Beleid gegevensbescherming

Verantwoordelijke voor de verwerking

Persoonsgegevens op de website worden verzameld door CROSSCALL in zijn hoedanigheid van verantwoordelijke voor de verwerking, in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 van toepassing vanaf 25 mei 2018 en Wet nr. 2018-493 van 20 juni 2018.

Gegevens over de verantwoordelijke voor de verwerking

CROSSCALL SA
245 rue Paul Langevin
Zone d'activité des Milles
13290 Aix en Provence

SIRET

: 518 706 890 00069
Vertegenwoordiger: De heer Cyril VIDAL in zijn hoedanigheid van Voorzitter

Behandeling van verzamelde persoonsgegevens

CROSSCALL zal waarschijnlijk uw gegevens verzamelen. Wij verzamelen persoonsgegevens via deze website voor verschillende doeleinden, namelijk:

1. om uw klantenaccount aan te maken en uw bestellingen te beheren

Doel van het verzamelen Doel Verzamelde gegevens Wettelijke basis Duur van opslag
Aanmaken van een klantenaccount De noodzakelijke gegevens worden verzameld om een account aan te maken Verplicht: naam, voornaam, geboortedatum, titel en e-mail / optioneel: adres, mobiel telefoonnummer, beroepsstatus, beoefende sporten, kinderen, enz. Toestemming Totdat de toestemming wordt ingetrokken
Beheer van bestellingen De nodige gegevens worden verzameld om uw bestellingen op de website te verwerken en te volgen Gegevens voor het aanmaken van een account
Kredietkaartnummer, naam van de kaarthouder, cryptogram, enz.
Uitvoering van het contract Betaling per creditcard: 540 dagen vanaf de transactiedatum (door partner Ogone Worldline)
Betaling via PayPal: Persoonlijke gegevens die worden gebruikt als onderdeel van de lopende relatie tussen u en PayPal worden opgeslagen voor de duur van de relatie, plus een periode van 10 jaar
Commerciële documenten die 10 jaar vanaf het laatste contact worden opgeslagen.
Beheer van betaling in meerdere maandelijkse termijnen De nodige gegevens worden verzameld om uw solvabiliteit te garanderen en betaling in meerdere termijnen toe te staan Naam, voornaam, adres, geboortedatum en -plaats, creditcardnummer, naam van de kaarthouder, cryptogram, enz. Gerechtvaardigd belang ONEY: Als de betaling wordt geaccepteerd, voor de gehele duur van de lening + 5 jaar als bewijs in geval van een geschil / 6 maanden als de betaling wordt geweigerd.
Beheer van opnames De noodzakelijke gegevens worden verzameld om uw verzoeken tot herroeping van op het web gekochte producten te verwerken en om u over dit proces te informeren Naam, voornaam, adres, e-mailadres, telefoonnummer, productreferentie en model Uitvoering van het contract Commerciële documenten die 10 jaar na het laatste contact worden bewaard
Beheer van klachten/geschillen De nodige gegevens worden verzameld om uw klachten te behandelen Naam, voornaam, adres, e-mail, telefoonnummer, IMEI en aankoopdatum Uitvoering van het contract / gerechtvaardigd belang In geval van een geschil worden de gegevens bewaard voor de duur van het contract plus de verjaringstermijn.


2. Om te reageren op uw verzoeken

Doel van verzameling Doeleinden Verzamelde gegevens Wettelijke basis Bewaartermijn
Beheer van het contactformulier De noodzakelijke gegevens worden verzameld om te reageren op verzoeken van internetgebruikers (om informatie te verkrijgen over hun bestelling, factuur of sponsoring), om mensen in staat te stellen via chat te communiceren met een CROSSCALL-medewerker, om partnerschap-/ambassadeursverzoeken in te dienen en om CROSSCALL-nieuws met toestemming te ontvangen. Achternaam, voornaam, e-mail, bericht
Voor partnership / ambassadeur verzoeken worden ook de discipline en het beroep verzameld.
Legitiem belang Tot de aanvraag verwerkt is
Beheer van offerteaanvragen De nodige gegevens worden verzameld om offerteaanvragen te beantwoorden. en u promotionele aanbiedingen sturen als u daarvoor toestemming hebt gegeven. Verplicht: Achternaam, voornaam, telefoonnummer, e-mailadres, land, bedrijfsnaam, functietitel, gewenst product en volume, projectbeschrijving Toestemming 3 jaar na uw laatste contact / totdat u zich afmeldt voor commerciële informatie
Beheer van verzoeken tot uitoefening van rechten De benodigde gegevens worden verzameld voor het verwerken van het verzoek om een recht uit te oefenen dat via het daarvoor bestemde formulier wordt gedaan. Verplicht: Aard van het verzoek, e-mail, naam, rekening- of ordernummer
Identiteitsdocument in geval van een verzoek om toegangsrechten
Wettelijke verplichting Identiteitsdocument indien gevraagd: onmiddellijk verwijderd na verificatie
1 jaar in actieve database en 5 jaar in tussenliggende database vóór verwijdering


