Privacybeleid

1. Gegevens die we verzamelen

We verzamelen de gegevens die je ons verstrekt (zoals je naam en e-mailadres bij de aankoop of in het contactformulier), de inhoud van je klantcontacten (de berichten die je schrijft in onze klantenservicechat en in de ondersteuningstickets, die de gegevens kunnen bevatten die je zelf besluit in te voeren), de gegevens die nodig zijn om je Pass en de bijbehorende toegangen uit te geven en te beheren, de transactiegegevens die nodig zijn om de betaling te verwerken en de surfgegevens die via cookies en vergelijkbare technologieën worden verzameld (zoals apparaat-identificatoren en bezochte pagina's). Voor de registratie van de houder bij het VIP-loungeprogramma verzamelen we bovendien, op de activeringspagina, de door de houder zelf verstrekte persoonsgegevens, nader omschreven in sectie 10.

2. Doeleinden van de verwerking

We gebruiken de gegevens om de aankoop te verwerken, de registratie van de houder bij het VIP-loungeprogramma uit te voeren, je Pass uit te geven en te activeren, toegangen vrij te geven en te beheren, klantenservice en ondersteuning te bieden — zowel via geautomatiseerde klantenservice met kunstmatige intelligentie (onze Concierge) als via menselijke klantenservice —, dienstgerelateerde communicatie per e-mail te versturen, de veiligheid van het platform te waarborgen, wettelijke en compliance-verplichtingen na te komen, de kwaliteit van de klantenservice te verbeteren en, met jouw toestemming, de prestaties van onze campagnes te meten.

3. Grondslag van de verwerking

Elke verwerking berust op een passende grondslag: de uitvoering van de overeenkomst — om de Pass uit te geven, de toegangen te leveren en de klantenservice en ondersteuning te bieden die je aanvraagt, met inbegrip van zowel de geautomatiseerde als de menselijke klantenservice; het nakomen van wettelijke en compliance-verplichtingen, waaronder fraudepreventie en de registratie van de houder bij het VIP-loungeprogramma; ons gerechtvaardigd belang om het platform te beschermen en de kwaliteit van de klantenservice te verbeteren — een grondslag die uitsluitend de verbetering van de dienst draagt en nooit de levering ervan, en waartegen je op elk moment bezwaar kunt maken; en jouw toestemming, in het bijzonder voor analytische en marketingcookies, die je op elk moment kunt geven of intrekken.

4. Cookies

We gebruiken essentiële cookies (altijd actief) en, met jouw toestemming, analytische en marketingcookies, waaronder pixels van advertentieplatforms. Je beheert deze keuzes op elk moment. Lees meer in ons Cookiebeleid.

5. Delen van gegevens

We verkopen je gegevens niet. We kunnen ze delen met verwerkers die ons diensten leveren die strikt noodzakelijk zijn voor de levering van de dienst — zoals de handelspartners die verantwoordelijk zijn voor de technische integratie en de uitgifte van de kaart, de betalingsverwerker, de exploitant van het VIP-loungeprogramma, de hosting, de analytics en de als verwerker ingeschakelde aanbieder van kunstmatige intelligentie, gevestigd in het buitenland, die de inhoud van de klantcontactberichten verwerkt om de antwoorden van onze Concierge te genereren —, steeds onder geheimhoudingsverplichtingen en uitsluitend voor zover nodig voor elk doel.

6. Informatiebeveiliging

We nemen technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Onze inzet voor beveiliging en privacy volgt internationaal erkende normen, zoals die voor het beheer van informatiebeveiliging (ISO/IEC 27001) en het beheer van privacy-informatie (ISO/IEC 27701).

7. Bewaring

We bewaren gegevens alleen zo lang als nodig is voor de beschreven doeleinden of om aan wettelijke en compliance-verplichtingen te voldoen, waaronder die met betrekking tot fraudepreventie en de registratie van de houder bij het VIP-loungeprogramma. De inhoud van de klantcontactgesprekken wordt na 90 (negentig) dagen geanonimiseerd: de tekst van de berichten wordt onomkeerbaar gewist, waarbij uitsluitend geaggregeerde statistische gegevens behouden blijven, zonder persoonlijke inhoud. Na afloop van de toepasselijke periode worden de overige gegevens op veilige wijze verwijderd of geanonimiseerd.

