Privacybeleid en Bescherming van Persoonsgegevens

PluriBrands (MultiGoods Unipessoal, Lda.) hecht het grootste belang aan de bescherming van de privacy en de persoonlijke gegevens van haar Klanten, partners en gebruikers van het Platform. Dit Privacybeleid beschrijft op een uitgebreide, transparante en toegankelijke manier hoe PluriBrands persoonlijke gegevens verzamelt, gebruikt, bewaart, deelt en beschermt, in strikte naleving van de Algemene Verordening Gegevensbescherming (AVG – Verordening EU 2016/679) en de nationale wetgeving inzake gegevensbescherming.

De Verwerkingsverantwoordelijke is MultiGoods Unipessoal, Lda., met maatschappelijke zetel te Rua Santa Marta n.º 118 - Pav. 1, 4750-189 Barcelos, Portugal, met BTW-nummer PT513567097. Voor vragen over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via het speciale e-mailadres: privacidade@pluribrands.com.

PluriBrands heeft een Functionaris voor Gegevensbescherming (FG/DPO) aangesteld, wiens taken onder meer het toezicht op de naleving van de AVG in alle bedrijfsactiviteiten omvatten. Het contact van de DPO kan worden verkregen op verzoek via privacidade@pluribrands.com.

• Voor- und achternaam;
• E-mailadres;
• Telefoon- of mobiel nummer;
• Geboortedatum (verplicht bij registratie, voor de verificatie van de meerderjarigheid en de wettelijk vereiste minimumleeftijd voor de aankoop van bepaalde producten);
• Fiscaal Identificatienummer (BTW/NIF), uitsluitend voor het opstellen van facturen.

• Volledig factuuradres;
• In het account geregistreerde leveringsadres(sen);
• Land van verblijf en postcode.

• Overzicht van geplaatste bestellingen, inclusief producten, hoeveelheden en bedragen;
• Historie van retourneringen en klachten;
• Productvoorkeuren en interessecategorieën afgeleid van het aankoopgedrag;
• Vouchers, tegoeden en opgebouwde voordelen in het loyaliteitsprogramma.

• Laatste 4 cijfers van de betaalkaart (om de gebruikte methode te identificeren);
• Voorkeursbetaalmethode;
• Opmerking: volledige betalingsgegevens worden niet opgeslagen door PluriBrands – deze worden verwerkt door PCI DSS-gecertificeerde betalingsplatforms.

• IP-adres en geschatte geolocatie;
• Type apparaat, besturingssysteem en gebruikte browser;
• Bezochte pagina's, sessieduur en interacties op het Platform;
• Cookiegegevens zoals beschreven in het Cookiebeleid;
• Foutlogboeken en technische prestatierapporten.

• Inhoud van de communicatie met de Klantenservice;
• Vrijwillig ingediende beoordelingen, opmerkingen en productratings;
• Voorkeuren voor commerciële communicatie (toestemming voor nieuwsbrief, promotie-alerts).

De verwerking van persoonsgegevens door PluriBrands is gebaseerd op legitieme rechtsgronden, die voor elk specifiek doel zijn vastgesteld zoals vereist door artikel 13 van de AVG:

3.1. Uitvoering van de Overeenkomst (Artikel 6, lid 1, onder b, van de AVG)
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen. Deze grondslag legitimeert:

• De verwerking van bestellingen, betalingen en leveringen;
• Het beheer van retourneringen, ruilingen en terugbetalingen;
• Het aanmaken en beheren van de gebruikersaccount;
• Het verzenden van bestelbevestigingen, facturen en leveringsupdates.

3.2. Voldoen aan Wettelijke Verplichtingen (Artikel 6, lid 1, onder c, van de AVG)

• Naleving van fiscale en boekhoudkundige verplichtingen (bewaren van facturen en financiële documenten gedurende 10 jaar, conform de Portugese belastingwetgeving);
• Beantwoorden van regelgevende verplichtingen en verzoeken van bevoegde autoriteiten;
• Preventie en detectie van fraude in het kader van anti-witwasnormen.
• Leeftijdsverificatie van de Klant, via de bij de registratie verzamelde geboortedatum, ter nakoming van wettelijke verplichtingen met betrekking tot de verkoop van producten waarvoor een leeftijdsbeperking geldt, in het bijzonder alcoholische dranken, waarvan de aankoop door PluriBrands wordt voorbehouden aan personen ouder dan 18 jaar in alle markten waarin het actief is.
  

3.3. Gerechtvaardigde Belangen van PluriBrands (Artikel 6, lid 1, onder f, van de AVG)

• Continue verbetering van het Platform en de diensten via analyse van browsegegevens (met minimale impact op de privacy van de betrokkene);
• Personalisatie van de winkelervaring op basis van de klantgeschiedenis (beperkt tot wat essentieel is voor de dienst);
• Detectie en preventie van fraude, misbruik en beveiligingsinbreuken;
• Statistische en prestatieanalyses voor logistieke optimalisatie.

3.4. Uitdrukkelijke Toestemming (Artikel 6, lid 1, onder a, van de AVG)

• Verzenden van commerciële communicatie (nieuwsbrieven, promoties, meldingen van nieuwe producten);
• Gebruik van niet-essentiële personalisatie- en advertentiecookies (conform het Cookiebeleid);
• Deelname aan tevredenheidsonderzoeken en analyseprogramma's voor klantervaring.

