Bescherming van persoonsgegevens

GOREX LUXURY CONCIERGE hecht het grootste belang aan de bescherming van de privacy en de vertrouwelijkheid van haar leden. Dit beleid beschrijft hoe uw persoonsgegevens worden verzameld, gebruikt, bewaard en beschermd. Het is conform de Algemene Verordening Gegevensbescherming (AVG — EU 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de via de applicatie GOREX LUXURY CONCIERGE verzamelde persoonsgegevens is:

2. Verzamelde gegevens

In het kader van haar luxe conciërgediensten verwerkt Gorex Group SA de volgende categorieën gegevens:

• Identiteit en contactgegevens: naam, voornaam, adres, e-mail, telefoon, nationaliteit.
• Beroepsgegevens: handelsnaam, ondernemingsnummer (KBO), btw-nummer, factuuradres.
• Dienstgegevens: aanvragen, boekingen, routes, reisvoorkeuren, dieetvoorkeuren, interesses.
• Financiële gegevens: facturen, offertes, betalingen, bankgegevens.
• Verbindingsgegevens: identificatie, tijdstempel van toegang, activiteitenlogboek.
• Eventuele gevoelige gegevens (gezondheid, veiligheid): enkel wanneer de dienst dit vereist, met uitdrukkelijke toestemming.

3. Doeleinden en rechtsgronden

De gegevens worden verwerkt voor de volgende doeleinden, elk op basis van een rechtsgrond (art. 6 AVG):

• Uitvoering van de conciërgeovereenkomst — uitvoering van een overeenkomst.
• Beheer van boekingen, routes en aanvragen — uitvoering van een overeenkomst.
• Facturatie en boekhoudkundige verplichtingen — wettelijke verplichting (Belgisch boekhoudrecht).
• Elektronische facturatie via het Peppol-netwerk — wettelijke verplichting.
• Veiligheid, fraudepreventie en toegangsbeheer — gerechtvaardigd belang.
• Marketingcommunicatie en gepersonaliseerde aanbiedingen — toestemming (te allen tijde intrekbaar).

4. Ontvangers en verwerkers

De gegevens kunnen, strikt voor zover nodig, worden meegedeeld aan:

• Ons bevoegd personeel (conciërges, beheerders, financieel team), gebonden aan vertrouwelijkheid.
• Onze partnerleveranciers (hotels, vervoerders, beveiliging, medische coördinatie) voor de uitvoering van de dienst.
• Onze technische verwerkers (hosting, elektronische facturatie Peppol, betaaldienstverlener).
• Administratieve of gerechtelijke autoriteiten wanneer een wettelijke verplichting dit oplegt.

Elke verwerker handelt op gedocumenteerde instructie en biedt waarborgen conform artikel 28 AVG.

5. Doorgifte buiten de Europese Unie

De gegevens worden in principe gehost binnen de Europese Economische Ruimte (EER). Elke doorgifte naar een derde land wordt omkaderd door passende waarborgen (standaardcontractbepalingen van de Europese Commissie, adequaatheidsbesluit), conform hoofdstuk V van de AVG.

6. Bewaartermijnen

• Accountgegevens: tijdens de contractuele relatie, daarna 5 jaar na het einde ervan.
• Boekhoudkundige documenten en facturen: 7 jaar (Belgische wettelijke verplichting).
• Verbindingslogboeken: maximaal 12 maanden.
• Marketinggegevens: tot intrekking van de toestemming.

7. Uw rechten

Conform de artikelen 15 tot 22 van de AVG beschikt u over de volgende rechten:

• Recht op inzage in uw gegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op wissing (« recht op vergetelheid »).
• Recht op beperking van de verwerking.
• Recht van bezwaar tegen de verwerking.
• Recht op overdraagbaarheid van de gegevens.
• Recht om uw toestemming te allen tijde in te trekken.

Om deze rechten uit te oefenen, schrijf naar concierge@gorex.com. U ontvangt een antwoord binnen één maand.

8. Beveiliging

GOREX LUXURY CONCIERGE neemt passende technische en organisatorische maatregelen: versleuteling van transmissies, rolgebaseerde toegangscontrole, auditlogboek, regelmatige back-ups en een intern vertrouwelijkheidsbeleid. Bij een datalek dat een hoog risico kan inhouden, worden de Gegevensbeschermingsautoriteit en de betrokken personen verwittigd conform de artikelen 33 en 34 van de AVG.

9. Toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):

10. Cookies en lokale opslag

De applicatie gebruikt lokale opslag (shared preferences) voor de sessie en uw voorkeuren. Deze gegevens blijven op uw toestel en worden niet voor advertentiedoeleinden gebruikt. Er worden geen tracking-cookies van derden geplaatst.

Door GOREX LUXURY CONCIERGE te gebruiken, erkent u kennis te hebben genomen van dit privacybeleid.