PRIVACYBELEID

Dit Privacybeleid beschrijft hoe NABOO GROUP en haar aangesloten ondernemingen NABOO ESP, S.L. en NABOO CA Events, Inc. (gezamenlijk «Naboo», «wij», «ons», «onze») persoonsgegevens verzamelen, gebruiken, beschermen en delen in verband met uw gebruik van ons platform, toegankelijk op naboo.app (het «Platform»), en de bijbehorende diensten (de «Diensten»).

Dit beleid is van toepassing op alle persoonsgegevens die door Naboo worden verzameld in het kader van het leveren van haar diensten, hetzij via het Platform, telefonisch, per e-mail of via een ander communicatiemiddel.

Termen in dit beleid zoals «persoonsgegevens», «verwerking», «verwerkingsverantwoordelijke» en verwijzingen naar rechtsgronden (bijvoorbeeld «gerechtvaardigd belang», «uitvoering van het contract») moeten worden uitgelegd in overeenstemming met de wetgeving inzake gegevensbescherming die van toepassing is op uw woonplaats (met inbegrip van, maar niet beperkt tot de AVG voor Europa, de DSG voor Zwitserland, Wet 25 voor Québec/Canada, de LFPDPPP voor Mexico of de CCPA/CPRA voor Californië).

Wij nodigen u uit om onze Algemene Gebruiksvoorwaarden te raadplegen voor de definities van de termen die met een hoofdletter beginnen. Voor meer informatie over het gebruik van cookies en soortgelijke technologieën verwijzen wij u naar ons Cookiebeleid.

2.1. NABOO GROUP als verwerkingsverantwoordelijke

Voor alle persoonsgegevens die u ons rechtstreeks verstrekt of die wij verzamelen in het kader van uw gebruik van het Platform, treedt NABOO GROUP, een vereenvoudigde aandelenvennootschap (société par actions simplifiée) ingeschreven in het Handels- en Vennootschapsregister van Parijs onder nummer 904 443 462, met maatschappelijke zetel gevestigd op 10 rue de Penthièvre, 75008 Parijs, Frankrijk, op als verwerkingsverantwoordelijke in de zin van de toepasselijke wetgeving inzake gegevensbescherming.

Als zodanig bepalen wij de doeleinden en middelen voor de verwerking van uw persoonsgegevens, met name voor:

• Het beheer en de uitvoering van uw reserveringsaanvragen en de organisatie van uw zakelijke evenementen;
• Het exploiteren, onderhouden en continu verbeteren van ons Platform en onze Diensten;
• Het naleven van onze wettelijke, reglementaire en contractuele verplichtingen;
• Het beheer van onze zakelijke relatie en het bijhouden van onze bedrijfsadministratie.

2.2. De Dienstverleners als afzonderlijke verwerkingsverantwoordelijken

Om onze Diensten te kunnen leveren, zijn wij genoodzaakt bepaalde van uw persoonsgegevens te delen met derde dienstverleners die de door u geselecteerde zakelijke reisdiensten uitvoeren, met name hotels, seminarlocaties, transportbedrijven, cateraars en aanbieders van activiteiten (hierna de «Dienstverleners»).

Deze dienstverleners handelen als afzonderlijke verwerkingsverantwoordelijken voor de gegevens die zij verzamelen en verwerken in het kader van de uitvoering van hun eigen diensten.

Elke verwerkingsverantwoordelijke is verplicht om te voldoen aan de toepasselijke bepalingen inzake de bescherming van persoonsgegevens. Wij raden u aan kennis te nemen van het privacybeleid van de Dienstverleners die bij uw reservering betrokken zijn.

3.1. Automatisch verzamelde gegevens

Tijdens uw navigatie op het Platform verzamelen wij automatisch:

• Verbindings- en navigatiegegevens: IP-adres, type en versie van de browser, besturingssysteem, bekeken pagina's, duur van het bezoek, uitgevoerde acties, verkeersbron, gebruikte zoekwoorden;
• Locatiegegevens: geschatte geografische locatie afgeleid van uw IP-adres;
• Apparaatgegevens: unieke apparaat-ID's, technische kenmerken van uw apparaat.

3.2. Gegevens die u rechtstreeks aan ons verstrekt

In het kader van uw gebruik van onze diensten verstrekt u ons de volgende gegevens:

• Identificatiegegevens: voornaam, achternaam, functie, naam van uw werkgever;
• Contactgegevens: professioneel e-mailadres, professioneel telefoonnummer;
• Accountaanmeldgegevens: gebruikersnaam, versleuteld wachtwoord;
• Transactiegegevens: geschiedenis van reserveringen, details van georganiseerde evenementen, voorkeuren;
• Betalingsgegevens: informatie over betaalmethoden (veilig verwerkt door onze PCI-DSS-gecertificeerde betalingsdienstverlener);
• Communicatiegegevens: inhoud van de uitwisselingen met onze klantenservice;
• Gegevens over deelnemers: aantal deelnemers, specifieke behoeften op het gebied van toegankelijkheid of dieetvereisten.

3.3. Gegevens verzameld via inloggen met sociale netwerken

Als u ervoor kiest in te loggen via Google of Microsoft Azure:

• Authenticatiegegevens: voornaam, achternaam, e-mailadres.

3.4. Gegevens afkomstig uit opnames

Onder voorbehoud van uw voorafgaande toestemming:

• Opnames van telefoongesprekken: gesprekken met onze verkoopteams of onze klantenservice;
• Transcripties van gesprekken: uitwisselingen via ons instant-messagingsysteem.

