Kolet hecht bijzonder veel belang aan de bescherming van uw persoonlijke gegevens. Sinds het ontwerp van haar diensten zet Kolet zich in om te voldoen aan de regelgeving op het gebied van gegevensbescherming.
Het doel van dit privacybeleid is u te informeren over de verwerking van uw persoonsgegevens wanneer u bestelt op de website https://www.kolet.com/fr (de "Site ") en/of de Kolet-applicatie (hierna de "Applicatie ") gebruikt om uw reis voor te bereiden (samen het "Platform ").
Versie d.d. 20/11/2024
Een paar herinneringen
De Verordening Gegevensbescherming verwijst naar de geldende regelgeving die van toepassing is op de verwerking van persoonsgegevens en in het bijzonder: (i) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 van toepassing sinds 25 mei 2018 bekend als de "Algemene Verordening Gegevensbescherming" of "GDPR"; (ii) de wet "Informatique et Libertés" nr. 78-17 van 6 januari 1978 zoals gewijzigd; (iii) Elke wetgeving die van kracht wordt die van invloed kan zijn op de verwerking waarop dit Privacybeleid betrekking heeft; en (iv) Gidsen voor goede praktijken gepubliceerd door de CNIL of de EDPS.
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, ongeacht of die persoon direct (bijv. naam) of indirect (bijv. identificator) kan worden geïdentificeerd. Een natuurlijke persoon kan worden geïdentificeerd op basis van één enkel gegeven of door kruisverwijzingen naar een reeks gegevens.
De verwerking van persoonsgegevens is elke handeling met betrekking tot persoonsgegevens, ongeacht het gebruikte proces (bijv. vastleggen, ordenen, opslaan, wijzigen, combineren met andere gegevens, verzenden, enz.)
Het doel van de verwerking is het belangrijkste doel van het gebruik van persoonsgegevens. Gegevens worden verzameld voor een specifiek en legitiem doel en worden niet verder verwerkt op een manier die onverenigbaar is met dat oorspronkelijke doel.
De voor de verwerking verantwoordelijke is de rechtspersoon of natuurlijke persoon die het doel van en de middelen voor de verwerking bepaalt, d.w.z. het doel en de manier waarop het moet worden bereikt. In de praktijk is dit de rechtspersoon die wordt vertegenwoordigd door zijn wettelijke vertegenwoordiger.
De verwerker is de natuurlijke of rechtspersoon die gegevens verwerkt namens een andere organisatie (de verwerkingsverantwoordelijke) als onderdeel van een dienst.
De functionaris voor gegevensbescherming (of DPO) is verantwoordelijk voor het informeren, adviseren en controleren van de naleving van de verwerkingsverantwoordelijke bij het uitvoeren van de verwerkingen. De DPO is het contactpunt voor betrokkenen, de CNIL en andere DPO's van onderaannemers en/of gezamenlijk verantwoordelijken voor de verwerking.
De ontvanger is de natuurlijke of rechtspersoon, overheidsinstantie, afdeling of een andere instantie die persoonsgegevens ontvangt.
1. Wie is verantwoordelijk voor de verwerking van uw persoonlijke gegevens?
De verantwoordelijke voor de verwerking van de gegevens is Kolet, een vereenvoudigde naamloze vennootschap ingeschreven in het handels- en ondernemingsregister van Parijs onder nummer 981 094 261, met maatschappelijke zetel op het adres 6 rue d'Armaille, 75017 PARIJS.
Wanneer u via Kolet een data-abonnement bestelt, is de lokale telefoonmaatschappij verantwoordelijk voor de verwerking van de persoonsgegevens met betrekking tot dit data-abonnement.
Als je vragen hebt over het gebruik van de diensten, kun je rechtstreeks contact opnemen met Kolet door een e-mail te sturen naar [email protected].
