (als bewijs in geval van een geschil)

De gegevens worden rechtstreeks door de bezoeker verstrekt (bijvoorbeeld identiteit, e-mailadres, telefoonnummer)
Toestemming De gegevens worden bewaard zolang als nodig is om een antwoord te geven, met een maximale bewaartermijn van 1 jaar


3. Uw aanvragen bij de klantenservice behandelen

Doel van de verzameling Doeleinden Verzamelde gegevens Wettelijke grondslag Bewaartermijn
Beheer van telefonisch ingediende aanvragen De noodzakelijke gegevens worden verzameld om opnieuw contact met u op te nemen en uw aanvraag te verwerken Verplicht: achternaam, voornaam, adres, e-mailadres en telefoonnummer, IMEI, aankoopfactuur Toestemming De gegevens worden bewaard zolang als nodig is om een antwoord te geven, met een maximale bewaartermijn van 2 jaar
Beheer van aanvragen voor ondersteuning in het kader van de dienst na verkoop voor reparatie De noodzakelijke gegevens worden verzameld om het product in behandeling te nemen, contact met u op te nemen en het gerepareerde product terug te sturen Verplicht: naam, adres, e-mailadres en telefoonnummer, IMEI, aankoopfactuur Garantieovereenkomst / Gerechtvaardigd belang De tijd die nodig is om uw verzoek te behandelen + 2 jaar / 2 jaar na het einde van de garantie als het apparaat onder garantie valt
Beheer van verzoeken met betrekking tot de klantenservice die via de chatbot zijn ingediend Reageren op verzoeken met betrekking tot de klantenservice (SAV) voor producten Gesprekken (inhoud van de uitwisselingen, aantal gesprekken, duur, datum)

IP-adres van de bezoeker (als bewijs in geval van een geschil)

De gegevens worden rechtstreeks door de bezoeker verstrekt (bijvoorbeeld identiteit, e-mailadres, telefoonnummer)
Toestemming De gegevens worden bewaard zolang het duurt om een antwoord te geven en maximaal 5 jaar


4. Werving beheren

Doel van de verzameling Doeleinden Verzamelde gegevens Wettelijke grondslag Bewaartermijn
Beheer van sollicitaties De noodzakelijke gegevens worden verzameld om online of per post ingediende sollicitaties te verwerken Naam, voornaam, e-mailadres Cv-gegevens: adres, telefoonnummer, leeftijd, gender, gezinssituatie, opleiding en beroepservaring Gerechtvaardigd belang 2 jaar vanaf de ontvangst van uw cv


5. U promotieaanbiedingen en prijsvragen aanbieden

Doel van de verzameling Doeleinden Verzamelde gegevens Wettelijke grondslag Bewaartermijn
Beheer van marketing- en promotiecommunicatie De noodzakelijke gegevens worden verzameld voor het verzenden van marketingcommunicatie of promotieaanbiedingen per e-mail en/of via berichtenapps 
gepersonaliseerd (sms/RCS/WhatsApp).

De gegevens kunnen ook worden gebruikt om uw interacties met onze communicatie en, in voorkomend geval, uw aankoopgedrag te analyseren, zodat de aanbiedingen en berichten die aan u worden gericht, kunnen worden gepersonaliseerd.  
Identificatie- en contactgegevens: naam, voornaam, e-mailadres, telefoonnummer** 
 
Gegevens over marketinginteracties*: openingen, klikken, uitschrijvingen 
 
Navigatie- en activiteitsgegevens op de website die aan marketingcampagnes zijn gekoppeld: bekeken pagina's, navigatiepad 
Toestemming Gegevens worden verwijderd bij uitschrijving of 3 jaar na het laatste contact
Beheer van prijsvragen De noodzakelijke gegevens worden verzameld voor de uitvoering van promotionele activiteiten en de verzending van gewonnen prijzen Naam, voornaam, e-mailadres, telefoonnummer en postadres (afhankelijk van het doel van de prijsvraag) Toestemming Verwijdering van de gegevens 2 maanden na de uitreiking van de prijzen
Bij toestemming voor de nieuwsbrief: tot uitschrijving
Beheer van terugbetalingsaanbiedingen De noodzakelijke gegevens worden verzameld om u terug te betalen en nieuwsbrieven te versturen op basis van uw toestemming Naam, e-mailadres, telefoonnummer en postadres (afhankelijk van het doel van de prijsvraag) Toestemming Verwijdering van de gegevens binnen maximaal 3 jaar na het einde van het contract / tot uitschrijving van de nieuwsbrief indien toestemming voor de nieuwsbrief is gegeven.

