Het bedrijf met de naam “FlexThis IKE” en de kenmerkende titel “FlexThis” met hoofdkantoor in Athene, op Veikou nummer 94-96, wordt wettelijk vertegenwoordigd, met belastingnummer (Α.Φ.Μ.) 802391110, belastingkantoor (Δ.Ο.Υ.) van A’ Athinon en GEMI-nummer (ΑΡ. ΜΑΕ 175521203000), telefoonnummer +302109222195, elektronisch adres “www.bflex.io” e-mail info@bflex.io en in overeenstemming met het nationale en gemeentelijke wettelijke kader voor de bescherming van persoonsgegevens zoals elk keer geldig, heeft dit Privacybeleid opgesteld en geeft de bezoeker/gebruiker de volgende informatie over de verwerking van persoonsgegevens en de uitoefening van zijn/haar rechten als betrokkene bij deze verwerking.
Elke bezoeker of gebruiker van deze site moet de inhoud van dit privacybeleid zorgvuldig lezen voordat hij/zij gebruikmaakt van deze site. Indien een gebruiker of bezoeker het er niet mee eens is, dient hij/zij af te zien van het gebruik en de inhoud van de site.
In elk geval wordt begrepen dat de bezoeker of gebruiker akkoord gaat met en onvoorwaardelijk het volgende privacybeleid voor de bescherming van persoonsgegevens accepteert.
Persoonsverwerkende organisatie (“De Verantwoordelijke”)
De verantwoordelijke is de CEO van het bedrijf, de heer Robbert van der Meer, telefoonnummer +30 21 0922 2195, e-mail info@bflex.io en is verantwoordelijk voor de verwerking, verzameling, archivering en in het algemeen de verwerking van de persoonsgegevens van de gebruikers van deze site. Deze worden verzameld en gearchiveerd via hem, via het kantoor evenals via de pagina’s die verbonden zijn met de website door het sociale netwerk (hierna te noemen: het “Bedrijf” of “wij” of “onze”).
Doel van de verwerking
Het Bedrijf verwerkt alleen de absoluut noodzakelijke persoonsgegevens van de bezoekers/gebruikers van de site en/of de pagina’s in de sociale media, die uitsluitend worden gebruikt voor de volgende doeleinden, altijd met als doel het leveren van de best mogelijke dienstverlening:
1. Geven van informatie over de door het Bedrijf geleverde diensten en in het bijzonder het verstrekken van geïndividualiseerde en geactualiseerde informatie die overeenkomt met de behoeften van de klanten van het Bedrijf.
2. Het opstellen, vaststellen en beheren van overeenkomsten in een pre-overeenkomstelijke fase (bijvoorbeeld: telefonische communicatie of via e-mailberichten); op overeenkomstniveau (bijv. overeenkomsten, facturen, betalingen) en post-overeenkomstelijke fase.
3. Het aanbieden van kwaliteitsdiensten aan gebruikers/ bezoekers en klanten van het bedrijf en het verbeteren van deze diensten door middel van dergelijke informatie.
4. Het waarborgen van de juiste werking van de site en het bieden van nieuwe of verbeterde diensten op de site.
5. Het beantwoorden van eventuele vragen of verzoeken die door de bezoeker/gebruiker via het relevante communicatieformulier op de site of via het elektronische adres www.bflex.io” zijn ingediend.
6. Het verzenden van kennisgevingen die de gebruiker heeft geactiveerd en betreffen verzoeken die hij heeft opgeslagen en interessant voor hem zijn. De gegevens die we bewaren over de ingevoerde zoekitems zijn de filters die de gebruiker heeft geselecteerd. Elke wijziging van frequentie, stopzetting of het verwijderen van relevante meldingen is te allen tijde mogelijk.
7. Het verzenden van nieuwsbrieven over onze producten en diensten, die via de site worden aangeboden of over nieuwe diensten of speciale aanbiedingen. Het stopzetten van deze verzending is te allen tijde mogelijk.
