Privacybeleid

Privacybeleid

Ingangsdatum: 13 november 2024

Welkom! Bij Lightspeed vinden wij het belangrijk dat uw Persoonsgegevens beschermd worden. In dit privacybeleid leggen wij uit wat wij doen met de persoonsgegevens die Lightspeed Commerce Inc. en alle aan haar verbonden ondernemingen (hierna genoemd “Lightspeed”, “wij”, “we”, “ons” of “onze”) ontvangt of verzamelt. Indien u een Klant bent, maakt dit Privacybeleid, evenals onze verwerkersovereenkomst (de “Verwerkersovereenkomst”) bij wijze van referentie deel uit van de Dienstenovereenkomst tussen u en Lightspeed.

I. BEGRIPPEN

Dit privacybeleid is van toepassing op de volgende personen (hierna genoemd “u” of “uw”):

Opmerking: Als u een account heeft op een van Lightspeed’s consumentgerichte platformen, websites, applicaties of diensten, waaronder Lightspeed Order Anywhere en Chronogolf by Lightspeed, raadpleeg dan onze Privacyverklaring voor consumenten, die van toepassing is op uw interacties met Lightspeed.

Definitie van Persoonsgegevens
Persoonsgegevens betekent iedere vorm van informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat gegevens zoals voor- en achternaam, huisadres, e-mailadres en telefoonnummer, alsmede het IP-adres van een computer en gegevens die betrekking hebben op de fysieke, fysiologische, genetische, economische, culturele of sociale identiteit van een natuurlijk persoon. Informatie over een bedrijf, zoals de naam of het fysieke adres, valt niet onder Persoonsgegevens.

Websites en applicaties van Derden
Dit Privacybeleid is niet van toepassing websites, applicaties of diensten van derden, zelfs als deze toegankelijk zijn via Lightspeed’s Websites of Diensten. Een link naar een website, dienst of applicatie van een derde wordt beheerst door de algemene voorwaarden van deze website, dienst of applicatie van derden.

Verantwoordelijkheid van onze Klanten
Klanten zijn verantwoordelijk voor het voldoen aan alle toepasselijke wet- en regelgeving met betrekking tot de Persoonsgegevens van hun eigen klanten en werknemers  (de “Eindgebruikers”) die zij verwerken tijdens het gebruik van onze Diensten. Op dergelijke verwerkingsactiviteiten is de toepasselijke overeenkomst en het toepasselijke privacybeleid tussen de Klant en zijn Eindgebruikers van toepassing. Tenzij Eindgebruikers rechtstreeks met ons communiceren (bijv. reageren op een in-app enquête over onze producten, feedback geven), verwerken wij Persoonsgegevens van Eindgebruikers uitsluitend namens en in opdracht van onze Klanten, zoals verder beschreven in onze Verwerkersovereenkomst.

Klanten zijn verantwoordelijk voor het behandelen van eventuele privacyverzoeken van hun Eindgebruikers. Indien u een Eindgebruiker bent die contact heeft met onze Klanten via onze Diensten en u een vraag of verzoek omtrent privacy heeft, verzoeken wij u vriendelijk om het privacybeleid van deze Klanten te lezen en direct contact met hem op te nemen.

Kinderen
Onze Websites en Diensten zijn niet gericht op kinderen onder de 16 jaar en wij verzamelen en bewaren niet bewust Persoonsgegevens van personen die jonger zijn dan 16 jaar. Indien wij te weten komen dat wij Persoonsgegevens hebben verzameld en verwerkt van een kind onder de 16 jaar, zullen we de nodige stappen nemen om dergelijke informatie zo snel mogelijk van onze bestanden verwijderen. Wij verkopen geen Persoonsgegevens van kinderen onder de 16 jaar.

II. INFORMATIE DIE WE VAN U VERZAMELEN

A. Persoonsgegevens die we rechtstreeks van u verzamelen
Indien u onze Websites of mobiele applicaties gebruikt om een whitepaper te downloaden, een demo aan te vragen of om andere informatie te verzoeken, dan wordt u verzocht om uw contactinformatie te verstrekken welke we vervolgens zullen gebruiken om de aangevraagde informatie en/of dienst te leveren.

Wanneer u contact opneemt met de klantenservice of met een verkoopmedewerker, kunnen wij het gesprek of de chat opnemen voor opleidingsdoeleinden en om onze dienstverlening te verbeteren.

Indien u onze Diensten gebruikt, in verband met een betalend abonnement, een gratis demo, of een gekochte dienst, dan kunnen wij om specifieke informatie vragen, zoals uw naam, adres, e-mailadres en telefoonnummer om aan onze verplichtingen onder de Diensten te kunnen voldoen. Bovendien verzamelen wij uw betalingsgegevens om de betaling van uw abonnementsgelden of aankoopsom te kunnen verwerken.

