Privacybeleid voor consumenten

Privacybeleid voor Consumenten

Ingangsdatum: 1 juni 2023

Welkom! Bij Lightspeed vinden wij het uiterst belangrijk dat uw Persoonsgegevens worden beschermd. In dit Privacybeleid leggen wij uit hoe Lightspeed Commerce Inc. en al haar verbonden ondernemingen (samen “Lightspeed“, “wij“, “we“, “ons” of “onze“) uw Persoonsgegevens verwerken. Het is van toepassing op de verwerking van Persoonsgegevens van Consumenten die een bestelling plaatsen op een van de consumentgerichte platformen, websites, applicaties of diensten (met inbegrip van, maar niet beperkt tot, Lightspeed Order Anywhere en Chronogolf by Lightspeed – samen de “Diensten“) (in dit beleid aangeduid als “Consumenten” of “u“).

Opmerking: Als u een Dienstenovereenkomst met Lightspeed bent aangegaan (“Abonnee“) of een bezoeker bent van de website van Lightspeed of de homepagina van een verbonden onderneming van Lightspeed (met inbegrip van, maar niet beperkt tot, www.lightspeedhq.com) (“Bezoeker“), raadpleeg dan het Privacybeleid van Lightspeed, dat van toepassing is op uw interacties met Lightspeed.

Als u gevestigd bent in de EER, het VK of Zwitserland, zijn de verwerkingsverantwoordelijken voor de Persoonsgegevens die u verstrekt, Lightspeed Commerce Inc. en Lightspeed Netherlands B.V.

Definitie van Persoonsgegevens
Met Persoonsgegevens bedoelen we iedere vorm van informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat gegevens zoals naam, huisadres, e-mailadres en telefoonnummer, evenals het IP-adres en gegevens die betrekking hebben op de fysieke, fysiologische, genetische, economische, culturele of sociale identiteit van een natuurlijke persoon. Informatie over een bedrijf, zoals de naam of het fysieke adres ervan, valt niet onder Persoonsgegevens.

Welke persoonsgegevens we verzamelen
Lightspeed verzamelt en gebruikt uw Persoonsgegevens om u onze Diensten te verlenen. In de afgelopen 12 maanden hebben we de volgende Persoonsgegevens verzameld en gebruikt voor de volgende doeleinden:

Categorie van Persoonsgegevens	Doel van de gegevensverzameling
Informatie die u over uzelf verstrekt, zoals uw naam, adres, e-mailadres, telefoonnummer en taalvoorkeur.	Om de Diensten die u probeert te gebruiken, aan u te verlenen en die Diensten te verbeteren (bv. u identificeren, een transactie uitvoeren, contact met u opnemen in verband met uw account of een transactie) Om, wanneer u daar zelf voor kiest, een Lightspeed-account aan te maken met het oog op het gebruik van de Diensten Om Lightspeed-diensten of -functies aan u te adverteren en op de markt te brengen Om te bepalen of u in aanmerking komt voor specifieke aanbiedingen of betaalmethoden Om te voldoen aan wettelijke vereisten
Betaalinformatie die u verstrekt, zoals het nummer van uw betaalkaart of van uw bankrekening	Om de betaling van een transactie te verwerken Om betaalinformatie vooraf in te vullen aan de hand van uw Lightspeed-account, zodat u kunt betalen voor toekomstige transacties Om te bepalen of u in aanmerking komt voor specifieke aanbiedingen of betaalmethoden Om te voldoen aan wettelijke vereisten
Als u gebruikmaakt van een Lightspeed-account: Aankoopinformatie en bestelgeschiedenis	Om uw eerdere bestellingen en verwante informatie in uw account weer te geven Om uw belevenis te personaliseren (met name om u items aan te bevelen die u misschien nogmaals wilt bestellen)
Informatie over de manier waarop u toegang krijgt tot de Diensten van Lightspeed en deze gebruikt, waaronder apps, websites en andere services van Lightspeed, met inbegrip van informatie over het apparaat en de browser die u gebruikt, uw netwerkverbinding, uw IP-adres, inzendingen via de app en details over hoe u door onze apps en websites bladert. Wij verzamelen bepaalde van deze inlichtingen rechtstreeks van uw apparaat door middel van ‘cookies’ of andere vergelijkbare technologieën.	Om meer inzicht te verkrijgen in de manier hoe u door onze Diensten bladert, zodat wij uw belevenis kunnen optimaliseren Om uw gebruik van of uw belangstelling voor onze Diensten en de door anderen aangeboden producten en diensten te onderzoeken en te analyseren Om de doeltreffendheid van onze Diensten te analyseren Om de functionaliteit van onze Diensten te verbeteren Om u te helpen de meest relevante informatie te vinden door onze diensten te personaliseren en zo uw belevenis te optimaliseren Om advertenties weer te geven op basis van uw eerdere bezoeken aan onze website of andere websites (u kunt zich afmelden voor advertentiepersonalisatie door uw Google advertentie-instellingen bij te werken).
Kopieën die u verstrekt van uw door de overheid uitgegeven identiteitsbewijs	Om te verifiëren dat wij met u spreken als u contact met ons opneemt Om te voldoen aan wettelijke vereisten