8. Bevestiging en identificatie van de klant op elke noodzakelijke gelegenheid.
9. Onderzoek naar klanttevredenheid in verband met interne onderzoeken op het gebied van marketing en demografie. Dit wordt gecombineerd met niet-persoonlijke gegevens voor analyse en observatie van het consumentprofiel, zodat we onze producten en diensten continu kunnen verbeteren en begrijpen wat interessant kan zijn voor onze klanten.
10. Het voldoen van het Bedrijf aan haar wettelijke verplichtingen.
11. Het voldoen van het bedrijf aan de verplichtingen opgelegd door de geldende wetgeving, bijvoorbeeld belastingwetgeving.
- FlexThis kan persoonlijke informatie die gebruikers via de website of het platform verstrekken gebruiken om met hen te communiceren over hun interacties met het platform. Dit kan herinneringen, opvolgingen, transactionele berichten, operationele updates en andere communicatie omvatten die noodzakelijk of nuttig is voor het goed functioneren van de diensten en verbetering van de gebruikerservaring. Waar wettelijk vereist, krijgen gebruikers de mogelijkheid om zich af te melden voor dergelijke communicatie.
Juridische grondslag van verwerking
Het bedrijf verzamelt persoonsgegevens ofwel van de gebruiker zelf (of “de betrokkene”) via het kantoor, de site of de sociale netwerkpagina’s van het Bedrijf of via het Bedrijf zelf, voornamelijk via het gebruik van cookies.
Specifiek is de verzameling, registratie, organisatie, archivering, verwijdering, vernietiging of enige andere vorm van verwerking gebaseerd op: a) de uitvoering (opstellen, functioneren, ontbinding) van de overeenkomst tussen het Bedrijf en de klant en het nemen van maatregelen voorafgaand aan het opstellen van de overeenkomst, b) de bescherming van de juridische belangen van het Bedrijf inclusief de nastreven van haar zakelijke doelstellingen in een pre-overeenkomstelijke fase, als reactie op de vereiste communicatie voor het vergroten van transactiemogelijkheden, maar ook in een post-overeenkomstelijke fase, alsmede de naleving door het Bedrijf van verplichtingen voortvloeiend uit het wettelijke, regelgevende en toezichthoudende kader (bijv. belastingwetgeving) evenals beslissingen van autoriteiten (publiek, toezichthoudend, onafhankelijk, gerechtelijke functionarissen etc.), of rechtbanken (regulier of arbitrage), d) het vervullen van de verplichtingen van het Bedrijf jegens het algemeen belang, en e) op voorafgaande uitdrukkelijke toestemming van de bezoeker/gebruiker, indien de verwerking niet is gebaseerd op een van de eerder genoemde rechtsgronden.
Er zijn gevallen, bijvoorbeeld communicatie, reclame, promotie van onderzoek, die kunnen worden gedeeld met derden, zoals derden die diensten leveren en die verschijnen via pop-ups op het net, die om die reden verantwoordelijk worden voor de verwerking van de persoonsgegevens van de gebruiker.
Deze partijen zullen kennis krijgen van de gegevens betreffende de gebruiker zodat zij kunnen reageren op zijn aanvragen voor informatie over de diensten en producten van het bedrijf. In dit geval wordt specifiek van de gebruiker vereist dat hij/zij zijn/haar verplichte, bijzondere en uitdrukkelijke toestemming voor verwerking en communicatie van deze gegevens geeft, door een speciaal vakje met de aanduiding “Ik accepteer” aan te vinken.
Categorieën & Bron van Gegevens
Het bedrijf selecteert alleen de absoluut noodzakelijke persoonsgegevens en verwerkt de volgende persoonsgegevens:
- Gegevens voor uitwisselingen in pre-contractuele, contractuele en post-contractuele fase: naam en achternaam, leeftijd, land van verblijf en adres, belastingnummer, relevant belastingkantoor (Δ.Ο.Υ.), identiteitskaartnummer, rijbewijs, paspoortnummer, geboortedatum, geboorteland, gezinssituatie (bijv. burgerlijke staat en aantal afhankelijke personen), financiële en fiscale informatie (bijv. inkomstenbewijzen, E1, E9), toegang tot rekeningen van sociale voorzieningen en telecommunicatie, verzekeringen van woningen en auto's.