Klanten kunnen Persoonsgegevens van Eindgebruikers en andere derden verstrekken door die Persoonsgegevens in de Diensten in te voeren, bijvoorbeeld wanneer zij een transactie verwerken. Deze Persoonsgegevens worden verzameld en gebruikt overeenkomstig het privacybeleid van de Klant.

B. Informatie die Lightspeed over u kan verzamelen via onze Websites en Applicaties

Gebruikte technologieën
Als onderdeel van onze Websites, met inbegrip van applicaties, en Diensten maken wij gebruik van diverse technologieën zoals “sessie” en “permanente” cookies (kleine bestandsgegevens die we op uw computer plaatsen), web beacons (kleine afbeeldingen op webpagina’s die informatie verstrekken over de bezoeker aan de beacon eigenaar), log data en analytische services van derden, zoals Google Analytics, om informatie over Bezoekers, Klanten en Partners te verzamelen en analyseren. Voor meer informatie over hoe Google uw persoonsgegevens verwerkt in het kader van Google Analytics, kunt u deze webpagina raadplegen. Technologie is van nature dynamisch en voortdurend aan verandering onderhevig; de technologische hulpmiddelen die Lightspeed vandaag gebruikt, zijn dan ook onderhevig aan wijziging en vervanging in de toekomst.

Sessiecookies
Wij gebruiken “sessiecookies” om u ingelogd te houden terwijl u gebruik maakt van onze Diensten, om een beter begrip te krijgen van hoe u onze Diensten gebruikt en om het totale gebruik en informatie omtrent het webverkeer op onze Diensten te monitoren.

Permanente cookies
Wij gebruiken permanente cookies om u te herkennen iedere keer dat u terugkomt naar onze Websites of Diensten. We maken bijvoorbeeld een permanente cookie aan die enkel basisinformatie over u bevat, zoals uw meest recente zoekopdracht. Wij gebruiken deze permanente cookies om uw voorkeuren te onthouden en, indien u een account aanmaakt, om uw gebruikerservaring consistent te maken.

Trackingtechnologieen
Web beacons, tags en scripts kunnen worden gebruikt op onze Websites, in onze Diensten, in e-mails of andere vormen van elektronische communicatie die wij aan u sturen. Deze technologieën helpen ons in het begrijpen hoe onze Websites en Diensten worden gebruikt, welke andere websites onze bezoekers hebben bezocht en wanneer een e-mail is geopend en erop wordt gereageerd zodat we onze Diensten kunnen verbeteren. We kunnen ook pixels en verwante technologieën gebruiken als onderdeel van sessieherhalingsdiensten om de functionaliteit en de ervaring van een individu op onze Websites te begrijpen en te verbeteren.

Loggegevens
Onze servers slaan automatisch gegevens op die door uw gebruik van de Websites of Diensten worden gegenereerd (“Loggegevens”). Loggegevens bevatten informatie zoals uw IP-adres, browsertype, besturingssysteem, verwijzende webpagina, bezochte webpagina’s, locatie, uw mobiele operator, uw computer type of uw mobiele telefoon type, zoektermen en cookie-informatie. We ontvangen Loggegevens wanneer u onze Websites en Diensten gebruikt, bijvoorbeeld, wanneer u onze Websites bezoekt, u zich inschrijft op onze Diensten of u gebruik maakt van onze emailmeldingen.

U kunt sommige van deze technologieën op elk moment via uw browserinstellingen verwijderen of uitschakelen of, indien van toepassing, via de cookiebannerinstellingen. Op deze website kunt u Google Analytics uitschakelen op onze website en op andere websites.

C. Informatie die wij ontvangen van derden
Wij kunnen soms Persoonsgegevens over u verkrijgen van derden (bijvoorbeeld Facebook, Twitter en Google) en deze gebruiken om onze Diensten te verbeteren of opnieuw te vermarkten of om een meer op maat gemaakte ervaring met onze Diensten aan te bieden.

D. Informatie die wij in de afgelopen 12 maanden hebben verzameld van Klanten, Bezoekers en Partners
Hieronder zijn de categorieën Persoonsgegevens genoemd die Lightspeed verzamelt en heeft verzameld over Klanten, Bezoekers en Partners in de afgelopen twaalf (12) maanden:

III. HOE GEBRUIKEN WE DE INFORMATIE DIE WE VERZAMELEN ?

A. Waarom verzamelen wij uw Persoonsgegevens?

Doeleinden voor de gegevensverwerking
Wij gebruiken uw Persoonsgegevens voor de volgende doeleinden:

● Om te helpen bij marketing, reclame of andere communicatie (zoals het verstrekken van aanbiedingen, demonstraties, whitepapers, nieuwsbrieven en marketingmateriaal waarom u heeft gevraagd);

● Om contact met u op te nemen om te vragen of u vragen heeft over onze Diensten of de informatie die u bij ons heeft opgevraagd;

● Om met u via e-mail, telefoon, tekstberichten (SMS), brieven, sociale media en websites te communiceren in verband met aan Lightspeed gerelateerd nieuws en om u te informeren over de Diensten die u mogelijks interesseren – voor zover u ons hiertoe de toelating geeft;