Persoonsgegevens worden bewaard gedurende de periode die strikt noodzakelijk is om de doeleinden waarvoor ze zijn verzameld te vervullen, met inachtneming van de volgende criteria:

• Gegevens van actieve accounts: zolang het account actief blijft, plus een periode von 2 jaar na de laatst geregistreerde activiteit;
• Transactiegegevens (facturen en boekhoudkundige bescheiden): 10 jaar, ter naleving van de Portugese fiscale verplichtingen;
• Communicatiegegevens met de Klantenservice: 3 jaar na de afhandeling van de zaak;
• Browsegegevens en cookies: zoals aangegeven in het Cookiebeleid (meestal tussen 30 dagen en 2 jaar);
• Gegevens voor marketingdoeleinden (toestemming): tot intrekking van de toestemming of voor maximaal 3 jaar zonder commerciële activiteit;
• Gegevens voor fraudepreventie: tot 5 jaar na het laatste verdachte voorval.
• Geboortedatum: bewaard zolang het account actief blijft, omdat dit noodzakelijk is voor de leeftijdsverificatie bij elke aankoop van producten met een leeftijdsbeperking. Deze gegevens worden uitsluitend voor dit doel gebruikt.
  

PluriBrands kan persoonsgegevens delen met derden, onder de voorwaarden en voor de hieronder beschreven doeleinden, waarbij altijd wordt gewaarborgd dat de ontvangers voldoende garanties bieden voor naleving van de AVG:

• Vervoerders en Logistieke Dienstverleners: naam, adres en contactgegevens van de ontvanger, strikt noodzakelijk voor de levering van de bestelling;
• Betalingsplatforms: gegevens die nodig zijn voor de veilige verwerking van de financiële transactie (nooit volledige kaartgegevens);
• Technologische Dienstverleners: leveranciers van cloudinfrastructuur, transactionele e-maildiensten, CRM- en gegevensanalyseplatforms, gebonden aan verwerkersovereenkomsten conform de AVG (artikel 28);
• Overheidsinstanties: telkens wanneer dit wettelijk vereist is, door een rechterlijke uitspraak of door een bevoegde regelgevende instantie;
• Marketingpartners: alleen met de uitdrukkelijke toestemming van de Klant en beperkt tot de gegevens die nodig zijn voor het toegestane doel.

PluriBrands verkoopt, verhuurt of stelt geen persoonsgegevens ter beschikking aan derden voor hun eigen commerciële doeleinden zonder de uitdrukkelijke toestemming van de betrokkene.

Sommige verwerkers en technologische partners van PluriBrands kunnen buiten de Europese Economische Ruimte (EER) gevestigd zijn. In dergelijke situaties garandeert PluriBrands dat de doorgifte plaatsvindt op basis van wettelijk erkende doorgiftemechanismen, met name:

• Adequaatheidsbesluiten van de Europese Commissie voor landen met een beschermingsniveau dat gelijkwaardig is aan dat van de EER;
• Standaardcontractbepalingen (Standard Contractual Clauses – SCC) zoals vastgesteld door de Europese Commissie;
• Bindende Bedrijfsvoorschriften (Binding Corporate Rules – BCR) voor multinationale bedrijfsgroepen.

De betrokkene kan informatie opvragen over specifieke doorgiften en de gebruikte mechanismen via privacidade@pluribrands.com.

Op grond van de AVG heeft de betrokkene de volgende rechten, die te allen tijde bij PluriBrands kunnen worden uitgeoefend:

• Recht van Inzage (Art. 15 AVG): recht op bevestiging van verwerking en inzage in de gegevens;
• Recht op Rectificatie (Art. 16 AVG): correctie van onjuiste of onvolledige gegevens;
• Recht op Vergetelheid (Art. 17 AVG): verwijdering van gegevens wanneer deze niet langer nodig zijn of bij intrekking van toestemming;
• Recht op Beperking van de Verwerking (Art. 18 AVG): tijdelijke opschorting van de verwerking in specifieke gevallen;
• Recht op Dataportabiliteit (Art. 20 AVG): verkrijgen van gegevens in een gestructureerd formaat voor overdracht naar een andere verwerkingsverantwoordelijke;
• Recht van Bezwaar (Art. 21 AVG): bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing;
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (Artikel 22 van de AVG): de betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, behoudens de in de wet voorziene uitzonderingen.

Verzoeken kunnen worden ingediend via privacidade@pluribrands.com met identiteitsbewijs. Reactie binnen 30 dagen (verlengbaar met 60 dagen).

Klachten kunnen worden ingediend bij de Autoriteit Persoonsgegevens (Nederland) of de CNPD (Portugal – www.cnpd.pt).

PluriBrands implementeert passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau van persoonsgegevens te waarborgen, in overeenstemming met artikel 32 van de AVG. Deze maatregelen omvatten:

• Versleuteling van gegevens tijdens verzending (TLS 1.3-protocol) en in rust (AES-256);
• Toegangscontrole gebaseerd op het principe van de minste privileges;
• Tweestapsverificatie (2FA) voor toegang tot interne systemen;
• Beveiligingsaudits en penetratietesten uitgevoerd door onafhankelijke externe partijen;
• Responschema voor beveiligingsincidenten, inclusief melding aan de toezichthoudende autoriteit binnen 72 uur in geval van een datalek;
• Regelmatige training van medewerkers op het gebied van gegevensbescherming en cybersecurity.