*Gebruik van trackingpixels in onze elektronische communicatie
Wanneer wij u elektronische communicatie sturen (nieuwsbrieven, commerciële aanbiedingen enz.), gebruiken wij trackingpixels die in onze e-mails zijn geïntegreerd.
Met deze trackers kunnen wij zien of een e-mail is geopend, welke links zijn geraadpleegd en de algemene prestaties van onze campagnes meten (openingsstatistieken, kliks, afmeldingspercentage, afleveringsfouten).
De bij deze gelegenheid verzamelde informatie kan het volgende omvatten: of het bericht al dan niet is geopend, de datum en het tijdstip van opening, de aangeklikte links, evenals een technische identificatie die aan uw e-mailadres is gekoppeld. Deze informatie wordt gebruikt om de doeltreffendheid van onze communicatie te meten, de inhoud ervan te verbeteren en onze communicatieactiviteiten aan te passen.
Wij gebruiken deze pixels niet om uw surfgedrag op andere websites te volgen of om een gedetailleerd profiel van uw activiteiten buiten onze elektronische communicatie op te stellen.
Het plaatsen van deze pixels en de verwerking van de daaruit voortvloeiende gegevens zijn gebaseerd op uw voorafgaande toestemming om onze elektronische communicatie te ontvangen, overeenkomstig het toepasselijke kader voor commerciële prospectie via elektronische weg en de aanbevelingen van de CNIL.
U kunt deze toestemming op elk moment intrekken:
– door te klikken op de afmeldlink in elk van onze marketinge-mails, of
– door contact met ons op te nemen via de contactgegevens aan het einde van dit beleid.
Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die al zijn uitgevoerd, maar leidt tot stopzetting van het verzenden van onze marketinge-mails en van het toekomstige gebruik van de bijbehorende trackingpixels.

In het kader van onze marketingactiviteiten en campagnebeheer kunnen wij gebruikmaken van een dienstverlener voor marketingautomatisering (bijv. Klaviyo), die bepaalde gegevens buiten de Europese Unie kan verwerken, met name in de Verenigde Staten. In dat geval worden de doorgiften omkaderd door passende waarborgen (bijv. de standaardcontractbepalingen van de Europese Commissie en/of een toepasselijk erkend mechanisme).

**Wij verkopen, verhuren of delen uw persoonsgegevens, waaronder uw registratiegegevens voor de mobiele dienst en uw toestemming om sms-berichten te ontvangen, niet met derden voor reclamedoeleinden.

6. Ons in staat stellen het loyaliteitsprogramma te beheren

Doel van de verzameling Doeleinden Verzamelde gegevens Wettelijke grondslag Bewaartermijn
Beheer van het loyaliteitsprogramma

Het beheer van de inschrijving en deelname aan het loyaliteitsprogramma. 

De bijhouden van de opbouw en het gebruik van loyaliteitspunten.

 Lde toekenning van voordelen zoals kortingsbonnen of accessoires.

 Leen beheer van de klantrelatie in het kader van het programma. 

achternaam, voornaamadres ene-mailadres, geboortedatum verjaardag (optioneel), geschiedenis aankoopgeschiedenis die is opgebouwd sinds de deelname aan het programma. 

Toestemming Tijdens de duur van het lidmaatschap van het programma

 
In het kader van het loyaliteitsprogramma,ommige persoonsgegevens die worden verwerkt door Yotpo namens CROSSCALL kunnen worden gehost of toegankelijk zijn vanuit landen buiten de Europese Unie, met name de StatenVerenigde. 

Deze gegevensdoorgiften worden geregeld door het sluiten van door de Europese Commissie vastgestelde modelcontractbepalingen en, indien van toepassing, door de implementatie van aanvullende technische en organisatorische maatregelens om te zorgen voor een passend beschermingsniveau van persoonsgegevens overeenkomstig de toepasselijke regelgevingble.