Gebruikte technologieën bij het verzamelen van Persoonsgegevens

Als onderdeel van onze Diensten maken wij gebruik van diverse technologieën zoals ‘sessiecookies’ en ‘permanente cookies’ (kleine gegevensbestanden die we op uw computer plaatsen), ‘webbeacons’ (kleine beeldbestanden op webpagina’s die informatie over de bezoeker verstrekken aan de beacon-eigenaar), loggegevens en analytische diensten van derden, zoals Google Analytics, om informatie over u te verzamelen en analyseren. Voor meer informatie over hoe Google uw persoonsgegevens verwerkt in het kader van Google Analytics, kunt u deze webpagina raadplegen. Technologie is van nature dynamisch en verandert voortdurend; de technologische tools die Lightspeed vandaag gebruikt, zijn dan ook aan toekomstige wijzigingen en vervangingen onderhevig.

Sessiecookies

Wij gebruiken ‘sessiecookies’ om u ingelogd te houden terwijl u gebruikmaakt van onze Diensten, om meer inzicht te krijgen in uw interacties met onze Diensten en om informatie over het totale gebruik en het totale webverkeer op onze Diensten te monitoren.

Permanente cookies

Wij gebruiken ‘permanente’ cookies om u iedere keer dat u terugkeert naar onze Diensten te herkennen. We maken bijvoorbeeld een permanente cookie aan die wat basisinformatie over u bevat, zoals uw meest recente zoekopdracht. Wij gebruiken die permanente cookie om uw voorkeuren te onthouden en, wanneer u een account aanmaakt, om uw gebruikerservaring consistent te maken.

Trackingtechnologieën

Webbeacons, tags en scripts kunnen worden gebruikt bij onze Diensten, in e-mails of andere vormen van elektronische communicatie die wij u sturen. Dankzij deze technologieën begrijpen wij beter hoe onze Diensten worden gebruikt, welke andere websites onze bezoekers hebben bezocht en wanneer een e-mail is geopend en erop wordt gereageerd, zodat we onze Diensten kunnen verbeteren.

Loggegevens

Onze servers slaan automatisch informatie op die door uw gebruik van de Services wordt gecreëerd (‘Loggegevens’). Loggegevens omvatten informatie zoals uw IP-adres, browsertype, besturingssysteem, de verwijzende webpagina, bezochte webpagina’s, locatie, uw mobiele provider, uw type computer of mobiel apparaat, zoektermen en cookie-informatie. Wij ontvangen Loggegevens wanneer u in interactie treedt met onze Diensten of reageert op e-mails die we u sturen.

Remarketing

Wij gebruiken de doelgroepgegevens van derden van Google Analytics, zoals leeftijd, geslacht en interesses, om het gedrag van onze gebruikers beter te begrijpen. Wij werken samen met bedrijven die informatie verzamelen over uw onlineactiviteiten om advertenties aan te bieden die zijn afgestemd op uw interesses en voorkeuren. Zo ziet u bijvoorbeeld bepaalde advertenties op deze website of andere websites omdat wij een overeenkomst hebben met Google en andere soortgelijke bedrijven om onze advertenties te targeten op basis van informatie die wij of zij hebben verzameld, met inbegrip van informatie die is verzameld via geautomatiseerde middelen (zoals cookies en webbeacons). Deze bedrijven gebruiken ook geautomatiseerde technologieën om informatie te verzamelen wanneer u op onze advertenties klikt, wat helpt om de doeltreffendheid van onze marketinginspanningen te volgen en te beheren.

