Laatste update: 12 november 2024
De officiële juridische documenten van Kolet zijn in het Frans en kunnen [hier] geraadpleegd worden. Deze vertaling dient uitsluitend ter informatie.
Kolet hecht bijzonder veel belang aan de bescherming van uw persoonlijke gegevens. Kolet zet zich in om al in de ontwerpfase van haar diensten te voldoen aan de regelgeving op het gebied van gegevensbescherming.
Het doel van dit privacybeleid is om u te informeren over de verwerking van uw persoonsgegevens wanneer u de website https://airfrance.shop.kolet.com/, https://klm.shop.kolet.com/ en https://flyingblue.shop.kolet.com/ (hierna de " Site ") bezoekt om te profiteren van de exclusieve voordelen van het partnerschap tussen Air France KLM Group en Kolet, en vervolgens gebruik maakt van de diensten op de Kolet applicatie (hierna de " Applicatie ").
Data Protection Regulations betekent de van kracht zijnde regelgeving die van toepassing is op de verwerking van persoonsgegevens en in het bijzonder: (i) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 van toepassing sinds 25 mei 2018 bekend als de "General Data Protection Regulation" of "GDPR"; (ii) de "Informatique et Libertés" wet nr. 78-17 van 6 januari 1978, zoals gewijzigd; (iii) alle wetgeving die van kracht wordt en die van invloed kan zijn op de verwerking waarop dit Privacybeleid betrekking heeft; en (iv) de gids met beste praktijken die is gepubliceerd door de CNIL of door de EDPS.
Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, ongeacht of die persoon direct (bijv. naam) of indirect (bijv. identificator) kan worden geïdentificeerd. De identificatie van een natuurlijke persoon kan gebaseerd zijn op één enkel gegeven of op een kruisverwijzing tussen een reeks gegevens.
De verwerking van persoonsgegevens is elke handeling met betrekking tot persoonsgegevens, ongeacht het gebruikte proces (bijv. vastleggen, ordenen, opslaan, wijzigen, in overeenstemming brengen met andere gegevens, verzenden, enz.)
Het doel van een verwerking is het belangrijkste doel waarvoor persoonsgegevens worden gebruikt. Gegevens worden verzameld voor een specifiek en legitiem doel en worden niet verder verwerkt op een manier die onverenigbaar is met dat oorspronkelijke doel.
De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die het doel van en de middelen voor de gegevensverwerking bepaalt, d.w.z. het doel en de manier waarop het moet worden bereikt. In de praktijk is dit de rechtspersoon die wordt vertegenwoordigd door zijn wettelijke vertegenwoordiger.
De verwerker is de natuurlijke of rechtspersoon die gegevens verwerkt namens een andere organisatie (de verwerkingsverantwoordelijke) als onderdeel van een dienst.
De functionaris voor gegevensbescherming (of DPO) is verantwoordelijk voor het informeren, adviseren en controleren van de naleving van de verwerkingsverantwoordelijke bij het uitvoeren van de verwerkingen. De DPO is het contactpunt voor betrokkenen, de CNIL en andere DPO's van onderaannemers en/of gezamenlijke verwerkers.
De ontvanger is de natuurlijke of rechtspersoon, overheidsinstantie, afdeling of andere organisatie die persoonsgegevens ontvangt.
1. Wie is verantwoordelijk voor de verwerking van uw persoonlijke gegevens?
De verantwoordelijke voor de verwerking van de gegevens is Kolet, een société par actions simplifiée (vereenvoudigde naamloze vennootschap) geregistreerd in het handels- en ondernemingsregister van Parijs onder nummer 981 094 261, met maatschappelijke zetel te 6 rue d'Armaille, 75017 PARIJS.
Wanneer u een data-abonnement via Kolet bestelt, is de lokale telefoonmaatschappij verantwoordelijk voor de verwerking van de persoonlijke gegevens met betrekking tot dit data-abonnement.
Als u vragen heeft over het gebruik van de diensten, kunt u rechtstreeks contact opnemen met Kolet door een e-mail te sturen naar [email protected].