● Om op uw vragen en verzoeken voor additionele informatie te reageren;

● Om een demo of regulier account for onze Diensten op te zetten;

● Om onze Diensten aan u te verlenen;

● Om rapporten en informatie te delen en uit te wisselen met kredietinformatiebureaus, kredietbureaus en/of elke andere entiteit die verbonden is met het gebruik van onze betalingsverwerkingsdiensten; en om andere databases van derden te gebruiken (inclusief registers, vergunningverlenende instanties, identificatiediensten, telecomaanbieders) of referenties die door u worden verstrekt om informatie over uw financiële omstandigheden, achtergrond te verkrijgen of te verifiëren en om fraude te identificeren en op te sporen;

● Om onze relatie met u te onderhouden en u te voorzien van klantondersteuning;

● Om training en kwaliteitsbewaking te verstrekken;

● Om betalingen aan ons te verwerken of betalingen aan u over te maken;

● Om een beter begrip te krijgen van hoe u onze Websites gebruikt zodat we uw ervaring kunnen optimaliseren;

● Om uw gebruik of interesse in onze Diensten en de producten en diensten die door andere worden aangeboden te onderzoeken en analyseren;

● Om de effectiviteit van onze Diensten te analyseren;

● Om de functionaliteit van onze Websites en Diensten te verbeteren;

● Om u te helpen met het vinden van de meest relevante informatie door middel van het aanpassen van onze Diensten om uw ervaring te optimaliseren;

● Om te verifiëren of u in aanmerking komt voor prijzen en deze prijzen in verband met promoties of wedstrijden aan u te kunnen aanbieden;

● Voor andere doeleinden die wij expliciet aan u hebben beschreven ten tijde van het verzamelen en waarvoor wij uw toestemming ontvangen;

● In verband met een geschil of een onderzoek waarbij wij rechtstreeks met u of met een derde partij betrokken zijn of kunnen raken;

● Om de veiligheid en veerkracht van de systemen, netwerken en applicaties die wij gebruiken om onze Websites en Diensten aan te bieden, te beheren en te beschermen.

Juridische gronden voor verwerken(voor individuen die zich in de EER of het VK bevinden)
Indien u een individu bent die zich in de Europese Economische Ruimte (EER) of in het Verenigd Koninkrijk (VK) bevindt dan kunnen wij uw Persoonsgegevens uitsluitend verwerken indien daar een juridische grond voor is. Afhankelijk van de verwerkingsactiviteit, kunnen wij uw Persoonsgegevens op de volgende gronden verwerken:

1. Om te voldoen aan onze verplichtingen onder een overeenkomst die wij met u hebben gesloten, bijvoorbeeld voor het verlenen van onze Diensten;

2. Indien u uit eigen beweging uw expliciete toestemming heeft gegeven en deze toestemming niet is ingetrokken;

3. In het geval dat wij een legitiem belang hebben welke opweegt tegen uw fundamentele rechten of vrijheden;

4. Op basis van een juridische verplichting onder EU recht of het recht van een lidstaat van de EU; of

5. In uitzonderlijke gevallen, om uw vitale belangen te beschermen.

B. Maken we uw persoonlijke gegevens bekend?
Wij zullen uw Persoonsgegevens uitsluitend overeenkomstig dit Privacybeleid delen. In de volgende omstandigheden kunnen wij uw Persoonsgegevens delen met derden.

Informatie die wij delen met verbonden ondernemingen
Lightspeed is een wereldwijd bedrijf met verbonden ondernemingen overal ter wereld. Om wereldwijd zaken te doen en de Dienstverlening te verbeteren, deelt Lightspeed Persoonsgegevens van Bezoekers, Partners en Klanten met zijn verbonden ondernemingen. Sommige van deze verbonden ondernemingen kunnen buiten de EER of het VK gevestigd zijn. In dat geval zal Lightspeed zorgen voor een passende bescherming van de Persoonsgegevens die buiten de EER of het VK worden doorgegeven.

Informatie die wij delen met derden
Dienstverleners: We schakelen externe dienstverleners (ondernemingen die namens ons werken) in om ons te helpen de Diensten en de Websites te beheren, te verrichten en te verbeteren. Wij delen Persoonsgegevens met deze externe dienstverleners om hen in staat te stellen deze diensten voor ons te verrichten. Als gevolg van onze voortdurende inspanningen om onze Websites en Diensten te verbeteren, kunnen onze externe dienstverleners periodiek veranderen. Zo werken we samen met derden die gegevensopslagoplossingen, gegevensbeveiligingstools en informatiebeheerdiensten leveren. Sommige van deze externe dienstverleners kunnen gevestigd zijn buiten de EER of het VK. In dat geval zullen we zorgen voor een passende bescherming van Persoonsgegevens ten aanzien van deze externe dienstverleners. In elk ander geval, zullen wij uw Persoonsgegevens uitsluitend delen conform uw instructies en op basis van dit privacy beleid.