- Gegevens over betalingen: rekeningnummers en creditcardnummers.
- Gegeven gegevens bij het indienen van een vraag of interesse voor communicatie met het bedrijf door de bezoeker/gebruiker: naam/achternaam, telefoonnummer, e-mailadres. We gebruiken deze informatie alleen om antwoorden te geven over uw vraag of om met u te communiceren.
- Gegevens voor het verzenden van meldingen bij registratie van de bezoeker/gebruiker op de nieuwsbrief en relevante informatie die hem/haar bij zijn/haar verzoek interesseren, geregistreerd op het betreffende internetgedeelte: e-mailadres. We gebruiken deze informatie alleen om via nieuwsbrief met u te communiceren, terwijl u uw relevante toestemming te allen tijde via elke methode kunt intrekken.
- Gegevens die de gebruiker zelf verstrekt via de pagina’s van het bedrijf op sociale media om informatie te ontvangen over de aangeboden diensten of financiële aanbiedingen van ons bedrijf.
- Reeds gepubliceerde gegevens in sociale media die door het bedrijf worden beheerd, op voorwaarde dat er vooraf toestemming is gegeven voor de verwerking van persoonsgegevens.
- Gegevens betreffende interesses en voorkeuren die ons helpen specifieke eigendommen aan te bevelen aan de klant of bezoeker/gebruiker die voor hem interessant kunnen zijn.
- Gegeven gegevens voor onderzoek naar de tevredenheid van onze klanten.
- Gegevens verzameld via het gebruik van cookies in het programma van de bezoeker/gebruiker tijdens het gebruik ervan. Meer informatie over cookies vindt u op www.dpa.gr.
Gegevens uit contacten van de bezoeker/gebruiker via het fysieke kantoor van het bedrijf of via de virtuele kanalen: bijvoorbeeld gegevens betreffende de geschiedenis van de samenwerking met het bedrijf.
Ontvangers van de gegevens
Wij zullen uw persoonsgegevens in geen geval aan derden bekendmaken; ze worden alleen verwerkt door bevoegde werknemers van het bedrijf die beperkt zijn tot de informatie die noodzakelijk is voor het doel van elke specifieke verwerking en, afhankelijk van de situatie, door leden van het bestuur van het bedrijf of door haar dochterondernemingen, altijd strikt vertrouwelijk.
Uw persoonsgegevens kunnen wel bekend worden bij openbare autoriteiten om het bedrijf in staat te stellen te voldoen aan zijn wettelijke en fiscale verplichtingen, maar ook bij rechtbanken om de rechten van het bedrijf uit te oefenen en te verdedigen.
Bovendien kan het bedrijf, voor het bereiken van haar doelen en het leveren van diensten, uw persoonsgegevens bekend maken aan andere derde bedrijven die ingevolge onze opdrachten handelen (als uitvoerders van de verwerking) met het doel u de best mogelijke service te bieden (evenals externe medewerkers, technici, bedrijven die onderhoud en diensten aan de site leveren, advocaten, communicatie- en marketingbedrijven, bedrijven die boekhoudkundige, advies- en controlerende diensten verlenen etc.).
De verwerkers hebben schriftelijk gecertificeerd dat zij passende technische en organisatorische maatregelen toepassen en de bescherming van de persoonsgegevens van de medewerkers van het bedrijf en in het algemeen naleving van het op elk moment geldende wettelijke kader voor de bescherming van persoonsgegevens waarborgen. Zij hebben zich ook verplicht geen gegevens aan derden te verstrekken zonder toestemming van het bedrijf. Tot slot hebben zij zich verplicht het bedrijf te ondersteunen bij de uitoefening van de rechten van het personeel: toegang en informatie, aanvulling en/of rectificatie, overdraagbaarheid, beperking van verwerking, bezwaar, intrekking van toestemming en wissen/recht om vergeten te worden volgens de geldende wetgeving.
In deze gevallen blijven de gegevens opgeslagen bij entiteiten die het bedrijf dienen en worden beveiligd bewaard. Dit betekent dat geen derde uw persoonsgegevens verder kan verwerken tenzij een bijzondere opdracht daartoe is gegeven.