3.5. Gegevens verkregen uit externe bronnen

• Verrijkingsgegevens: openbare professionele informatie verkregen via legitieme B2B-databases.

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden:

Voor zover de verwerking is gebaseerd op ons gerechtvaardigd belang, hebben wij een belangenafweging uitgevoerd om te waarborgen dat onze belangen niet zwaarder wegen dan uw grondrechten en fundamentele vrijheden.

5.1. Categorieën van ontvangers

Binnen NABOO GROUP:

• De bevoegde leden van onze teams volgens het «need-to-know»-principe;
• Onze aangesloten ondernemingen.

Technische onderaannemers:

• Infrastructuur en hosting: Amazon Web Services (regio Parijs)
• Authenticatiediensten: Google Cloud Platform, Microsoft Azure
• Betalingsdiensten: Stripe (PCI-DSS niveau 1)
• CRM: HubSpot
• Communicatie: aanbieders van e-mail- en berichtendiensten; telecomunicatie
• Analytics: oplossingen voor publieksanalyse

Dienstverleners voor evenementen: ontvangen alleen de informatie die nodig is voor de uitvoering van hun diensten.

Overheidsinstanties: wanneer de wet dit voorschrijft.

5.2. Garanties

Al onze onderaannemers zijn gebonden door gegevensverwerkingsovereenkomsten conform artikel 28 AVG, die waarborgen:

• Verwerking volgens onze instructies;
• Vertrouwelijkheid;
• Passende beveiligingsmaatregelen;
• Naleving van voorwaarden voor verdere onderaanneming;
• Ondersteuning bij AVG-verplichtingen;
• Verwijdering of teruggave van gegevens na afloop van de dienst.

Uw persoonsgegevens worden voornamelijk opgeslagen binnen de Europese Unie.

Sommige van onze onderaannemers kunnen uw gegevens buiten de EER verwerken. In dat geval zorgen wij voor passende waarborgen:

• Modelcontractbepalingen van de Europese Commissie (2021/914);
• Certificering in het kader van het Data Privacy Framework;
• Aanvullende technische maatregelen (versleuteling, pseudonimisering).

U kunt een kopie van deze waarborgen verkrijgen door contact op te nemen met onze Functionaris voor Gegevensbescherming.

Wij bewaren uw gegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld.

• Actieve database: gegevens direct toegankelijk voor operationele doeleinden.
• Tussentijdse archivering: beperkte toegang voor wettelijke verplichtingen.
• Definitieve verwijdering of onomkeerbare anonimisering.

De specifieke termijnen worden vermeld in sectie 4.

8.1. Rechten erkend door de AVG

• Recht op toegang
• Recht op rectificatie
• Recht op verwijdering
• Recht op beperking
• Recht van bezwaar
• Recht op overdraagbaarheid
• Recht om toestemming in te trekken
• Recht om richtlijnen na overlijden vast te stellen (alleen Frankrijk)

8.2. Wijze van uitoefening van uw rechten

• E-mail: dpo@naboo.app
• Postadres: NABOO GROUP - Ter attentie van de DPO - 10 rue de Penthièvre, 75008 Parijs
• Platform: voor het bijwerken van uw informatie

Reactie binnen maximaal één maand. Verlenging van twee maanden mogelijk.

8.3. Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (sectie 15).

9.1. Beveiligingsmaatregelen

• Versleuteling (TLS 1.3 / AES-256);
• Op rollen gebaseerde toegangscontrole;
• Multifactorauthenticatie;
• Logging en monitoring;
• Regelmatige beveiligingstests;
• Opleiding van het personeel;
• Bedrijfscontinuïteitsplan.

9.2. Kennisgeving bij een inbreuk

• Melding bij de CNIL binnen 72 uur;
• Informatie bij hoog risico;
• Maatregelen om de inbreuk te verhelpen.

Ons Platform maakt gebruik van cookies. Raadpleeg ons Cookiebeleid voor meer informatie.

Ons Platform is uitsluitend bestemd voor professionals en is niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

Wij behouden ons het recht voor om dit privacybeleid op elk moment te wijzigen. Substantiële wijzigingen worden u meegedeeld. Uw voortgezette gebruik van onze Diensten geldt als aanvaarding van deze wijzigingen.

E-mail: dpo@naboo.app

Post:
NABOO GROUP
Ter attentie van de Functionaris voor Gegevensbescherming
10 rue de Penthièvre
75008 Parijs, Frankrijk

14.1. Zwitserland

Verwijzingen naar de AVG moeten worden gelezen als verwijzingen naar de DSG. Doorgiften naar de VS vallen onder het Swiss-U.S. Data Privacy Framework.

14.2. Verenigd Koninkrijk

Verwijzingen naar de AVG moeten worden gelezen als de UK GDPR en de Data Protection Act 2018.

14.3. Canada (Québec)

Aanvullende rechten op grond van Wet 25: uitgebreide overdraagbaarheid, de-indexering, informatie over geautomatiseerde besluiten.

14.4. Mexico

ARCO-rechten op grond van de LFPDPPP. Verzoeken aan dpo@naboo.app. Reactie binnen 20 werkdagen.

14.5. VS (Californië)

Rechten op grond van CCPA/CPRA: informatie, verwijdering, rectificatie, opt-out, beperking gevoelige gegevens, non-discriminatie. Contact: dpo@naboo.app. Reactie binnen 45 dagen.

NABOO GROUP - Vereenvoudigde aandelenvennootschap, kapitaal 40.714 euro
Zetel: 10 rue de Penthièvre, 75008 Parijs
RCS Parijs 904 443 462 - Btw: FR32904443462
Register reisoperatoren: IM075240016