3. Om uw verzoeken aan de klantenservice te verwerken

Doel van verzamelen Doel Verzamelde gegevens Wettelijke basis Duur van opslag
Beheer van telefonische verzoeken De noodzakelijke gegevens worden verzameld om contact met u op te nemen en uw verzoek te verwerken Verplicht: Achternaam, voornaam, adres, e-mail en telefoonnummer, IMEI, aankoopfactuur. Toestemming De gegevens worden bewaard zolang als nodig is om een antwoord te geven en maximaal 2 jaar.
Beheer van after-sales serviceverzoeken voor reparaties De benodigde gegevens worden verzameld om het product in behandeling te nemen, contact met u op te nemen en het gerepareerde product terug te sturen. Verplicht: naam, adres, e-mail en telefoonnummer, IMEI, aankoopfactuur. Garantiecontract / Legitiem belang De tijd die nodig is om uw aanvraag te verwerken + 2 jaar / 2 jaar na afloop van de garantie als het apparaat onder garantie valt


4. om wervingen te beheren

Doel van het verzamelen Doel Verzamelde gegevens Wettelijke basis Bewaartermijn
Beheer van sollicitaties De volgende gegevens worden verzameld om sollicitaties online of per post te verwerken Naam, voornaam, e-mail CV-gegevens: adres, telefoonnummer, leeftijd, geslacht, burgerlijke staat, opleiding en werkervaring Rechtmatig belang 2 jaar na ontvangst van uw CV


5. Om u te voorzien van promotionele aanbiedingen en wedstrijden

Doel van verzameling Doel Verzamelde gegevens Wettelijke basis Bewaartermijn
Beheer van nieuwsbrieven De benodigde gegevens worden verzameld voor het verzenden van gepersonaliseerde promotionele e-mails en aanbiedingen, waaronder een die specifiek is voor de verjaardagsdatum. Nieuwsbrieven: Naam, e-mailadres / promotieaanbiedingen: Naam, e-mailadres en geboortedatum Toestemming Gegevens verwijderd bij afmelding of 3 jaar na laatste contact
Beheer van prijsvragen De benodigde gegevens worden verzameld om de prijsvragen uit te voeren en de gewonnen prijzen te versturen Naam, voornaam, e-mailadres, telefoonnummer en postadres (afhankelijk van het onderwerp van de prijsvraag) Toestemming Verwijderen van gegevens 2 maanden nadat de prijzen zijn toegekend
Als u akkoord gaat met het ontvangen van de nieuwsbrief: totdat u zich uitschrijft
Beheer van terugbetalingsaanbiedingen De benodigde gegevens worden verzameld om u terug te betalen en nieuwsbrieven te versturen met uw toestemming Naam, e-mailadres, telefoonnummer en postadres (afhankelijk van het doel van de wedstrijd) Toestemming Verwijdering van gegevens binnen maximaal 3 jaar na het einde van het contract / totdat u zich afmeldt voor de nieuwsbrief als u toestemming hebt gegeven voor het ontvangen van de nieuwsbrief