Integratie Partners: Klanten kunnen ervoor kiezen om de Diensten te koppelen aan de diensten van talrijke integratie Partners die voor extra functionaliteit zorgen. Door dergelijke integraties op te zetten, staat u Lightspeed toe om bepaalde informatie te delen met de desbetreffende integratie Partners.

Linkende Derden: Als u op onze Website bent gekomen via een link van een website of applicatie van een derde (“Linkende Derde Partij”), kunnen wij een unieke code verzamelen die verband houdt met die Linkende Derde Partij. Dit zal ons helpen te weten hoe u op onze Website bent gekomen. Eenmaal op onze Website, als u een Klant wordt of Persoonsgegevens aan ons verstrekt om een andere reden (d.w.z. voor marketingdoeleinden, om u aan te melden voor een producttest of demo), kunnen wij de Linkende Derde Partij informeren dat een Bezoeker afkomstig van hun website of applicatie een Lightspeed lead is geworden (Klant of potentiële Klant). Elke verzameling of elk gebruik van uw Persoonsgegevens door de Linkende Derde Partij is onderworpen aan het privacybeleid van de Linkende Derde Partij.

Niet-persoonlijk identificeerbare informatie
Om onze Diensten te verrichten en te verbeteren, kunnen we niet-persoonlijk identificeerbare informatie die we verzamelen, waaronder cookiegegevens en Loggegevens, gebruiken en delen met derde partijen (waaronder onze dienstverleners en onze analytics Partners). Dit kan onder meer betrekking hebben op Persoonsgegevens die zodanig zijn geaggregeerd en gedepersonaliseerd dat de gegevens niet opnieuw kunnen worden geïdentificeerd. We behouden het recht voor om, naar onze redelijke discretie, gebruik te maken van alle informatie, in welke vorm dan ook, over meerdere personen waar de identiteit van deze personen niet bekend is en ook niet kan worden afgeleid.

Delen via Sociale Netwerken
Indien u gebruik maakt van een functie opgenomen in onze Diensten die delen via een sociaal netwerk mogelijk maakt bijvoorbeeld delen op facebook, zal de door u gedeelde informatie worden verwerkt door de site of dienst van een derde. De verzameling en gebruik van gegevens, inclusief Persoonsgegevens verzameld op een dergelijke site of netwerk, wordt beheerst door het privacybeleid van deze derde partijen en niet door het onze. We verbinden ons ertoe deze gegevens in een niet-geïdentificeerde staat te bewaren en zullen niet proberen individuen opnieuw te identificeren.

Door de Gebruiker Gegenereerde Inhoud (GGI) en Feedback
Sommige delen van onze Websites en Diensten kunnen Bezoekers en Klanten toestaan om GGI op te sturen en te bekijken. GGI omvat zaken zoals het posten van een vraag, een antwoord of een blogpost. Indien u GGI post, zullen andere Bezoekers of Klanten bepaalde gegevens over u kunnen zien, zoals uw gebruikersnaam of uw handle. U dient zich ervan bewust te zijn dat alle Persoonsgegevens die u plaatst in door u verschafte GGI door andere Bezoekers of Klanten kunnen worden gelezen, verzameld, verdeeld of gebruikt en door derden kunnen worden gebruikt om u ongevraagde berichten te sturen. Wij zijn niet aansprakelijk voor de Persoonsgegevens die u kiest op te plaatsen als GGI via onze Websites Diensten.

Als u enquêtes invult of ons op een andere manier feedback geeft, kunnen wij deze informatie gebruiken voor onze eigen zakelijke doeleinden, met inbegrip voor marketing en om onze producten en Diensten te verbeteren.

Onszelf en Onze Klanten Beschermen
We kunnen Persoonsgegevens vrijgeven indien we vinden dat dit nodig is om in overeenstemming te zijn met de toepasselijke wet –en regelgeving of om aan informatieaanvragen van wettelijke instanties te voldoen; om ons beleid en onze richtlijnen af te dwingen of toe te passen; om verschuldigde betalingen aan te rekenen, te factureren en in te vorderen; om onze rechten of eigendom te beschermen; om de veiligheid van onze Klanten te beschermen; om fraude, technische of beveiligingsproblemen aan te pakken; om activiteiten die we onwettig of onethisch beschouwen te voorkomen of te stoppen; of indien we redelijkerwijze geloven dat een noodgeval dat een onmiddellijk doodsgevaar, de dood of ernstige fysieke verwondingen aan een persoon, de mededeling van communicaties vereist of onverwijld de mededeling van documenten rechtvaardigt. Zonder afbreuk te doen aan het voorgaande, wij kunnen verplicht zijn om Persoonsgegevens te delen na ontvangst van een rechtmatig verzoek door overheidsinstanties, waaronder begrepen om te voldoen aan nationale veiligheidsvereisten of naleving van de wet.