2. Welke gegevens verwerkt Kolet?
Kolet verwerkt uw persoonsgegevens uitsluitend voor de volgende doeleinden:
Doel van de verwerking | Gegevenscategorieën | Wettelijke basis
|
Bestel een data-abonnement op de site
- je bestemming en gekozen data-abonnement selecteren - betaal je bestelling | Wanneer u een data-abonnement op SIte bestelt, verzamelen we de volgende gegevens
- Je e-mailadres - Je telefoonnummer - Je reisbestemming en data - Je gekozen data-abonnement - Uw factuuradres en betaalkaartnummer wanneer u een bestelling plaatst op de Site - Indien van toepassing, uw loyaliteitskaartnummer bij een van onze partners zodat u punten of voordelen kunt verzamelen
| Uitvoering van de algemene gebruiks- en verkoopvoorwaarden van Kolet |
Maak uw account aan en bestel op de App
- uw account aanmaken op de Applicatie - om u een e-mail te sturen om u te voorzien van uw authenticatiemiddel op de Applicatie (per e-mail verzonden OTP-code) - om u in staat te stellen uw eSIM te activeren en de bijbehorende pakketten te bestellen
| Wanneer u een account aanmaakt op de Applicatie, verzamelen wij de volgende gegevens:
- Uw e-mailadres - Je reisbestemming - Je land van verblijf - Je gekozen data-abonnement(en) - Het type mobiele telefoon (om compatibiliteit te controleren) - Uw factuuradres en betaalkaartnummer wanneer u een bestelling plaatst via de Applicatie - Indien van toepassing, uw loyaltykaartnummer bij een van onze partners zodat u punten of voordelen kunt verzamelen
| Uitvoering van de algemene gebruiks- en verkoopvoorwaarden van Kolet |
Beheer van de klantenservice
- om verzoeken om contact, informatie, klachten of verzoeken om terugbetaling te beheren
- om u te voorzien van een ondersteuningsdienst in geval van technische of logistieke problemen op het Platform, inclusief het delen van het scherm van uw mobiele telefoon (met uw toestemming alleen wanneer dit nodig is om u te voorzien van een eersteklas klantenservice)
|
We verwerken uw contactgegevens en de inhoud van uw verzoek
|
Uitvoering van de algemene gebruiks- en verkoopvoorwaarden van Kolet |
Het Platform, de diensten en de klantervaring verbeteren
- het Platform en de diensten evalueren en verbeteren - het Platform in te richten en te onderhouden - uw toegang tot en gebruik van het Platform te vergemakkelijken - maatregelen te nemen om de veiligheid van het Platform te beschermen
| We verwerken gegevens over browsen en gebruik van het Platform die verzameld worden via cookies en tracers (datum en tijd van toegang en gebruik, IP-adres, unieke identificatie bij browsen via een smartphone, locatie (stad), apparaat, browser, besturingssysteem, systeemconfiguratiegegevens).
| Het rechtmatige belang van Kolet om de goede werking van de site te garanderen (voor strikt noodzakelijke technische cookies)
Toestemming van de gebruiker voor andere cookies die niet strikt noodzakelijk zijn voor het surfen.
|
Direct marketing communicatie
- om u berichten te sturen over activiteiten van Kolet en aanverwante diensten die interessant voor u kunnen zijn - om je onze nieuwsbrief te sturen
| We verwerken uw contactgegevens (e-mailadres) | Het rechtmatige belang van Kolet om haar commerciële activiteiten met bestaande klanten te ontwikkelen
Toestemming van de gebruiker waar nodig |
Klanttevredenheid evalueren
- Kolet kan u tevredenheidsonderzoeken sturen of u vragen om uw tevredenheid over haar diensten te beoordelen.
| Uw reactie op tevredenheidsonderzoeken | Het rechtmatige belang van Kolet om de Applicatie, haar diensten en uw klantervaring te verbeteren. |
Beheer van pre-procesvoering of geschillen
- het ondernemen van actie tegen een vastgestelde schending van de gebruiksvoorwaarden van het Platform
- het beheren van geschillen of rechtszaken
| Uw identificatiegegevens en, indien van toepassing, de aard van uw klachten | Het rechtmatige belang van Kolet om haar rechten en belangen te verdedigen |
Naleving van wettelijke en regelgevende verplichtingen
- voldoen aan toepasselijke wettelijke en regelgevende verplichtingen
- uw verzoeken beheren wanneer u uw rechten uitoefent
| Uw identificatiegegevens en de inhoud van elk verzoek om uw rechten uit te oefenen | Voldoen aan Kolet's wettelijke en reglementaire verplichtingen |
Als de rechtsgrondslag het nastreven van een gerechtvaardigd belang is, kan de betrokkene op verzoek meer informatie krijgen over de belangenafweging.