2. Wat voor soort persoonsgegevens verwerkt KOLET?
Kolet verwerkt uw persoonsgegevens uitsluitend voor de volgende doeleinden:
Gegevens verzameld op de website van Air France KLM Group - Kolet
Doeleinden van verwerking | Gegevenscategorieën | Wettelijke basis |
U te laten profiteren van het welkomstaanbod en de exclusieve voordelen van het partnerschap Air France KLM Group - Kolet | Wij verwerken de volgende gegevens: - Reisbestemming en reisdata - Gekozen plan - E-mailadres - Telefoonnummer - Flying Blue-kaartnummer - Type mobiele telefoon (om compatibiliteit te controleren)
| Uitvoering van de algemene gebruiks- en verkoopvoorwaarden van Kolet |
Contact opnemen met Kolet of informatie aanvragen in onze Chatbot | We verwerken de gegevens die nodig zijn om op je verzoek te reageren, dat wil zeggen je contactgegevens en de inhoud van je verzoek. | Toestemming van de gebruiker
Uitvoering van precontractuele maatregelen op verzoek van de Gebruiker
|
Verbeteren van de Site, diensten en ervaring van onze klanten
| Wij verwerken browsing- en gebruiksgegevens van de Site die worden verzameld via cookies en tracers (datum en tijd van toegang tot en gebruik van de Kolet-applicatie, IP-adres, unieke identificatie bij browsen via een smartphone, locatie (stad), apparaat, browser, besturingssysteem, systeemconfiguratiegegevens). | Het gerechtvaardigd belang van Kolet om de goede werking van de site te garanderen (voor strikt noodzakelijke technische cookies).
toestemming van de gebruiker voor andere cookies die niet strikt noodzakelijk zijn voor navigatie.
|
Gegevens die worden verzameld wanneer u de eSIM-dienst op de Kolet Applicatie gebruikt
Doeleinden van verwerking | Gegevenscategorieën | Wettelijke basis
|
Uw Kolet account aanmaken en beheren
- om uw Kolet account op de Kolet App aan te maken op basis van informatie ontvangen via de Air France KLM Group - Kolet website - om u een e-mail te sturen om u te voorzien van uw authenticatiemiddel op de Kolet App - om u in staat te stellen uw eSIM te activeren en de bijbehorende data-abonnementen te bestellen
| Wij verzamelen uw naam en contactgegevens (e-mail, telefoon) wanneer u een account aanmaakt.
| Uitvoering van de algemene gebruiks- en verkoopvoorwaarden van Kolet |
Doorgaan met uw bestellingen u te voorzien van uw eSIM en bijbehorende plannen
- facturen en betalingen te beheren - om onze relatie met u te beheren
| Wij verzamelen uw naam, factuuradres en betaalkaartnummer wanneer u een bestelling plaatst. | Uitvoering van de algemene gebruiks- en verkoopvoorwaarden van Kolet |
Beheer van de klantendienst
- om verzoeken om contact, informatie, klachten of verzoeken om terugbetaling te beheren
- om u een ondersteuningsdienst te bieden in geval van technische of logistieke problemen met de Kolet-applicatie, inclusief het delen van uw mobiele telefoonscherm (met uw toestemming alleen als dit nodig is om u eersteklas klantenservice te bieden)
|
Wij verwerken uw contactgegevens en de inhoud van uw verzoek
|
Uitvoering van de algemene gebruiks- en verkoopvoorwaarden van Kolet |
Direct marketingcommunicatie
- om u berichten te sturen over activiteiten van Kolet en aanverwante diensten die interessant voor u kunnen zijn - om u onze nieuwsbrief te sturen
| Wij verwerken uw contactgegevens (e-mailadres) | Het rechtmatige belang van Kolet om haar commerciële activiteiten met bestaande klanten te ontwikkelen
Toestemming van de gebruiker waar nodig |
het verbeteren van de App, haar diensten en de ervaring van onze klanten
- de Kolet App en haar diensten evalueren en verbeteren - de Applicatie implementeren en onderhouden - uw toegang tot en gebruik van de Applicatie vergemakkelijken - maatregelen te nemen om de veiligheid van de Applicatie te beschermen
| Wij verwerken gegevens over het browsen en het gebruik van de Kolet Applicatie en Diensten die worden verzameld door middel van cookies en tracers (datum en tijd van toegang tot en gebruik van de Kolet Applicatie, IP-adres, unieke identificatie bij browsen via een smartphone, locatie (stad), apparaat, browser, besturingssysteem, systeemconfiguratiegegevens).
| Het rechtmatige belang van Kolet om de Applicatie en diensten goed te laten functioneren (voor strikt noodzakelijke technische cookies).