Overdracht van persoonsgegevens naar derde landen
De persoonsgegevens die wij verzamelen (of verwerken) binnen het kader van onze site worden opgeslagen in Griekenland. Het is mogelijk dat het bedrijf persoonsgegevens overdraagt aan derde landen en/of buiten de Europese Unie of aan internationale organisaties. Wanneer wij persoonsgegevens overdragen aan ontvangers in andere landen, inclusief de VS, zijn wij verplicht de bescherming van persoonsgegevens te waarborgen zoals beschreven in dit Privacybeleid en conform de geldende wetgeving, en alleen na duidelijke opdracht van de betrokkene voor de definitieve overdracht, na volledige en duidelijke informatie dat de voorwaarden van deze wetgeving een voldoende beschermingsniveau garanderen.
In het geval van fusie en/of overname van het bedrijf kunnen de binnen het kader van het Net verzamelde persoonsgegevens bekend worden gemaakt aan de betreffende derden na duidelijke voorafgaande informatie.
Bewaartermijn
De persoonsgegevens van de betrokkene worden bewaard zolang als noodzakelijk is voor het doel dat in dit Privacybeleid wordt beschreven, en in elk geval gedurende vijf jaar na beëindiging van de overeenkomst op welke wijze dan ook, met inachtneming van de volgende overwegingen.
Wanneer de verwerking plaatsvindt op basis van uitvoering van de overeenkomst of het nemen van pre-overeenkomstelijke maatregelen met als doel de uitvoering van de overeenkomst, worden de persoonsgegevens zo lang bewaard als nodig is voor het verkrijgen, uitvoeren, ondersteunen of betwisten van de rechten die voortvloeien uit de overeenkomst totdat deze wettelijk zijn vervallen. Het is mogelijk dat deze gegevens langer bewaard blijven voor het naleven van de wettelijke en contractuele verplichtingen van het bedrijf (zoals gerechtelijke procedures, belastingwetgeving).
In het kader van communicatie met klanten en voor zover het gebruik van persoonsgegevens is gebaseerd op toestemming van de betrokkene, worden de persoonsgegevens bewaard totdat de toestemming wordt ingetrokken. Dit kan te allen tijde gebeuren. Intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van deze toestemming voor intrekking daarvan.
Indien toestemming is gegeven voor het verzenden van een informatief rapport (nieuwsbrief), wordt dit bewaard zolang de nieuwsbrief door het bedrijf wordt verstuurd en in elk geval niet langer dan zes (6) maanden na beëindiging van de verzending.
De documentatie die nodig is voor het functioneren van de contractuele relatie, die het klantendossier aanvult, wordt door het bedrijf deels in digitale vorm bewaard. Na het verstrijken van bovengenoemde termijnen worden persoonsgegevens op een veilige wijze vernietigd.
Welke procedure wordt gevolgd voor de bescherming van persoonsgegevens
Het bedrijf geeft prioriteit aan de bescherming van persoonsgegevens van de betrokkene. Om die reden worden alle benodigde organisatorische en technische maatregelen genomen met gebruik van de meest recente en geavanceerde methoden om de grootste veiligheid te waarborgen.
De veiligheid van de internetsite wordt bereikt door cryptografie, zoals het gebruik van SSL (Secure Sockets Layer) ter bescherming van persoonlijke informatie (zoals naam, achternaam, e-mailadres) gedurende de periode dat de gegevens via het internet worden verzonden. Dit is te herkennen aan het slotpictogram dat verschijnt in het programma van uw browser bij een SSL-verbinding.
De persoonsgegevens worden hoofdzakelijk digitaal bewaard. Documenten die persoonsgegevens bevatten (zoals fiscale gegevens, contracten, originele intrekkingsverklaringen enz.) worden mogelijk ook fysiek gearchiveerd, met de nodige veiligheidsmaatregelen.
De maatregelen worden indien nodig herzien en aangepast.
Welke rechten hebben de gebruikers/betrokkenen
De betrokkene heeft de volgende rechten:
1. Recht op toegang en informatie over persoonsgegevens die op iemand betrekking hebben, evenals informatie over de verwerking door het bedrijf, de doeleinden en juridische basis hiervan, de categorieën van gegevens, ontvangers, bewaartermijn, rechten en basis van verwerking.