7. Ons in staat stellen onze producten en diensten te ontwikkelen

Doel van de verzameling Doeleinden Verzamelde gegevens Wettelijke grondslag Bewaartermijn
Beheer van opiniepeilingen De noodzakelijke gegevens worden verzameld om inzicht te krijgen in uw gebruik van onze producten Naam, e-mailadres en telefoonnummer, naam van het bedrijf en beroep Toestemming Verwijdering na verwerking van de enquêteresultaten / Als u toestemming geeft om opnieuw te worden gecontacteerd, worden de gegevens verwijderd bij uitschrijving
Beheer van gebruikerservaringen De noodzakelijke gegevens worden verzameld om uw gebruikerservaringen met de producten te verzamelen, zodat deze kunnen worden verbeterd / om opnieuw contact met u op te nemen voor nadere toelichting op uw antwoorden Geslacht, voornaam, e-mailadres, land Toestemming 2 jaar, daarna anonimisering
Deelname aan de gemeenschap van vernieuwers De noodzakelijke gegevens worden verzameld om de inschrijvingen en de werving voor de gemeenschap van vernieuwers te beheren en markt-, tevredenheids-, behoeften- en gebruiksonderzoeken uit te voeren Achternaam, voornaam, e-mailadres, geboortedatum, stad, land, kinderen J/N, beoefende sporten, frequentie, Andere mogelijke en niet-verplichte gegevens: appartement / huis, type auto (en gewenste type), gewenst kledingmerk, beroepscategorie, werktijden, werkomgeving, inkomenscategorie Toestemming en vervolgens uitvoering van de overeenkomst / Gerechtvaardigd belang Tot uitschrijving


ONTVANGERS

De ontvangers van deze gegevens zijn:

  • De dienstverlener verantwoordelijk voor campagnebeheer marketing (Klaviyo) ;
  • De dienstverlener die verantwoordelijk is voor het beheer van het loyaliteitsprogramma (Yotpo) ;
  • De dienstverlener die het CRM-systeem (Customer Relationship Management) en het Marketing Cloud-systeem beschikbaar stelt;
  • De dienstverlener die de tool voor het uitrollen van onlinevragenlijsten beschikbaar stelt;
  • De dienstverlener die onlinebetalingsoplossingen implementeert;
  • De dienstverlener die verantwoordelijk is voor de levering van bestellingen;
  • De reparatiecentra;
  • De dienstverlener die de oplossing voor het beheer van sollicitaties beschikbaar stelt;
  • De externe FG/DPO van CROSSCALL in het kader van een verzoek tot uitoefening van een recht.

 

DOORGIFTE AAN DERDEN EN BUITEN DE EUROPESE UNIE

Uw persoonsgegevens worden bij voorkeur binnen de Europese Unie verwerkt.

In het kader van de bovengenoemde doeleinden kunnen sommige van uw persoonsgegevens echter worden doorgegeven aan externe entiteiten die gevestigd zijn in landen buiten de Europese Unie (bijv.: verwerkers van het bedrijf die betrokken zijn bij de bovengenoemde verwerkingen, …).

Sommige van deze entiteiten die uw persoonsgegevens ontvangen, worden geacht een toereikend niveau van bescherming van persoonsgegevens te bieden omdat zij gevestigd zijn in een land waarvan de regelgeving inzake de bescherming van persoonsgegevens is erkend als een passend beschermingsniveau voor deze gegevens (zie de  adequaatheidsbesluiten van de Europese Commissie)

Als het land van de entiteit die uw persoonsgegevens ontvangt bovendien geen passend beschermingsniveau voor deze gegevens biedt, zorgen wij ervoor dat passende beveiligings- en vertrouwelijkheidsmaatregelen worden genomen om te waarborgen dat uw gegevens beschermd blijven.

Daarnaast wordt u er in deze gevallen van op de hoogte gesteld dat de doorgifte van uw persoonsgegevens naar andere entiteiten buiten de Europese Unie wordt geregeld door passende waarborgen, zoals het sluiten van contractuele clausules met de ontvangers van deze gegevens die voldoen aan de aanbevelingen van de Europese Commissie, zodat wij ons ervan kunnen verzekeren dat passende waarborgen voor de bescherming van deze gegevens zijn getroffen.

Wij wijzen u er bovendien op dat doorgifte van persoonsgegevens buiten de Europese Unie rechtmatig is indien (i) de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene zijn genomen, indien (ii) de doorgifte noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst die in het belang van de betrokkene is gesloten tussen de verwerkingsverantwoordelijke en een andere natuurlijke of rechtspersoon, of indien (iii) de betrokkene uitdrukkelijk heeft ingestemd met de beoogde doorgifte nadat hij is geïnformeerd over de risico's die deze doorgifte voor hem kan inhouden vanwege het ontbreken van een adequaatheidsbesluit en passende waarborgen.