Verkoop/Fusie
Gegevens omtrent onze Klanten en Partners is een bedrijfsmiddel van Lightspeed. Bijgevolg kunnen gegevens omtrent onze Klanten en Partners, met inbegrip van Persoonsgegevens, worden geopenbaard in het kader van een fusie of acquisitie waar Lightspeed bij betrokken is, de oprichting van een aparte onderneming om de Diensten geheel of gedeeltelijk te verlenen, de verkoop of verpanding van activa van Lightspeed, zowel in het geval van insolventie, van faillissement als van vereffening.

C. Welke categorieën van Persoonsgegevens hebben we doorgegeven?
In de afgelopen twaalf (12) maanden hebben we de volgende categorieën Persoonsgegevens openbaar gemaakt. We hebben dit gedaan voor een van de geldige zakelijke doeleinden die in dit Privacybeleid worden beschreven.

D. Verkopen we uw Persoonsgegevens? (enkel voor individuen die zich in Californië bevinden)
Hoewel Lightspeed uw persoonlijke gegevens niet “verkoopt” in de conventionele zin, gebruiken wij bepaalde cookies en trackingtechnologieën die kunnen worden beschouwd als “verkopen” of “delen” onder bepaalde staatswetten. Wij doen dit om onze Klanten en potentiële klanten relevantere advertenties en inhoud te bieden. Als u zich wilt afmelden voor dit soort activiteiten, pas dan uw instellingen aan in de cookiebanner.

Lightspeed kan ook niet-persoonlijk identificeerbare informatie verkopen die is afgeleid van samengevoegde en gedeïdentificeerde persoonlijke gegevens, op voorwaarde dat dergelijke informatie niet kan worden gebruikt om individuele Bezoekers of Klanten opnieuw te identificeren.

E. Machine learning en profilering

We gebruiken technieken zoals “machinaal leren” (sommige wetten, waaronder bepaalde EER- en VK-wetten, kunnen hiernaar verwijzen als “geautomatiseerde besluitvorming”) om ons te helpen onze Services te verbeteren. Wanneer we gebruikmaken van machinaal leren, zorgen we ervoor dat (1) een mens betrokken is bij het proces, waardoor het niet volledig geautomatiseerd is, of (2) we het op manieren gebruiken die geen wettelijke of vergelijkbare significante gevolgen hebben. We gebruiken ook Google Analytics voor profilering. Voor meer informatie over ons gebruik van Google Analytics, zie afdeling II.B. hierboven.

IV. HOE BESCHERMEN WE UW PERSOONLIJKE GEGEVENS?

Wij behandelen uw Persoonsgegevens als persoonlijke en vertrouwelijke informatie en we streven ernaar om ervoor te zorgen dat uw Persoonsgegevens dat onder uw controle valt, ongeacht het type, te allen tijde is beschermd en veilig wordt bewaard. Wij wijzen u er op dat geen enkele methode van overdracht van informatie via het internet of bewaring van informatie volledig veilig is. Daarom kunnen wij niet in absolute termen de bescherming garanderen van de gegevens die u met ons deelt. In het geval van een ongeoorloofd verlies of openbaarmaking van Persoonsgegevens kunnen Bezoekers, Partners en Klanten het risico lopen op schade als gevolg van een dergelijk verlies of een dergelijke openbaarmaking. Afhankelijk van verschillende factoren, zoals het type en de hoeveelheid bekendgemaakte Persoonsgegevens, kunnen de gevolgen voor personen onder meer bestaan uit veranderingen in hun beoordeling door het kredietbureau of in hun financiële situatie, of identiteitsdiefstal. Lightspeed zal te allen tijde voldoen aan de geldende wetgeving met betrekking tot de meldingsplicht voor gegevensinbreuken en zal zij zich inspannen om eventuele risico’s op restschade voor de getroffen personen te beperken.

A. Locatie van Persoonsgegevens
Uw gegevens kunnen opgeslagen worden op servers die zich bevinden in een land dat niet uw woonplaats of ondernemingsadres is. Voor een lijst van onze dienstverleners (subverwerkers) per locatie verwijzen wij u naar deze webpagina. Persoonsgegevens kunnen onderhevig zijn aan de lokale wetten van het rechtsgebied waar het wordt verzameld, gebruikt, medegedeeld en/of opgeslagen, en kunnen toegankelijk zijn voor overheidsorganisaties en bevoegde politiediensten in die rechtsgebieden. Indien de gegevens betrekking hebben op Persoonsgegevens van individuen die zich binnen de EER of het VK bevinden, dan zullen wij een adequaat beschermingsniveau van deze data aanbieden.