Soms verkrijgen wij Persoonsgegevens over u van derden (bv. Facebook, Twitter, Google) en gebruiken wij die voor de verbetering of remarketing van onze Diensten, of voor een meer doorgedreven personalisatie van de ervaring met onze Diensten. U kunt zich afmelden voor de geautomatiseerde verzameling van informatie door advertentienetwerken van derden voor het aanbieden van advertenties die op uw interesses zijn afgestemd, door de afmeldingspagina voor consumenten van de Self-Regulatory Principles for Online Behavioral Advertising te bezoeken. U kunt zich afmelden voor advertentiepersonalisatie door uw Google advertentie-instellingen bij te werken. U kunt sommige van deze technologieën op elk moment via uw browserinstellingen verwijderen of uitschakelen. Op de webpagina van Google kunt u de analyse door Google Analytics op onze website en andere websites uitschakelen.

Rechtsgronden voor de verwerking
Naargelang van de verwerkingsactiviteit verwerken we uw Persoonsgegevens op de volgende rechtsgronden:

Om te voldoen aan onze verplichtingen op grond van een overeenkomst die wij met u hebben gesloten, bijvoorbeeld voor het verlenen van onze Diensten of het verwerken van een transactie;
Indien u uit eigen beweging uw expliciete toestemming heeft gegeven en deze toestemming niet is ingetrokken;
Wanneer wij een legitiem belang nastreven dat zwaarder weegt dan uw fundamentele rechten of vrijheden;
Op grond van een wettelijke verplichting; of
In zeer uitzonderlijke gevallen, om uw fundamentele belangen te beschermen.

Leeftijd
Onze websites en Diensten zijn niet gericht op kinderen jonger dan 16 jaar, en we verzamelen niet doelbewust Persoonsgegevens van personen jonger dan 16 jaar. Indien we ontdekken dat we Persoonsgegevens hebben verzameld van een kind jonger dan 16 jaar, dan zullen we stappen ondernemen om deze informatie zo snel mogelijk te verwijderen uit onze bestanden.

Hoelang we we Persoonsgegevens bijhouden
Lightspeed bewaart uw Persoonsgegevens zolang als redelijkerwijs nodig is om de Diensten te leveren. De bewaartermijnen kunnen langer zijn indien wij Persoonsgegevens langer moeten bewaren op grond van de toepasselijke wetgeving of voor het beheer van onze bedrijfsactiviteiten. Wanneer u het recht heeft om te verzoeken om verwijdering, zullen wij uw Persoonsgegevens verwijderen in overeenstemming met en na ontvangst van daartoe strekkende schriftelijke instructies van u, tenzij wij wettelijk verplicht zijn de gegevens te bewaren. Indien verwijdering niet mogelijk is, zullen wij de gegevens anonimiseren op een manier die niet ongedaan kan worden gemaakt. Als het niet mogelijk is om de gegevens te anonimiseren (bijvoorbeeld omdat uw Persoonsgegevens zijn opgeslagen in back-uparchieven), zullen wij uw Persoonsgegevens veilig opslaan en afzonderen van verdere verwerking tot verwijdering mogelijk is.

Delen van uw Persoonsgegevens met handelaars
Lightspeed deelt uw Persoonsgegevens (naam, adresgegevens en telefoonnummer, bestelling) met de door u geselecteerde handelaar (bv. golfbaan, restaurant, winkel, webshop), zodat de handelaar uw transactie kan afhandelen. Aangezien u een directe klant bent van de handelaar, heeft de handelaar zijn eigen verantwoordelijkheid en verplichtingen met betrekking tot de verwerking van uw Persoonsgegevens. Als u vragen heeft over de manier waarop de handelaar met uw Persoonsgegevens omgaat of als u wilt dat de handelaar uw Persoonsgegevens verwijdert, neem dan rechtstreeks contact op met die handelaar.