CROSSCALL kan persoonsgegevens doorgeven aan de bevoegde diensten en autoriteiten in het kader van informatieverzoeken of administratieve of gerechtelijke beslissingen.

 

GEGEVENSBEVEILIGING

CROSSCALL ziet erop toe de veiligheid van uw persoonsgegevens die op zijn servers worden gehost te waarborgen. Het bedrijf treft de nodige technische en organisatorische beveiligingsmaatregelen om de integriteit, vertrouwelijkheid en beschikbaarheid van uw gegevens te garanderen.

Werknemers van CROSSCALL die vanwege hun functie toegang hebben tot de persoonsgegevens van gebruikers van de website, verbinden zich ertoe deze strikt vertrouwelijk te behandelen.

De website CROSSCALL gebruikt het TLS-versleutelingsprotocol, dat de vertrouwelijkheid en integriteit van uw via de website verzonden gegevens waarborgt en tevens zorgt voor client-serverauthenticatie.

U kunt ons door een derde opgesteld beveiligingscertificaat raadplegen door op het hangslotpictogram in de adresbalk van uw browser te klikken.

 

RECHTEN VAN BETROKKENEN EN MIDDELEN OM DEZE UIT TE OEFENEN

Overeenkomstig wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden (artikelen 38, 39 en 40), en de Algemene Verordening Gegevensbescherming, beschikt u over verschillende rechten met betrekking tot het gebruik van uw persoonsgegevens. Deze rechten zijn de volgende:

  • Toegang: De uitoefening van het recht op toegang stelt de Gebruiker in staat de juistheid van de gegevens te controleren en deze indien nodig te laten corrigeren of verwijderen;
  • Rectificatie: De uitoefening van het recht op wijziging stelt de Gebruiker in staat zijn gegevens bij te werken;
  • Gegevensoverdraagbaarheid: De uitoefening van het recht op gegevensoverdraagbaarheid stelt de Gebruiker in staat deze door te geven aan een derde van zijn keuze;
  • Verwijdering: De uitoefening van het recht op verwijdering stelt de Gebruiker in staat zijn gegevens te laten verwijderen;
  • Bezwaar: de uitoefening van het recht van bezwaar stelt de Gebruiker in staat bezwaar te maken tegen het gebruik van zijn gegevens voor een specifiek doel;
  • Beperking: de uitoefening van het recht op beperking stelt de Gebruiker in staat een organisatie te verzoeken het gebruik van bepaalde gegevens tijdelijk op te schorten.

Deze rechten kunnen worden uitgeoefend bij de functionaris voor gegevensbescherming van CROSSCALL door het formulier in te vullen dat beschikbaar is op de volgende pagina: Beheer van persoonsgegevens

Let op: CROSSCALL biedt u ook de mogelijkheid om uw persoonsgegevens rechtstreeks vanuit uw klantaccount te wijzigen en uw toestemming voor commerciële en promotionele aanbiedingen in te trekken. U kunt zich ook afmelden voor alle communicatie door op de afmeldlink onderaan de ontvangen e-mails te klikken.

Als u, nadat u contact hebt opgenomen met de verwerkingsverantwoordelijke of de functionaris voor gegevensbescherming van CROSSCALL, van mening bent dat uw rechten op het gebied van gegevensbescherming niet worden gerespecteerd, kunt u online een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL) of per post op het adres 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

 

OVER COOKIES

Deze website gebruikt cookies voor de goede werking van de website en de gebruikerservaring: normale navigatie op de website, video's afspelen, inhoud delen op sociale netwerken en het meten van het aantal bezoekers van pagina's. Strikt noodzakelijke cookies houden verband met de werking van de website.

Deze website gebruikt ook analysecookies om de functionaliteit van de website te verbeteren. Alle gegevens die door deze cookies worden verzameld, zijn anoniem.

Advertentiecookies worden gebruikt om advertenties weer te geven die zijn afgestemd op de interesses van gebruikers en om de doeltreffendheid van advertentiecampagnes te meten.

Raadpleeg het cookiebeleid voor meer informatie.

 

WIJZIGING VAN HET PRIVACYBELEID

CROSSCALL kan dit privacybeleid wijzigen. Wij raden u daarom aan het regelmatig te raadplegen om kennis te nemen van de nieuwste versie.