De details van de gegevenscategorieën zijn niet uitputtend en zijn bedoeld om de betrokkene te informeren over de soorten persoonsgegevens die door Kolet kunnen worden verzameld.
Het verstrekken van bepaalde soorten persoonsgegevens kan noodzakelijk of optioneel zijn, afhankelijk van de diensten waartoe u toegang wenst. Of het verzamelen van persoonsgegevens optioneel of verplicht is, wordt aangegeven op het moment van verzamelen. Als u weigert om verplichte gegevens te verstrekken, is Kolet mogelijk niet in staat om uw verzoek te verwerken (bijv. eSIM activeringsverzoek, bestelverzoek, klantenserviceverzoek).
U kunt ook besluiten om een eSIM en bijbehorende plannen te bestellen voor derden op het Platform. In dit geval zult u ervoor zorgen dat u deze gegevens aan Kolet doorgeeft in overeenstemming met de Regeling Bescherming Persoonsgegevens, in het bijzonder door derden te informeren over de verwerking van hun persoonsgegevens door Kolet.
3. Wie heeft toegang tot uw persoonlijke gegevens?
Je persoonlijke gegevens kunnen worden doorgegeven aan de volgende ontvangers wanneer je het Platform en zijn diensten opent en gebruikt:
Ontvangers
| Doelstellingen |
Kolet en haar bevoegde medewerkers | Voor het administratieve, operationele en commerciële beheer van het Platform en de diensten, zoals aangegeven in sectie 3 van dit privacybeleid.
|
Les opérateurs téléphoniques locaux | Om u te voorzien van de data-abonnementen besteld op het Platform en gekoppeld aan uw eSIM.
|
De dienstverleners van Kolet (hostingbedrijf, betalingsprovider, IT-dienstverlener, etc.)
| Voor operationele en technische doeleinden met betrekking tot het Platform en zijn diensten |
Indien van toepassing, de relevante rechtbanken, toezichthoudende autoriteiten, politie of gendarmerie, bemiddelaars, accountants, registeraccountants, door de rechtbank aangewezen accountants, advocaten en incassobureaus.
| Uitsluitend in het geval van een uitdrukkelijk en gerechtvaardigd verzoek van hun kant of in het geval van een veronderstelde schending van wettelijke of reglementaire bepalingen |
Andere derden | na of in de loop van een herstructurering, reconstructie, overname, schuldfinanciering, fusie, verkoop van Kolet-activa of soortgelijke transactie, evenals in het geval van insolventie, faillissement of curatele, waarbij persoonsgegevens worden overgedragen aan een of meer derden
|
4. Worden uw persoonlijke gegevens doorgegeven buiten de Europese Unie/Europese Economische Ruimte?
Waar mogelijk worden je persoonlijke gegevens verwerkt binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER).
Uw persoonlijke gegevens kunnen echter worden doorgegeven aan derde landen vanwege het wereldwijde karakter van de diensten die op het Platform worden aangeboden, in het bijzonder wanneer u een lokaal abonnement bestelt dat wordt geleverd door een telefoonmaatschappij buiten de EU/EER. Daarnaast maakt Kolet gebruik van dienstverleners die ook buiten de EU/EER gevestigd kunnen zijn.
Als het derde land geen niveau van bescherming van persoonsgegevens garandeert dat gelijkwaardig is aan dat van de EU/EER, zorgt Kolet ervoor dat de overdracht van persoonsgegevens wordt gedekt door passende waarborgen (bijvoorbeeld standaard contractuele clausules, effectbeoordelingen van overdrachten, enzovoort). Een kopie van deze waarborgen kan worden verkregen door rechtstreeks een e-mail te sturen naar Kolet op help@kolet.com.