B. Dataretentie
Lightspeed bewaart uw Persoonsgegevens zo lang als redelijkerwijs nodig is om de Diensten te leveren. De bewaartermijnen kunnen langer zijn als wij verplicht zijn om Persoonsgegevens langer te bewaren op basis van de toepasselijke wetgeving of om ons bedrijf te beheren. Wanneer u het recht heeft om verwijdering aan te vragen, zullen we uw Persoonsgegevens verwijderen in overeenstemming met en na ontvangst van schriftelijke verzoek daartoe, tenzij wij wettelijk verplicht zijn om het te bewaren. U kunt ervoor kiezen om dit te doen wanneer u uw overeenkomst voor de Diensten heeft beëindigd. Indien verwijdering niet mogelijk is zullen wij het depersonnaliseren op een wijze die niet teruggedraaid kan worden. Indien depersonnalisatie niet mogelijk is (bijvoorbeeld, als uw Persoonsgegevens zijn opgeslagen voor reservekopieën) dan zullen wij uw Persoonsgegevens veilig opslaan en afzonderen van enige andere verwerking totdat verwijdering mogelijk is.

C. Internationale gegevensdoorgiften
Het is mogelijk dat wij de gegevens die wij over u verzamelen doorgeven naar en bewaren in andere landen dan het land waarin de gegevens in eerste instantie zijn verzameld, met inbegrip van de Verenigde Staten, Canada of andere bestemmingen buiten de Europese Economische Ruimte (“EER”) of het Verenigd Koninkrijk (“VK”). Het is mogelijk dat die landen niet dezelfde gegevensbeschermingswetten hebben als het land waarin u de gegevens heeft verstrekt. Wanneer wij uw gegevens doorgeven naar andere landen, zullen wij de gegevens echter zoals in dit Privacybeleid beschreven beschermen en voldoen aan de toepasselijke wettelijke vereisten voor de doorgifte van gegevens naar derde landen buiten de EER of het VK .

Indien u in de EER of het VK bent gevestigd, zullen wij uw Persoonsgegevens uitsluitend doorgeven indien voor het land waarnaar uw persoonsgegevens zullen worden doorgegeven een adequaatheidsbesluit van de Europese Commissie is vastgesteld, of indien wij een passend doorgiftemechanisme en passende waarborgen hebben ingevoerd bij elke ontvanger of subverwerker, zoals door de Europese Commissie vastgestelde standaardcontractbepalingen of gegevensverwerkings-overeenkomsten die een passend gegevensbeschermingsniveau garanderen.

EU-VS Data privacy raamwerk
Op 10 juli 2023 nam de Europese Commissie haar adequaatheidsbesluit voor het EU-VS Data privacy raamwerk. Lightspeed is gecertificeerd onder het Data privacy raamwerk en voldoet aan de vereisten.

Beginselen van het Data privacy raamwerk
Alle Persoonsgegevens die Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc., Lightspeed Payments USA Inc., Vend, Inc., Ecwid, Inc., en Lightspeed NuORDER Inc. ontvangen van individuen die zich bevinden in de EER, het VK, of Zwitserland worden verwerkt in overeenstemming met de beginselen van het Data privacy raamwerk.

Verantwoordelijkheid voor derden
Wij kunnen Persoonsgegevens aan derden verstrekken die dit namens ons verwerken. Wij zullen ervoor zorgen dat dergelijke gegevens uitsluitend worden verwerkt voor beperkte en gespecificeerde doeleinden, in lijn met de doelen waarvoor die Persoonsgegevens zijn verzameld of de toestemming die u heeft gegeven. Bovendien, elke derde zal bij de verwerking van de persoonsgegevens een gelijk niveau van bescherming bieden als de bescherming die wij bieden, inclusief zich houden aan de met ons gesloten gegevensbeschermings-overeenkomst voor zover het Persoonsgegevens betreft die vanuit de EER, het VK, of Zwitserland worden verstrekt. Wij zullen aansprakelijk blijven voor ingeschakelde derden die hieraan niet voldoen tenzij wij kunnen bewijzen dat wij niet verantwoordelijk zijn.

Nakoming
Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc., Lightspeed Payments USA Inc., Vend, Inc., Ecwid, Inc., en Lightspeed NuORDER Inc. voldoen aan het EU/VS Data privacy raamwerk, de Britse uitbreiding van het EU/VS Data privacy raamwerk, en het Zwitserland/VS Data privacy raamwerk opgezet door de U.S. Department of Commerce met betrekking tot de verzameling, gebruik en bewaring van persoonlijke informatie dat verstrekt wordt van de Europese Unie, het VK, en Zwitserland naar de Verenigde Staten. Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc. en Lightspeed Payments USA Inc. zijn gecertificeerd en hebben verklaard aan de U.S. Department of Commerce dat zij voldoet aan de beginselen van het Data privacy raamwerk. In het geval van enige strijdigheid tussen de bepalingen van dit Privacybeleid en de beginselen van het Data privacy raamwerk dan zullen de beginselen van het Data privacy raamwerk prevaleren. Op deze pagina kunt u meer leren over het Data privacy raamwerk programma en onze certificering bekijken.

Handhaving
De Federal Trade Commission van de Verenigde Staten heeft rechtsmacht over de naleving van het EU/VS Data privacy raamwerk, de Britse uitbreiding van het EU/VS Data privacy raamwerk, en het Zwitserland/VS Data privacy raamwerk door Lightspeed POS USA Inc., Lightspeed Commerce USA Inc., Payment Revolution LLC, Upserve Inc., Lightspeed Payments USA Inc., Vend, Inc., Ecwid, Inc., en Lightspeed NuORDER Inc.