Delen van uw Persoonsgegevens met anderen (die geen handelaars zijn)

Dienstverleners: Wij schakelen derde dienstverleners in (bedrijven die namens ons optreden) om ons te helpen de Diensten te beheren, te verstrekken en te verbeteren. Wij delen Persoonsgegevens met deze derde dienstverleners om hen in staat te stellen deze diensten aan ons te verlenen. In dergelijke gevallen gaan wij een schriftelijke overeenkomst aan om een niveau van bescherming en vertrouwelijkheid van uw Persoonsgegevens te waarborgen dat ten minste gelijk is aan het door dit Privacybeleid geboden niveau.
Niet-persoonlijk identificeerbare informatie: Om onze Diensten te verlenen en te verbeteren, kunnen we niet-persoonlijk identificeerbare informatie die we verzamelen, waaronder cookiegegevens en loggegevens, gebruiken en bekendmaken aan derde partijen (zoals onze dienstverleners en onze analytics partners). Dit kan Persoonsgegevens omvatten die zodanig zijn samengevoegd en geanonimiseerd dat de gegevens niet opnieuw kunnen worden geïdentificeerd. We behouden het recht voor om, naar ons eigen inzicht, gebruik te maken van alle informatie, in welke vorm dan ook, over meerdere personen wanneer de identiteit van deze individuen niet bekend is en ook niet kan worden afgeleid.
Onszelf en onze Consumenten beschermen: We kunnen Persoonsgegevens vrijgeven indien we vinden dat dit nodig is om in overeenstemming te zijn met de toepasselijke wet- en regelgeving of om aan wettelijke verzoeken te voldoen; om onze beleiden en richtlijnen af te dwingen of toe te passen; om aan ons verschuldigde betalingen aan te rekenen, te factureren en in te vorderen; om onze rechten of eigendom te beschermen; om de veiligheid van onze Consumenten te beschermen; om fraude, technische of beveiligingsproblemen aan te pakken; om activiteiten die we als onwettig of onethisch beschouwen te voorkomen of te stoppen; of indien we redelijkerwijze geloven dat een noodgeval het onmiddellijke risico op overlijden of ernstige fysieke letsels van een persoon inhoudt, de bekendmaking van communicatiegegevens vereist of de onmiddellijke bekendmaking van bestanden rechtvaardigt. Zonder afbreuk te doen aan het voorgaande, kunnen wij ook verplicht zijn om Persoonsgegevens te delen na ontvangst van een rechtmatig verzoek door overheidsinstanties, onder meer om te voldoen aan vereisten op het vlak van de nationale veiligheid of de wetshandhaving.
Verkoop/fusie: Gegevens over onze Consumenten is een bedrijfsmiddel van Lightspeed. Bijgevolg kunnen gegevens over onze Consumenten, met inbegrip van Persoonsgegevens, worden bekendgemaakt in het kader van een fusie of verwerving waar Lightspeed bij betrokken is, de oprichting van een aparte onderneming om de Diensten geheel of gedeeltelijk te verlenen, de verkoop of verpanding van activa van Lightspeed, zowel in het geval van insolventie, van faillissement als van curatele.

Wij verkopen uw Persoonsgegevens niet
Lightspeed verkoopt geen Persoonsgegevens in de zin van de toepasselijke wetgeving. Lightspeed kan echter niet-persoonlijk identificeerbare informatie verkopen die is afgeleid van geaggregeerde en geanonimiseerde Persoonsgegevens, op voorwaarde dat dergelijke informatie niet kan worden gebruikt om individuele Consumenten opnieuw te identificeren.

Websites van derden
Onze Diensten kunnen links naar websites van derden bevatten. Wanneer u dergelijke websites van derden bezoekt, moet u er rekening mee houden dat elk van die websites haar eigen privacyverklaring heeft. Ook al neemt Lightspeed grote zorgvuldigheid in acht bij het selecteren van websites om naar te linken, toch kunnen wij niet aansprakelijk worden gesteld voor de manier waarop zij met uw Persoonsgegevens omgaan.