6. Om ons in staat te stellen onze producten en diensten te ontwikkelen

Doel van gegevensverzameling Doeleinden Verzamelde gegevens Wettelijke basis Bewaartermijn
Beheer van opiniepeilingen De noodzakelijke gegevens worden verzameld om inzicht te krijgen in uw gebruik van onze producten Naam, e-mail en telefoonnummer, bedrijfsnaam en beroep Toestemming Verwijdering aan het einde van de verwerking van de resultaten van de enquête / Indien toestemming om opnieuw gecontacteerd te worden, gegevens verwijderd bij afmelding
Beheer van gebruikerservaringen De noodzakelijke gegevens worden verzameld om uw feedback te verzamelen over uw gebruikerservaring van de producten om deze verder te ontwikkelen / om opnieuw contact met u op te nemen voor de details van uw antwoorden Geslacht, voornaam, e-mailadres, land Toestemming 2 jaar daarna geanonimiseerd
Deelname aan de gemeenschap van vernieuwers De benodigde gegevens worden verzameld om de registratie en werving voor de community van innovators te beheren en om markt-, tevredenheids-, behoeften- en gebruiksonderzoek uit te voeren. Naam, voornaam, e-mailadres, geboortedatum, woonplaats, land, kinderen J/N, beoefende sporten, frequentie, andere mogelijke maar niet-verplichte gegevens: flat/huis, type auto (en gewenst), gewenst merk kleding, beroepscategorie, werktijden, werkomgeving, inkomenscategorie, enz. Toestemming dan uitvoering van het contract / Gewettigd belang Tot uitschrijving


RECIPIËNTEN

De ontvangers van deze gegevens zijn :

  • De serviceprovider die het CRM-systeem (Customer Relationship Management) en het Marketing Cloud-systeem levert;
  • De serviceprovider die de tool voor het implementeren van online vragenlijsten levert;
  • De serviceprovider die de online betaaloplossingen levert;
  • De serviceprovider die verantwoordelijk is voor het leveren van bestellingen;
  • Reparatiecentra;
  • De serviceprovider die de applicatiebeheeroplossing levert;
  • CROSSCALL's externe DPO in geval van een verzoek om rechten.

OVERDRACHTEN NAAR DERDE PARTIJEN EN BUITEN DE EUROPESE UNIE

Uw persoonsgegevens worden bij voorkeur verwerkt binnen de Europese Unie.

In het kader van de bovengenoemde doeleinden kunnen sommige van uw persoonsgegevens echter worden overgedragen aan derden die gevestigd zijn in landen buiten de Europese Unie (bijv. de onderaannemers van het bedrijf die betrokken zijn bij de bovengenoemde verwerkingsactiviteiten, enz.)

Sommige van deze entiteiten die uw persoonsgegevens ontvangen, worden geacht een toereikend niveau van bescherming van persoonsgegevens te waarborgen, omdat zij gevestigd zijn in een land waarvan de regelgeving inzake de bescherming van persoonsgegevens erkend is als een land dat een toereikend niveau van bescherming van genoemde gegevens waarborgt (zie ). data-uw-original-href="https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en" data-uw-rm-brl="PR" href="https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en">Aanpassingsbesluiten van de Europese Commissie)

Bovendien, als het land van de entiteit die uw persoonlijke gegevens ontvangt geen adequaat beschermingsniveau voor deze gegevens biedt, zorgen wij ervoor dat passende beveiligings- en vertrouwelijkheidsmaatregelen worden genomen om te garanderen dat uw gegevens beschermd blijven.

In dergelijke gevallen wordt u geïnformeerd dat de overdracht van uw persoonlijke gegevens naar andere entiteiten buiten de Europese Unie onderworpen is aan de implementatie van passende garanties, zoals het afsluiten, met de ontvangers van dergelijke gegevens, van contractuele clausules in overeenstemming met de aanbevelingen van de Europese Commissie, waardoor wij ervoor kunnen zorgen dat passende garanties worden genomen met betrekking tot de bescherming van dergelijke gegevens.

Wij willen er ook op wijzen dat de doorgifte van persoonsgegevens buiten de Europese Unie rechtmatig is als (i) de doorgifte noodzakelijk is voor de uitvoering van een contract tussen de betrokkene en de verantwoordelijke voor de verwerking of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene zijn genomen, indien (ii) de doorgifte noodzakelijk is voor de sluiting of de uitvoering van een in het belang van de betrokkene gesloten overeenkomst tussen de verantwoordelijke voor de verwerking en een andere natuurlijke of rechtspersoon, of indien (iii) de betrokkene zijn uitdrukkelijke toestemming heeft gegeven voor de voorgenomen doorgifte, na te zijn geïnformeerd over de risico's die deze doorgifte voor hem of haar kan inhouden wegens het ontbreken van een adequaatheidsbesluit en passende waarborgen.


CROSSCALL kan verplicht worden om persoonsgegevens door te geven aan de bevoegde diensten en autoriteiten in het kader van verzoeken om informatie of administratieve of gerechtelijke beslissingen.