Naam ontvanger
| Derde landen | Garanties |
Stripe, Inc. | Verenigde Staten | Stripe Inc. treedt toe tot het Data Privacy Framework Programma (EU-VS) |
Intercom | Verenigde Staten | Intercom Inc. treedt toe tot het Data Privacy Framework Programma (EU-VS) |
Google cloudplatform | Verenigde Staten | Google LLC treedt toe tot het Data Privacy Framework Programma (EU-VS) |
Posthog | Verenigde Staten | Posthog sluit zich aan bij het Data Privacy Framework Programma (EU-VS) |
Slack | Verenigde Staten | Salesforce (uitgever van Slack) sluit zich aan bij het Data Privacy Framework Programme (EU-VS) |
Sentry | Verenigde Staten | Sentry.io sluit zich aan bij het Data Privacy Framework Programma (EU-VS) |
5. Hoe beschermt Kolet uw persoonlijke gegevens?
Kolet heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen, in het bijzonder tegen mogelijke inbreuken op persoonsgegevens die zouden kunnen leiden tot de toevallige of onwettige vernietiging, verlies, wijziging, ongeoorloofde toegang of openbaarmaking van uw persoonsgegevens. Deze maatregelen garanderen een beveiligingsniveau dat aangepast is aan de gegevens en houden rekening met de stand van de techniek en de kosten van uitvoering in verhouding tot de risico's en de aard van de te beschermen gegevens.
Kolet :
- de modernste fysieke, organisatorische en technische beveiligingsmaatregelen om de persoonsgegevens die door ons en onze dienstverleners worden bewaard te beschermen. Wij kunnen echter niet de absolute bescherming en veiligheid garanderen van persoonlijke gegevens die zijn opgeslagen door Kolet of door derden.
- De gegevens waartoe u toegang hebt, worden opgeslagen in een versleutelde database, ontoegankelijk vanaf het internet. We gebruiken PostgreSQL, Google Cloud Infrastructure, Google Infrastructure Security Design en Google Cloud Platform.
- De toegang tot persoonlijke gegevens wordt ook beschermd door specifieke identificatiecodes, wachtwoorden en gebruikersrechten.
- Onze gebouwen zijn ook beveiligd.
Als je een kwetsbaarheid hebt ontdekt of een beveiligingsincident wilt melden, kun je een e-mail sturen naar [email protected].
6. Hoe lang worden uw persoonlijke gegevens bewaard?
Als algemene regel geldt dat uw persoonsgegevens niet langer worden bewaard dan nodig is om de doeleinden te realiseren waarvoor ze zijn verzameld, of om te voldoen aan wettelijke of reglementaire verplichtingen.
In de afwezigheid van toepasselijke uitzonderingen:
- worden uw Kolet accountgegevens (inclusief bestelgegevens) bewaard totdat uw Kolet account op uw verzoek is verwijderd of uw Kolet account twee (2) jaar inactief is; en
- gegevens met betrekking tot uw verzoek om klantondersteuning worden bewaard totdat uw verzoek volledig is verwerkt.
Buiten deze bewaartermijnen zal Kolet uw persoonlijke gegevens in een gearchiveerde database bewaren voor :
- drie (3) jaar voor gegevens verwerkt voor direct marketing doeleinden ;
- vijf (5) jaar voor gegevens die worden verwerkt voor bewijsdoeleinden; en
- tien (10) jaar voor gegevens verwerkt voor boekhoudkundige doeleinden.
Met betrekking tot cookies en andere trackingtechnologieën die op het Platform worden gebruikt:
- de informatie die via deze cookies en andere trackingtechnologieën wordt verzameld, wordt maximaal vijfentwintig (25) jaar bewaard; en
- de levensduur van deze cookies en andere trackingtechnologieën is maximaal dertien (13) maanden.
Wat betreft uw verzoeken om uw rechten uit te oefenen, deze worden bewaard zolang als nodig is om het verzoek te verwerken en worden vervolgens opgeslagen in een tussentijds archief voor de duur van de toepasselijke strafrechtelijke verjaringstermijn, d.w.z. 6 jaar.