Hoe wij uw Persoonsgegevens beschermen
Lightspeed neemt de bescherming van Persoonsgegevens zeer ernstig en wij implementeren dan ook passende voorzorgsmaatregelen om uw Persoonsgegevens te beschermen tegen misbruik, verlies, ongeoorloofde toegang, ongewenste bekendmaking en ongeoorloofde wijziging. U moet wel beseffen dat geen enkele methode voor de overdracht van informatie via het internet of voor de opslag van informatie volledig veilig is. Bijgevolg kunnen wij de bescherming van met ons gedeelde informatie niet absoluut garanderen. Bij ongeoorloofde verliezen of bekendmakingen van Persoonsgegevens lopen Consumenten het risico van schade als gevolg van dergelijke verliezen of bekendmakingen. Afhankelijk van verschillende factoren, zoals het soort en de hoeveelheid bekendgemaakte Persoonsgegevens, kunnen de gevolgen voor individuele personen onder meer bestaan uit een wijziging van hun kredietwaardigheid of financiële situatie of uit identiteitsdiefstal. Lightspeed zal op elk moment voldoen aan de toepasselijke wetgeving met betrekking tot de vereisten voor het melden van datalekken en zal ernaar streven eventuele risico’s van restschade voor de getroffen personen te beperken.

Locatie van de Persoonsgegevens
Lightspeed is een Canadees bedrijf, maar we hebben verbonden ondernemingen en maken gebruik van dienstverleners wereldwijd. Als zodanig kunnen uw Persoonsgegevens worden overgebracht naar en opgeslagen op servers die zich in een ander land of in een andere regio bevinden dan het land waar u woont of actief bent. Persoonsgegevens kunnen onderworpen zijn aan de lokale wetgeving van de rechtsgebieden waar zij worden verzameld, gebruikt, bekendgemaakt en/of opgeslagen, en kunnen worden ingezien door overheidsinstanties en wetshandhavingsinstanties in die rechtsgebieden. Wanneer de gegevens betrekking hebben op Persoonsgegevens van betrokkenen uit de EER, Zwitserland of het Verenigd Koninkrijk, geven wij die door buiten Europa in overeenstemming met de Europese wetgeving.

Uw rechten met betrekking tot uw Persoonsgegevens
U heeft verschillende rechten met betrekking tot de Persoonsgegevens die we over u verzamelen. Afhankelijk van de Diensten die u gebruikt, kunt u het recht hebben om inzage te vragen van uw Persoonsgegevens, deze te corrigeren, te wijzigen, te verwijderen, over te dragen aan een andere dienstverlener, of bepaalde gebruiksvormen van uw Persoonsgegevens te beperken of hiertegen bezwaar te maken. U kunt uw verzoek als betrokkene bij ons indienen via het hier beschikbare formulier. U krijgt van ons zo snel mogelijk antwoord, en in elk geval binnen vier weken na de ontvangst van uw verzoek.

Hoe u contact met ons kunt opnemen
Als u vragen of klachten heeft over de verwerking van uw Persoonsgegevens, zullen wij die graag beantwoorden. Onze Legal Counsel, Privacy is onze Privacy Officer. U kunt onze Privacy Officer een e-mail sturen op [email protected] of een brief sturen ter attentie van de juridische afdeling op een van de volgende adressen:

Als u gevestigd bent buiten de Europese Economische Ruimte, Zwitserland of het Verenigd Koninkrijk

Lightspeed Commerce Inc.
700 Saint-Antoine St. E., Suite 300
Montreal (Quebec)
H2Y 1A6, Canada

Als u gevestigd bent binnen de Europese Economische Ruimte, Zwitserland of het Verenigd Koninkrijk

Lightspeed Netherlands B.V.
Haarlemmerweg 331 A
1051 LH Amsterdam
Nederland

U krijgt van ons zo snel mogelijk antwoord, en in elk geval binnen vier weken na de ontvangst van uw verzoek.

Gegevensbeschermingsautoriteit
Naast de mogelijkheid om een klacht bij ons in te dienen, heeft u het recht om een klacht in te dienen bij de bevoegde privacycommissaris of een andere toezichthoudende autoriteit voor de bescherming van Persoonsgegevens. Hiertoe neemt u rechtstreeks contact op met de toezichthoudende autoriteit.