De toestemming van de Gebruiker voor andere cookies die niet strikt noodzakelijk zijn voor navigatie.
|
Evalueer klant tevredenheid
Pre-procesvoering of geschillen beheren Voldoen aan wettelijke en reglementaire verplichtingen |
|
|
Pre-procesvoering of beheer van geschillen - actie ondernemen tegen een vastgestelde schending van de gebruiksvoorwaarden van Kolet of de Site - het beheren van geschillen of rechtszaken
| Identificatiegegevens van de klant en, indien van toepassing, de aard van de klachten | Het legitieme belang van Kolet om haar rechten en belangen te verdedigen |
Voldoen aan wettelijke en reglementaire verplichtingen - voldoen aan toepasselijke wettelijke en regelgevende verplichtingen - uw verzoeken te beheren wanneer u uw rechten uitoefent
| De identificatiegegevens van de klant en de inhoud van het verzoek om rechten uit te oefenen, indien van toepassing | Het voldoen aan de wettelijke en reglementaire verplichtingen van Kolet. |
Als de rechtsgrondslag het nastreven van een gerechtvaardigd belang is, kan de betrokkene op verzoek meer informatie krijgen over de belangenafweging.
De details van de gegevenscategorieën zijn niet uitputtend en zijn bedoeld om de betrokkene te informeren over de soorten persoonsgegevens die door Kolet kunnen worden verzameld.
Het verstrekken van bepaalde soorten persoonsgegevens kan noodzakelijk of optioneel zijn, afhankelijk van de diensten waartoe u toegang wenst. De optionele of verplichte aard van het verzamelen van persoonlijke gegevens wordt gespecificeerd op het moment van verzamelen. Als u weigert om verplichte gegevens te verstrekken, is Kolet mogelijk niet in staat om uw verzoek te verwerken (bijv. eSIM activeringsverzoek, bestelverzoek, verzoek om klantenservice).
U kunt ook besluiten om een eSIM en bijbehorende plannen voor derden te bestellen op de Kolet Applicatie. In dit geval zult u ervoor zorgen dat u deze gegevens aan Kolet doorgeeft in overeenstemming met de toepasselijke regelgeving inzake de bescherming van persoonsgegevens, in het bijzonder door derden te informeren over de verwerking van hun persoonsgegevens door Kolet.
3. Wie heeft toegang tot uw persoonlijke gegevens?
Uw persoonlijke gegevens kunnen worden doorgegeven aan de volgende ontvangers wanneer u Kolet App en haar diensten opent en gebruikt:
Categorieën ontvangers
| Doelstellingen |
Kolet en haar bevoegde werknemers | Voor het administratieve, operationele en commerciële beheer van de Site, Applicatie en diensten, zoals aangegeven in paragraaf 3 van dit privacybeleid. |
AIR France KLM Group, als Kolet-partner
| Zorgen voor de juiste uitvoering van het partnerschap |
Lokale telefoonoperators | Om u de plannen te leveren die op de Kolet App zijn besteld en aan uw eSIM zijn gekoppeld. |
De dienstverleners van Kolet (host, payment service provider, IT service provider, etc.) | Voor operationele en technische doeleinden met betrekking tot Kolet App en haar diensten |
Indien van toepassing, de relevante rechtbanken, toezichthoudende autoriteiten, politie of gendarmerie autoriteiten, bemiddelaars, accountants, registeraccountants, door de rechtbank aangewezen accountants, advocaten, incassobureaus. | Uitsluitend in geval van een uitdrukkelijk en gerechtvaardigd verzoek van hun kant of in geval van vermoede overtredingen van wettelijke of regelgevende bepalingen. |
Andere derden | Tijdens of na een herstructurering, reorganisatie, overname, schuldfinanciering, fusie, verkoop van activa of soortgelijke operatie, met inbegrip van insolventie, faillissement of curatele, wanneer persoonsgegevens worden overgedragen aan een of meer derden |
4. Worden uw persoonlijke gegevens doorgegeven buiten de Europese Unie/Europese Economische Ruimte?
Waar mogelijk worden uw persoonlijke gegevens binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER) verwerkt.