7 -Wat zijn uw rechten met betrekking tot uw persoonlijke gegevens?
Als u in de EU/EER gevestigd bent, hebt u de volgende rechten met betrekking tot uw persoonlijke gegevens:
Uw rechten | Reikwijdte van uw rechten |
Recht op toegang
(artikel 15 van de RGPD) | U heeft het recht om te vragen - bevestiging of Kolet wel of niet uw persoonsgegevens verwerkt; - een kopie van die persoonsgegevens; en - informatie over het gebruik van uw persoonlijke gegevens door Kolet op een duidelijke, transparante en begrijpelijke manier (zoals uiteengezet in dit Privacybeleid).
|
Recht op correctie
(Artikel 16 van de RGPD)
| U hebt het recht om de rectificatie van uw persoonlijke gegevens aan te vragen, om de wijziging van uw persoonlijke gegevens te verkrijgen als deze verouderd, onnauwkeurig of onvolledig zijn. |
Recht op wissen (recht om vergeten te worden)
(artikel 17 van de RGPD) | U hebt het recht om de verwijdering van uw persoonsgegevens aan te vragen (of het recht om vergeten te worden) wanneer een van de volgende voorwaarden van toepassing is: - u maakt bezwaar tegen de verwerking van uw persoonsgegevens en er zijn geen dwingende legitieme gronden om uw persoonsgegevens te blijven verwerken (bijv. wettelijke verplichting) ; - u bezwaar maakt tegen marketingactiviteiten; - u besluit uw toestemming waarop de verwerking is gebaseerd in te trekken; of - uw persoonsgegevens niet langer nodig zijn voor de oorspronkelijke doeleinden waarvoor ze zijn verzameld of voor een ander soort verwerking; of - het gebruik van uw gegevens niet in overeenstemming is met de toepasselijke wettelijke of reglementaire bepalingen.
|
Recht op beperking van de verwerking
(Artikel 18 van de RGPD) | U heeft het recht om de beperking van de verwerking voor een beperkte periode te vragen, in het bijzonder om bepaalde verificaties uit te voeren, wanneer een van de volgende voorwaarden van toepassing is:
- u betwist de juistheid van uw persoonsgegevens, waarvan de verwerking dan beperkt is tot de periode die Kolet nodig heeft om de juistheid van deze persoonsgegevens te controleren; - de verwerking onrechtmatig is en u er de voorkeur aan geeft het gebruik ervan te beperken in plaats van ze te laten verwijderen; - Kolet uw persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze wel nodig heeft voor de vaststelling, uitoefening of verdediging van een recht in rechte; of - u bezwaar hebt gemaakt tegen de verwerking, die daarom wordt beperkt in afwachting van de verificatie of de dwingende legitieme gronden van Kolet zwaarder kunnen wegen dan uw belangen, rechten en vrijheden.
|
Recht op gegevensoverdraagbaarheid
(Artikel 20 van de RGPD) | U hebt het recht om een kopie van uw persoonsgegevens op te vragen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en u kunt ook vragen om deze over te dragen aan een andere verwerkingsverantwoordelijke wanneer dit technisch mogelijk is. Dit recht wordt niet onder alle omstandigheden uitgeoefend en is alleen van toepassing als aan alle onderstaande voorwaarden wordt voldaan:
- uw verzoek heeft alleen betrekking op uw persoonlijke gegevens (met uitzondering van anonieme gegevens of gegevens van derden) ; - uw verzoek geen inbreuk maakt op de rechten en vrijheden van anderen, in het bijzonder die van Kolet (bijv. bedrijfsgeheimen) en die van derden (bijv. intellectuele eigendomsrechten); - de verwerking langs geautomatiseerde weg plaatsvindt (papieren dossiers vallen hier dus niet onder); of - de verwerking is gebaseerd op toestemming of de uitvoering van een overeenkomst (om na te gaan of dit het geval is, kunt u deel 3 van dit beleid raadplegen).