V. UW RECHTEN MET BETREKKING TOT UW PERSOONSGEGEVENS

A. Wat zijn mijn rechten?

Recht om op de hoogte te zijn van het verzamelen, openbaar maken en verkopen van persoonlijke gegevens
U kunt ons vragen welke Persoonsgegevens wij over u hebben verzameld en of wij deze Persoonsgegevens al dan niet aan derden hebben verstrekt of verkocht.

Recht op toegang tot, verbetering van of overdracht van uw Persoonsgegevens
U heeft te allen tijde recht op toegang tot uw Persoonsgegevens en op het ontvangen van een kopie van de Persoonsgegevens die worden verwerkt. U kunt ons verzoeken uw Persoonsgegevens te verbeteren of aan te vullen als deze niet correct of onvolledig zijn. U kunt ons ook vragen om uw gegevens in een veelgebruikte elektronische vorm te verstrekken.

Recht op Bezwaar tegen verdere verwerking van uw persoonlijke gegevens
Indien wij uw Persoonsgegevens verwerken op basis van een rechtmatig belang, kunt u bezwaar maken tegen de verwerking. Na ontvangst van een bezwaar zullen wij verdere verwerkingsactiviteit staken, tenzij wij kunnen aantonen dat er een gerechtvaardigde reden is om uw belangen te laten prevaleren, of dat de verwerking noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van wettelijke aanspraken. Houd er rekening mee dat uw uitoefening van dit recht ertoe kan leiden dat Lightspeed niet in staat is om alle of een deel van de Diensten aan u te blijven leveren.

Recht op verwijdering en op beperking van de verwerking van uw persoonsgegevens
Indien er voor ons geen reden meer is om uw Persoonsgegevens te verwerken of indien wij geen wettelijke grond hebben voor de verwerking, kunt u van ons eisen dat wij uw Persoonsgegevens verwijderen. Wij zullen stappen ondernemen om uw gegevens zo snel mogelijk te verwijderen, maar sommige gegevens kunnen in gearchiveerde / back-up kopieën voor onze administratie blijven staan of op een andere manier door de wet worden vereist. Daarnaast kunnen wij ervoor kiezen om uw Persoonsgegevens te depersonaliseren in plaats van ze te verwijderen, op voorwaarde dat wij daar een legitieme zakelijke reden voor hebben. U kunt ook van ons eisen dat wij de verwerking van uw gegevens beperken als deze verwerking onwettig is of als er een geschil is over de juistheid van de gegevens.

Recht op non-discriminatie voor het uitoefenen van uw rechten
Indien u een van de in dit hoofdstuk beschreven rechten uitoefent, zal Lightspeed u niet discrimineren omdat u dit heeft gedaan. In het bijzonder zullen wij u geen goederen of diensten ontzeggen, u verschillende prijzen voor goederen of diensten aanrekenen of u verschillende kwaliteitsniveaus van goederen of diensten aanbieden.

Recht op opt-out van de verkoop van uw persoonlijke gegevens (enkel voor personen die zich in Californië bevinden)
Hoewel Lightspeed uw persoonlijke gegevens niet “verkoopt” in de conventionele zin, gebruiken wij bepaalde cookies en trackingtechnologieën die kunnen worden beschouwd als “verkopen” of “delen” onder bepaalde staatswetten. U kunt zich afmelden door uw cookie-bannerinstellingen aan te passen.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit (enkel voor personen die zich in de EER en in het VK bevinden)
U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de Europese lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van uw persoonsgegevens door Lightspeed in strijd is met de GDPR. Bezoek de website van de relevante toezichthoudende autoriteit voor meer informatie over hoe u een dergelijke klacht kunt indienen.

B. Hoe kan ik mijn rechten inroepen?
Als u zich wilt beroepen op een van uw rechten met betrekking tot uw Persoonsgegevens, kunt u dat doen via een van de volgende manieren.

Online privacy aanvraag. U kunt een verzoek indienen om uw privacyrechten uit te oefenen (een “Privacy Aanvraag”) door een online formulier in te vullen.

Gratis/lokaal telefoonnummer. U kunt contact opnemen met een van onze supportmedewerkers door +1 866-932-1801 (Noord-Amerika), +1 514-907-1801 (Internationaal) of een lokale helpdesk te contacteren. Onze supportmedewerkers zullen u helpen bij het indienen van uw privacy aanvraag.

Om uw identiteit te kunnen verifiëren en uw verzoek te kunnen inwilligen, kunnen wij u vragen om identificatiedocumenten te verstrekken, zoals een kopie van uw door de overheid verstrekte identiteitskaart. Als extra beveiligingsniveau kunnen we uw identiteit ook verifiëren door contact met u op te nemen via het e-mailadres of telefoonnummer dat we in ons bestand hebben. We zullen uw Privacy Aanvraag pas in behandeling nemen als we u met succes hebben geïdentificeerd.