Uw persoonlijke gegevens kunnen echter worden overgedragen naar derde landen vanwege het wereldwijde karakter van de diensten die op de Applicatie worden aangeboden, in het bijzonder wanneer u een lokaal abonnement bestelt dat wordt geleverd door een telefoonmaatschappij buiten de EU/EER. Daarnaast maakt Kolet gebruik van dienstverleners die ook buiten de EU/EER gevestigd kunnen zijn.
Als het derde land geen niveau van bescherming van persoonsgegevens garandeert dat gelijkwaardig is aan dat van de EU/EER, zorgt Kolet ervoor dat de overdracht van persoonsgegevens wordt gedekt door passende waarborgen (bijvoorbeeld standaard contractuele clausules, overdrachtseffectbeoordelingen, enzovoort). Een kopie van deze waarborgen kan worden verkregen door een e-mail te sturen naar Kolet op [email protected].
Naam ontvanger
| Derde land | Garanties |
Stripe, Inc. | Verenigde Staten | Stripe Inc. houdt zich aan het Data Privacy Framework Program (EU-US) |
Intercom | Verenigde Staten | Intercom Inc. houdt zich aan het Data Privacy Framework Program (EU-US) |
Google cloud platform | Verenigde Staten | Google LLC's naleving van het Data Privacy Framework Program (EU-VS) |
Posthog | Verenigde Staten | Posthog's naleving van het Data Privacy Framework Program (EU-VS) |
Slack | Verenigde Staten | Salesforce's (uitgever van Slack) naleving van het Data Privacy Framework Program (EU-VS) |
Sentry | Verenigde Staten | Sentry.io houdt zich aan het Data Privacy Framework Program (EU-US). |
5. Hoe beschermt KOLET jouw persoonlijke gegevens?
Kolet heeft passende technische en organisatorische maatregelen getroffen om je persoonsgegevens te beschermen, in het bijzonder tegen mogelijke inbreuken op persoonsgegevens die zouden kunnen leiden tot de onopzettelijke of onwettige vernietiging, verlies, wijziging, ongeoorloofde toegang of openbaarmaking van je persoonsgegevens. Deze maatregelen garanderen een beveiligingsniveau dat aangepast is aan de gegevens en houden rekening met de stand van de techniek en de kosten van implementatie in verhouding tot de risico's en de aard van de te beschermen gegevens.
Kolet :
- de modernste fysieke, organisatorische en technische beveiligingsmaatregelen om de persoonsgegevens die door ons en onze dienstverleners worden bewaard te beschermen. Wij kunnen echter geen absolute bescherming en veiligheid garanderen van persoonlijke gegevens die zijn opgeslagen door Kolet of door derden.
- zorgt voor de opslag van een versleutelde database, ontoegankelijk vanaf het internet. We gebruiken PostgreSQL, Google Cloud Infrastructure, Google Infrastructure Security Design en Google Cloud Platform.
- Beschermt de toegang tot persoonlijke gegevens met specifieke gebruikers-ID's, wachtwoorden en rechten.
- Beschermt onze gebouwen met passende beveiligingsmaatregelen.
Als je een kwetsbaarheid ontdekt of een beveiligingsincident wilt melden, stuur dan een e-mail naar [email protected].
6. Hoe lang worden uw persoonlijke gegevens bewaard?
Als algemene regel geldt dat uw persoonsgegevens niet langer worden bewaard dan nodig is om de doeleinden te bereiken waarvoor ze zijn verzameld, of om te voldoen aan wettelijke of reglementaire verplichtingen.