BEVEILIGING VAN GEGEVENS

CROSSCALL verzekert de beveiliging van uw persoonlijke gegevens die op haar servers worden gehost. Het bedrijf streeft ernaar de nodige technische en organisatorische veiligheidsmaatregelen te nemen om de integriteit, vertrouwelijkheid en beschikbaarheid van uw gegevens te garanderen.

CROSSCALL medewerkers die uit hoofde van hun functie toegang hebben tot de persoonsgegevens van gebruikers van de site, verbinden zich ertoe om in dit opzicht de grootst mogelijke vertrouwelijkheid te betrachten.

De CROSSCALL-website gebruikt het TLS-encryptieprotocol om de vertrouwelijkheid en integriteit van uw gegevens die via de site worden verzonden te garanderen en ook om client-serverauthenticatie te verzekeren.

U kunt ons beveiligingscertificaat, opgesteld door een derde partij, raadplegen door te klikken op het hangslotpictogram in de adresbalk van uw browser.

PERSOONSGEGEVENSRECHTEN EN HANDHAVINGSMAATREGELEN

Overeenkomstig de Franse wet op de gegevensbescherming nr. 78-17 van 6 januari 1978 (artikelen 38, 39 en 40) en de Algemene Verordening Gegevensbescherming, hebt u verschillende rechten met betrekking tot het gebruik van uw persoonsgegevens. Deze rechten zijn als volgt:

  • Toegang: Uitoefening van het recht op toegang stelt de Gebruiker in staat om de juistheid van de gegevens te controleren en, indien nodig, deze te laten corrigeren of verwijderen;
  • Rectificatie: Uitoefening van het recht op wijziging stelt de Gebruiker in staat om zijn of haar gegevens bij te werken;
  • Portabiliteit: Uitoefening van het recht op portabiliteit van gegevens stelt de Gebruiker in staat om deze over te dragen aan een derde van zijn of haar keuze;
  • . verwijdering: de uitoefening van het recht op verwijdering stelt de Gebruiker in staat om de verwijdering van zijn/haar gegevens te verkrijgen;
  • verzet: de uitoefening van het recht op verzet stelt de Gebruiker in staat om zich te verzetten tegen het gebruik van zijn/haar gegevens voor een specifiek doel;
  • beperking: de uitoefening van het recht op beperking stelt de Gebruiker in staat om een organisatie te vragen om het gebruik van sommige van zijn/haar gegevens tijdelijk te bevriezen.

Deze rechten kunnen worden uitgeoefend door contact op te nemen met de functionaris voor gegevensbescherming van CROSSCALL door het formulier in te vullen dat beschikbaar is op de volgende pagina: Beheer van persoonlijke gegevens

Houd er rekening mee dat CROSSCALL u ook de mogelijkheid biedt om uw persoonlijke gegevens te wijzigen en uw toestemming voor commerciële en promotionele aanbiedingen in te trekken, rechtstreeks vanuit uw klantenaccount. Het is ook mogelijk om u af te melden voor alle communicatie door te klikken op de afmeldlink aan het einde van ontvangen e-mails.

Als u, na contact te hebben opgenomen met de gegevensbeheerder of de gegevensbeschermingsfunctionaris van CROSSCALL, van mening bent dat uw rechten op het gebied van gegevensbescherming niet zijn gerespecteerd, kunt u online een klacht indienen bij Commission nationale de l'informatique et des libertés (CNIL) of per post naar 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

OVER COOKIES

Deze site gebruikt cookies om de goede werking van de site en de gebruikerservaring te garanderen: normaal surfen op de site, afspelen van video's, delen van inhoud op sociale netwerken, meten van paginapubliek. Strikt noodzakelijke cookies zijn cookies die verband houden met de werking van de site.

Deze site gebruikt ook analysecookies om de functionaliteit van de site te verbeteren. Alle gegevens die door deze cookies worden verzameld, zijn anoniem.

Advertising cookies worden gebruikt om advertenties weer te geven die zijn afgestemd op de interesses van gebruikers en om de effectiviteit van reclamecampagnes te meten.

Zie het cookiebeleid.

WIJZIGINGEN IN HET PRIVACYBELEID

CROSSCALL kan dit privacybeleid van tijd tot tijd wijzigen. We nodigen u daarom uit om het regelmatig te raadplegen om op de hoogte te blijven van de laatste versie.