VI. CANADESE ANTI-SPAM WETGEVING

A. Voor Canadese Bezoekers en Klanten
Indien u vrijwillig en uitdrukkelijk Persoonsgegevens verschaft, komt een bestaande zakelijke relatie tot stand onder de Canadese Anti-Spam Wetgeving. We kunnen uw Persoonsgegevens gebruiken om u informatie te verschaffen die relevant is voor uw handel, zoals nieuwsbrieven, uitnodigingen voor evenementen of updates over Diensten. In sommige gevallen kunnen we Persoonsgegevens verzamelen, gebruiken of mededelen zonder uw toestemming of kennis. Zo kunnen we bijvoorbeeld uw Persoonsgegevens gebruiken waar het duidelijk is gepubliceerd op een website of in een adressenlijst. Hoewel we u enige controle bieden over de marketingcommunicaties, zullen bepaalde transactionele, relationele en juridisch verplichte mededelingen niet worden aangetast door de keuzes die u heeft gemaakt omtrent marketingcommunicatie. U heeft het recht om uw toestemming te herroepen voor de verzameling, gebruik en mededeling van uw Persoonsgegevens en om u op ieder moment uit te schrijven van bepaalde elektronische communicaties (zoals hieronder meer uitgebreid uiteengezet).

B. Elektronische berichten aan Canadezen
Onze Diensten staan Klanten toe om de Persoonsgegevens van Eindgebruikers te verzamelen door middel van mededelingen of transacties mogelijk gemaakt door Lightspeed. U mag deze Diensten niet gebruiken om uw Eindgebruikers in Canada elektronische berichten te sturen zonder eerst hun uitdrukkelijke toestemming te krijgen en ook verder aan andere wettelijke vereisten te voldoen.

VII. ALGEMENE ZAKEN

A. Wijzigingen aan het Privacybeleid
Dit privacybeleid kan te allen tijde worden gewijzigd om aanpassingen in ons informatiegebruik weer te geven. Alle door ons doorgevoerde wijzigingen worden van kracht wanneer wij een gewijzigde versie van het beleid op deze webpagina plaatsen. De “Ingangsdatum” bovenaan het beleid geeft aan wanneer het voor het laatst is bijgewerkt. Indien wij significante wijzigingen van het beleid doorvoeren, zullen wij op onze Websites of in onze Diensten een kennisgeving plaatsen. Het voortgezet gebruik van onze Websites of Diensten nadat de gewijzigde versie van het beleid is geplaatst, houdt uw aanvaarding in van deze wijzigingen van het beleid, alsmede eventuele aanvullende toepasselijke vereisten. Indien u niet instemt met de wijzigingen in ons beleid, is het uw eigen verantwoordelijkheid om het gebruik van onze Websites of Diensten te stoppen. U bent verplicht ervoor te zorgen dat u de laatste versie van het beleid leest en begrijpt en ermee instemt.

B. Contact met ons opnemen
Indien u een vraag of een suggestie hebt omtrent ons privacybeleid, aarzel dan niet om contact met ons op te nemen. Onze Senior Legal Counsel, Privacy is onze Privacy Officer in Quebec. U kunt onze Privacy Officer een e-mail sturen naar [email protected] of een brief sturen ter attentie van het Juridisch Departement op een van de volgende adressen:

Indien u zich bevindt buiten de Europese Economische Ruimte en het Verenigd Koninkrijk

Lightspeed Commerce Inc.
700 Saint-Antoine St. E., Suite 300
Montréal (Québec)
H2Y 1A6, Canada

Indien u zich bevindt in de Europese Economische Ruimte (uitgezonderd Duitsland) of in het Verenigd Koninkrijk

Lightspeed Netherlands B.V.
Haarlemmerweg 331 A
1051 LH Amsterdam
Nederland

Indien u zich in Duitsland bevindt

Datenschutzbeauftragte: Karina Filusch
Friedrichstraße 95
D-10117 Berlin
Deutschland
Email: [email protected]
Met een copy aan: [email protected]

C. Data privacy raamwerk: Geschillenbeslechting
Indien wij niet in staat zijn om een door u ingediende klacht in verband met onze niet-nakoming van de beginselen van het Data privacy raamwerk op te lossen, heeft u het recht om uw klacht bij JAMS aan te brengen welke wij hebben aangewezen als de toepasselijke onafhankelijke verhaalsmogelijkheid. Mediation zal plaatsvinden op basis van JAMS’ internationale mediation regels. Indien u een klacht wil indienen dan verwijzen wij naar JAMS’ website voor meer informatie.

Indien de onafhankelijke geschillenbeslechting uw klacht niet heeft opgelost heeft u de mogelijkheid onder bepaalde voorwaarden om bindende arbitrage in te roepen. Voor meer informatie over dit proces, verwijzen wij naar Annex 1 van de beginselen van het Data privacy raamwerk.