In de afwezigheid van toepasselijke uitzonderingen :
- gegevens met betrekking tot uw Kolet account (inclusief gegevens met betrekking tot uw bestellingen) worden bewaard totdat uw Kolet account op uw verzoek wordt verwijderd of in geval van inactiviteit van uw Kolet account gedurende twee (2) jaar; en
- gegevens met betrekking tot uw verzoek om klantenservice worden bewaard totdat uw verzoek volledig is verwerkt.
Na deze bewaartermijnen bewaart Kolet uw persoonlijke gegevens in een gearchiveerde database gedurende :
-drie(3) jaar voor gegevens verwerkt voor direct marketing doeleinden ;
- vijf (5) jaar voor gegevens die worden verwerkt voor bewijsdoeleinden; en
- tien (10) jaar voor gegevens die worden verwerkt voor boekhoudkundige doeleinden.
Betreffende cookies en andere trackingtechnologieën gebruikt op Kolet App:
- Informatie verzameld door middel van deze cookies en andere tracking technologieën wordt bewaard voor een periode van maximaal vijfentwintig (25) jaar; en
- De levensduur van deze cookies en andere trackingtechnologieën is maximaal dertien (13) maanden.
Verzoeken om de uitoefening van rechten worden bewaard gedurende de tijd die nodig is om het verzoek te verwerken en worden vervolgens opgeslagen in tussenliggende archieven voor de duur van de toepasselijke strafrechtelijke verjaringstermijn, d.w.z. 6 jaar.
Uw rechten | Reikwijdte van uw rechten |
Recht op toegang
(Artikel 15 van de GDPR) | U heeft het recht om bevestiging te vragen of Kolet al dan niet uw persoonsgegevens verwerkt, een kopie van deze persoonsgegevens en informatie over hoe Kolet uw persoonsgegevens gebruikt op een duidelijke, transparante en begrijpelijke manier (zoals voorzien in dit privacybeleid). |
Recht op rectificatie
(Artikel 16 van de GDPR) | U hebt het recht om rectificatie van uw persoonsgegevens aan te vragen om uw persoonsgegevens bij te werken of te corrigeren als deze verouderd, onnauwkeurig of onvolledig zijn. |
Recht op wissen (recht om vergeten te worden)
(Artikel 17 van de GDPR) | Je hebt het recht om de verwijdering van je persoonsgegevens aan te vragen (of het recht om vergeten te worden) wanneer een van de volgende voorwaarden van toepassing is: je maakt bezwaar tegen de verwerking van je persoonsgegevens en er zijn geen dwingende legitieme redenen om de verwerking voort te zetten; je maakt bezwaar tegen marketingactiviteiten; je trekt je toestemming waarop de verwerking is gebaseerd in; je persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld; of het gebruik van je gegevens voldoet niet aan de toepasselijke wettelijke of reglementaire bepalingen. |
Recht op beperking van de verwerking
(Artikel 18 van de GDPR) | U hebt het recht om de beperking van de verwerking voor een beperkte periode te vragen, met name om bepaalde verificaties uit te voeren, wanneer een van de volgende voorwaarden van toepassing is: u betwist de juistheid van uw persoonsgegevens; de verwerking is onwettig, maar u verkiest het gebruik ervan te beperken in plaats van ze te wissen; Kolet heeft uw persoonsgegevens niet langer nodig voor de verwerking, maar u hebt ze nodig voor juridische claims; of u hebt bezwaar gemaakt tegen de verwerking, in afwachting van de verificatie of de legitieme gronden van Kolet zwaarder wegen dan uw belangen, rechten en vrijheden. |
Recht op gegevensoverdraagbaarheid
(Artikel 20 van de GDPR) | U hebt het recht om een kopie van uw persoonsgegevens op te vragen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en u kunt ook verzoeken om de gegevens over te dragen aan een andere verwerkingsverantwoordelijke, indien dit technisch haalbaar is. Dit recht is alleen van toepassing als aan alle voorwaarden is voldaan, waaronder dat het verzoek alleen betrekking heeft op uw persoonlijke gegevens, het geen inbreuk maakt op de rechten van anderen, de verwerking geautomatiseerd is en het is gebaseerd op toestemming of uitvoering van het contract. |
Recht op bezwaar
(Artikel 21 van de GDPR) | U hebt het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens als deze is gebaseerd op legitieme belangen. Kolet zal stoppen met het verwerken van uw gegevens, tenzij het dwingende legitieme redenen aantoont die zwaarder wegen dan uw rechten of voor juridische claims. |
Recht om toestemming in te trekken
(Artikel 13-2 van de GDPR) | U hebt het recht om uw toestemming in te trekken wanneer deze is verkregen, zonder dat dit van invloed is op de rechtmatigheid van de gegevensverwerking die vóór de intrekking is uitgevoerd. |
Recht om het lot van gegevens na overlijden te bepalen
(Voor Franse ingezetenen - Artikel 85 van de Wet Bescherming Persoonsgegevens) | U hebt de mogelijkheid om instructies te definiëren met betrekking tot het bewaren, verwijderen en communiceren van uw persoonlijke gegevens na uw overlijden en om een derde partij aan te wijzen die deze gegevens zal ontvangen. Als u geen instructies geeft, worden uw gegevens vernietigd, tenzij dit nodig is voor wettelijke verplichtingen of bewijsdoeleinden. |