2. Recht op aanvulling en/of rectificatie van onvolledige of onjuiste persoonsgegevens.
3. Recht op overdraagbaarheid, dit betekent dat hij de persoonsgegevens die op hem betrekking hebben in leesbare vorm kan opvragen of de overdracht aan een andere verwerkingsverantwoordelijke kan verzoeken, op voorwaarde dat de verwerking is gebaseerd op zijn toestemming en automatisch plaatsvindt.
4. Recht op beperking van de verwerking zolang de verwerking onrechtmatig is of het doel van de verwerking is verlopen, mits er geen wettelijke reden is om de gegevens te bewaren.
5. Recht om bezwaar te maken tegen de verwerking van persoonsgegevens als er geen dwingende, legale redenen zijn die deze rechten van hem overtreffen. Daarnaast is het recht verleend om bezwaar te maken tegen de verwerking van uw gegevens voor reclamedoeleinden.
6. Recht op intrekking van toestemming betreffende persoonsgegevens als deze niet langer nodig zijn voor de doeleinden van verwerking of als de betrokkene zijn toestemming wenst in te trekken wanneer dit de enige juridische basis is, met inachtneming van wetgevende verplichtingen en wettelijke rechten van de site voor het bewaren van gegevens conform geldende regelgeving.
7. Recht op wissen/recht om vergeten te worden van persoonsgegevens als deze niet langer nodig zijn voor de hierboven genoemde doelen of wanneer de betrokkene zijn toestemming wenst in te trekken in geval dat dit de enige juridische basis is, met voorbehoud van wettelijke verplichtingen en rechten van de site volgens geldende wet- en regelgeving.
8. Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit gegevensbescherming als de betrokkene meent dat de verwerking van zijn persoonsgegevens de nationale en regelgevende gegevensbeschermingswetgeving schendt. De bevoegde toezichthoudende autoriteit in Griekenland is de toezichthouder voor de bescherming van persoonsgegevens (Postadres: Kifisias 1-3 Athene, tel. +30 2106475600, e-mail contact@dpa.gr, website: www.dpa.gr).
Wijze van uitoefening van rechten
De bovengenoemde rechten kunnen schriftelijk worden uitgeoefend op het hoofdkantoor van het bedrijf in Athene, Veikou 94-96, telefonisch via +302109222195, digitaal via het elektronische adres “www.bflex.io” en het e-mailadres info@bflex.io.
Het bedrijf doet er alles aan om onmiddellijk en zonder vertraging op het verzoek van de betrokkene te reageren, in elk geval uiterlijk binnen dertig (30) dagen. Alleen indien dit niet mogelijk is, zal het bedrijf informeren over de noodzakelijke verlenging van de termijn, die niet langer dan zestig (60) extra dagen zal duren.
Indien de verzoeken duidelijk ongegrond zijn of misbruikmakend worden uitgeoefend, kan het bedrijf een redelijke vergoeding vragen, rekening houdend met de administratieve kosten voor het verstrekken van informatie of het uitvoeren van de gevraagde activiteit, of weigeren verder te gaan met het verzoek.
Informatie over mogelijke wijzigingen van het huidige beleid
Het Privacybeleid kan op bepaalde momenten worden aangepast wanneer dit nodig wordt geacht. Indien belangrijke wijzigingen zijn in het Privacybeleid of in de wijze waarop het internet persoonsgegevens gebruikt, zal dit op een duidelijk zichtbare plaats op de website worden gepubliceerd voordat de wijzigingen van kracht worden en zal de betrokkene via alle beschikbare middelen worden geïnformeerd.
Wij moedigen u aan dit beleid periodiek te blijven lezen zodat u op de hoogte blijft van hoe uw gegevens worden beschermd. Dit Privacybeleid is gepubliceerd op 29/11/2021.
Indien u met ons wilt communiceren over vragen met betrekking tot uw gegevens, de uitoefening van uw rechten en het Privacybeleid in het algemeen, kunt u bellen naar +302109222195 of contact met ons opnemen via e-mail: info@bflex.io.