|
Recht op bezwaar
(artikel 21 van de RGPD) | U hebt te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens als de verwerking is gebaseerd op ons gerechtvaardigd belang. Kolet zal uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, zoals het voldoen aan een wettelijke verplichting of het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.
|
Recht om toestemming in te trekken
(artikel 13-2 van de RGPD)
| U hebt het recht om uw eenmaal verkregen toestemming in te trekken, zonder dat deze intrekking van invloed is op de rechtmatigheid van de eerder uitgevoerde verwerking van persoonsgegevens. |
Recht om het lot van gegevens na overlijden te bepalen
(voor Franse ingezetenen - artikel 85 van de Wet Bescherming Persoonsgegevens) | U hebt de mogelijkheid om instructies te definiëren met betrekking tot het bewaren, verwijderen en doorgeven van uw persoonlijke gegevens na uw overlijden en om te kiezen voor het doorgeven van uw persoonlijke gegevens aan een vooraf aangewezen derde partij. Als u geen instructies geeft, worden uw persoonlijke gegevens vernietigd, tenzij het bewaren ervan noodzakelijk is voor bewijsdoeleinden of om te voldoen aan een wettelijke verplichting.
|
Afhankelijk van het land waar u woont, kunt u aanvullende lokale rechten hebben met betrekking tot de verwerking van uw persoonlijke gegevens. Als u bijvoorbeeld in Frankrijk bent gevestigd, kunt u algemene of specifieke instructies geven met betrekking tot uw persoonlijke gegevens in geval van overlijden (bijvoorbeeld het wissen van uw gegevens of het doorgeven ervan aan een persoon van uw keuze). U kunt uw instructies te allen tijde herroepen.
In bepaalde omstandigheden kan Kolet u om specifieke informatie vragen om uw identiteit te bevestigen en de uitoefening van uw rechten te waarborgen. Ook dit is een passende veiligheidsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden verstrekt aan personen die daar geen recht op hebben.
Als u vragen heeft of uw rechten wilt uitoefenen, kunt u rechtstreeks contact opnemen met Kolet door een e-mail te sturen naar [email protected] of per post naar : DPO Kolet -6 rue d'Armaille, 75017 PARIJS
Indien nodig kunt u ook een klacht indienen bij uw nationale autoriteit voor gegevensbescherming. Dit recht kan te allen tijde kosteloos worden uitgeoefend, met uitzondering van portokosten of kosten voor juridische vertegenwoordiging of bijstand als u ervoor kiest om voor de procedure de hulp van een derde in te roepen.
8. Sociale netwerken
Wanneer gebruikers de Site of de Applicatie doorbladeren, kunnen ze klikken op de pictogrammen van de volgende sociale netwerken: Instagram, Linkedin, Facebook, Tiktok. Door erop te klikken, worden gebruikers doorgestuurd naar websites (of applicaties) van derden.
Sociale netwerken maken de Site en Applicatie gebruiksvriendelijker en helpen deze te promoten door middel van delen. Wanneer de Gebruiker knoppen gebruikt om publicaties op sociale netwerken te delen, kan Kolet toegang hebben tot persoonlijke informatie die de Gebruiker als openbaar heeft aangegeven.
Om de toegang van derden tot persoonlijke informatie die aanwezig is op de sociale netwerken te beperken, wordt alle gebruikers aangeraden om hun profielen en publicaties via de daarvoor bestemde ruimtes te configureren om het publiek te beperken. Op elk sociaal netwerk zijn gebruikers onderworpen aan de vertrouwelijkheidsinstellingen die ze hebben gedefinieerd en aan het vertrouwelijkheidsbeleid van elk sociaal netwerk.
9. Wijzigingen in dit beleid
Dit beleid is duidelijk gedateerd en kan te allen tijde worden gewijzigd en bijgewerkt door Kolet, met name in het geval van wijzigingen met betrekking tot de diensten die beschikbaar zijn op het Platform of de toepasselijke wetgeving. We raden je daarom aan om dit beleid te raadplegen telkens je het Platform bezoekt. Indien nodig zal het bijgewerkte beleid op een gepaste manier aan je gecommuniceerd worden.