Alestra is een handelsnaam van Selix bv.
Selix bv
Heirbaan 13
2243 Zandhoven
BE1038310269
E-mail: info@alestra.be
In dit privacybeleid verwijzen “Alestra”, “wij”, “ons” en “onze” naar Selix bv, handelend onder de naam Alestra.
Dit privacybeleid is van toepassing wanneer je:
Dit privacybeleid geldt voor alle huidige en toekomstige applicaties en diensten die door Selix bv onder de merknaam Alestra worden aangeboden.
Selix bv (handelend onder de naam Alestra) ontwikkelt en exploiteert meerdere softwaretoepassingen en diensten, waaronder Shopify-apps die handelaren ondersteunen bij administratieve, rapporterings- en operationele processen.
Afhankelijk van de specifieke applicatie, functionaliteit en configuratie, kan Alestra optreden als verwerker en/of als verwerkingsverantwoordelijke in de zin van de GDPR.
Voor verwerkingen waarbij persoonsgegevens van klanten of gebruikers van een merchant worden verwerkt in opdracht en volgens instructies van die merchant, treedt Alestra op als verwerker. Dit betreft onder meer (maar niet beperkt tot):
In deze gevallen is de merchant de verwerkingsverantwoordelijkeen wordt de verwerking geregeld via een aparte Verwerkersovereenkomst (Data Processing Agreement – DPA).
Voor bepaalde verwerkingen bepaalt Alestra zelfstandig het doel en de middelen en treedt zij op als verwerkingsverantwoordelijke. Dit omvat onder meer (maar niet beperkt tot):
Afhankelijk van de configuratie en de app-functionaliteit verwerken wij hoofdzakelijk de gegevens die nodig zijn voor het aanmaken van het wettelijke dagontvangstenboek:
De ruwe Shopify-datastroom kan klantidentificatiegegevens bevatten (zoals naam, adres of btw-nummer). Wij minimaliseren deze gegevens, gebruiken ze uitsluitend voor zover nodig om het dagontvangstenboek per btw-tarief samen te stellen, en houden geen zelfstandig klantenprofiel bij. Het gegenereerde dagboek is een geaggregeerd ontvangstregister per btw-tarief per kalenderdag.
Wij verwerken geen volledige betaalkaartgegevens of andere gevoelige betalingsinformatie.
Wij ontvangen persoonsgegevens:
Wij verwerken persoonsgegevens uitsluitend wanneer daar een geldige rechtsgrond voor bestaat en steeds in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Doeleinden. Persoonsgegevens worden verwerkt om onze applicaties en diensten te kunnen leveren, configureren en laten functioneren, waaronder, afhankelijk van de specifieke applicatie en gekozen functionaliteiten, onder meer:
Rechtsgrond (merchant). De verwerking gebeurt op basis van de rechtsgrond die door de merchant wordt bepaald, zoals: de uitvoering van een overeenkomst met de betrokkene; het voldoen aan een wettelijke verplichting; het gerechtvaardigd belang van de merchant.
Rol van Alestra. Alestra treedt in deze context op als verwerkeren verwerkt persoonsgegevens uitsluitend in opdracht en volgens de instructies van de merchant, zoals vastgelegd in de Verwerkersovereenkomst (DPA).
Alestra verwerkt persoonsgegevens ook voor eigen, legitieme bedrijfsdoeleinden, waaronder:
Wij gebruiken persoonsgegevens niet voor ongevraagde marketingcommunicatie, tenzij daarvoor een geldige rechtsgrond of voorafgaande toestemming bestaat.
Wij hanteren bewaartermijnen die zo beperkt mogelijk zijn:
Wij delen persoonsgegevens enkel met partijen die nodig zijn voor onze dienstverlening, zoals:
Deze partijen treden op als (sub)verwerkers en zijn contractueel gebonden aan vertrouwelijkheid en beveiliging.
Een actuele lijst van subverwerkers is beschikbaar op verzoek via info@alestra.be.
Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, doen wij dat enkel met passende waarborgen, zoals:
Waar relevant verstrekken wij bijkomende informatie over het doorgiftemechanisme op verzoek.
Wij nemen passende technische en organisatorische maatregelen, waaronder (niet-limitatief):
Onze applicaties en website maken uitsluitend gebruik van functionele cookies en vergelijkbare technologieën die noodzakelijk zijn voor de correcte werking en beveiliging van de diensten.
Deze cookies worden gebruikt om onder meer sessies te beheren, gebruikers te authenticeren en de technische werking van de applicatie mogelijk te maken.
Aangezien deze cookies strikt noodzakelijk zijn, is hiervoor geen toestemming vereist overeenkomstig de toepasselijke wetgeving inzake elektronische communicatie en gegevensbescherming.
Wij gebruiken geen marketing-, tracking- of analytische cookies zonder voorafgaande toestemming.
Wij nemen geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben of jou aanzienlijk treffen, tenzij anders vermeld in specifieke documentatie.
Je hebt, afhankelijk van de situatie, recht op:
Stuur een verzoek naar info@alestra.be met voldoende info om je identiteit te verifiëren.
Belangrijk: Voor verzoeken over shop-eindklantdata (bestellingen/klantgegevens) moet je je doorgaans wenden tot de merchant (de winkel) omdat die verwerkingsverantwoordelijke is.
Wij antwoorden uiterlijk binnen 1 maand, tenzij de GDPR een verlenging toelaat.
Je kan een klacht indienen bij de toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be
Wij kunnen dit privacybeleid aanpassen. De meest recente versie is beschikbaar via onze website en/of in de app.
Vragen of verzoeken: info@alestra.be