7. Welke rechten hebt u met betrekking tot uw persoonlijke gegevens?
Als u in de EU/EER woont, hebt u de volgende rechten met betrekking tot uw persoonlijke gegevens:
Afhankelijk van het land waar u woont, hebt u mogelijk aanvullende lokale rechten met betrekking tot de verwerking van uw persoonsgegevens. Als u bijvoorbeeld in Frankrijk gevestigd bent, kunt u algemene of specifieke instructies geven met betrekking tot uw persoonlijke gegevens in geval van overlijden (bijvoorbeeld het wissen van uw gegevens of het doorgeven ervan aan een persoon van uw keuze). U kunt uw instructies te allen tijde herroepen.
In bepaalde omstandigheden kan Kolet u om specifieke informatie vragen om uw identiteit te bevestigen en de uitoefening van uw rechten te waarborgen. Ook dit is een passende veiligheidsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden verstrekt aan personen die daar geen recht op hebben.
Als u vragen heeft of als u uw rechten wilt uitoefenen, kunt u rechtstreeks contact opnemen met Kolet door een e-mail te sturen naar [email protected] of per post naar : DPO Kolet -6 rue d'Armaille, 75017 PARIJS
Indien nodig kunt u ook een klacht indienen bij uw nationale autoriteit voor gegevensbescherming. Dit recht kan te allen tijde kosteloos worden uitgeoefend, met uitzondering van portokosten of kosten in verband met juridische vertegenwoordiging of bijstand als u ervoor kiest de hulp van een derde in te roepen voor de procedure.
8. Wijzigingen aan dit beleid
Bij het doorbladeren van de Site of Applicatie kan de gebruiker klikken op de pictogrammen van de volgende sociale netwerken: Instagram, Linkedin, Facebook, Tiktok. Door erop te klikken worden gebruikers doorgestuurd naar websites (of applicaties) van derden.
Sociale netwerken vergroten de gebruiksvriendelijkheid van de Site en Applicatie en helpen deze te promoten door middel van delen. Wanneer de Gebruiker knoppen gebruikt om publicaties op sociale netwerken te delen, kan Kolet toegang hebben tot persoonlijke informatie die de Gebruiker als openbaar heeft aangegeven.
Om de toegang van derden tot persoonlijke informatie op sociale netwerken te beperken, wordt Gebruikers geadviseerd om hun profielen en publicaties via de daarvoor bestemde ruimtes te configureren om het publiek te beperken. Op elk sociaal netwerk zijn gebruikers onderworpen aan de privacy-instellingen die ze hebben gedefinieerd, evenals aan het privacybeleid van elk sociaal netwerk.
9. Wijzigingen in dit beleid
Dit beleid is duidelijk gedateerd en kan te allen tijde door Kolet worden gewijzigd en bijgewerkt, met name in het geval van wijzigingen met betrekking tot de diensten die beschikbaar zijn op Kolet App of de toepasselijke wetgeving. We raden je daarom aan dit beleid te raadplegen elke keer dat je Kolet App gebruikt. Elk geactualiseerd beleid zal op een passende manier aan u worden gecommuniceerd.