8. Jouw rechten

Je kunt bevestiging, inzage, correctie, overdraagbaarheid of verwijdering van je persoonsgegevens vragen, bezwaar maken tegen bepaalde verwerkingen en toestemmingen intrekken, door contact met ons op te nemen via onze Ondersteuning.

9. Internationale doorgiften

Aangezien we wereldwijd actief zijn en gebruikmaken van verwerkers die buiten Brazilië en de Europese Economische Ruimte zijn gevestigd — waaronder de aanbieder van kunstmatige intelligentie die de inhoud van de geautomatiseerde klantenservice verwerkt —, kunnen je gegevens worden doorgegeven aan en verwerkt in andere landen. Bij deze internationale doorgiften waarborgen we een beschermingsniveau dat in overeenstemming is met dat van dit beleid door middel van modelcontractbepalingen die met onze verwerkers zijn gesloten en de overige waarborgen voorzien in de Braziliaanse algemene wet bescherming persoonsgegevens (LGPD, art. 33) en de Algemene verordening gegevensbescherming (AVG, hoofdstuk V), waarbij, indien aanwezig, het adequaatheidsbesluit van het land van bestemming van toepassing is. Je kunt informatie opvragen over de toegepaste waarborgen via de in dit beleid vermelde contactkanalen.

10. Registratie van de houder en bij activering verzamelde gegevens

De uitgifte van de pass hangt af van het aanmaken van een registratie op naam van de houder bij de beheerder van het VIP-loungeprogramma. Om die registratie uit te voeren en de eraan gekoppelde virtuele kaart technisch te activeren, verzamelen we op de activeringspagina (/verificar) de door de houder zelf verstrekte gegevens: (i) volledige naam; (ii) e-mailadres, bevestigd met een eenmalige code; (iii) geboortedatum; (iv) nationaal identificatiedocument — het fiscaal registratienummer (CPF) voor in Brazilië woonachtige houders, of het paspoortnummer voor de overige houders; (v) volledig woonadres (straat, toevoeging indien van toepassing, plaats, staat of provincie, postcode en land van verblijf); (vi) telefoonnummer; en (vii) een beveiligingsvraag en het bijbehorende antwoord. Deze gegevens worden uitsluitend gebruikt voor de registratie van de houder bij het VIP-loungeprogramma en om te voldoen aan compliancevereisten; ze worden niet voor advertentiedoeleinden gebruikt en niet verkocht.

Zodra de gegevens zijn verstrekt en gecontroleerd, wordt er, gekoppeld aan de registratie van de houder, een account aangemaakt bij de handelspartner die verantwoordelijk is voor de technische realisatie en de uitgifte van de kaart, waaruit een tijdelijke internationale virtuele debetkaart wordt gegenereerd die uitsluitend dient om aan compliancevereisten te voldoen. Wij zijn verwerkingsverantwoordelijke voor de door de houder verstrekte registratiegegevens en delen deze met de beheerder van het VIP-loungeprogramma en met de handelspartners die verantwoordelijk zijn voor de technische integratie en de uitgifte van de kaart, uitsluitend om de registratie aan te maken en te onderhouden. Er is geen deling voor advertentiedoeleinden en geen verkoop van gegevens. De pashouder kan een andere persoon zijn dan degene die de aankoop heeft gedaan; in dat geval vult de houder de registratie in en heeft de koper geen toegang tot deze gegevens.

Wij bewaren geen kaartgegevens op onze servers. De door de houder verstrekte registratiegegevens en de kaartgerelateerde informatie blijven in het bezit, de bewaring en de verantwoordelijkheid van de handelspartners die verantwoordelijk zijn voor de technische integratie en de uitgifte van de kaart, en worden uitsluitend verwerkt voor de hier beschreven doeleinden van registratie en compliance, met inachtneming van de internationale normen voor informatiebeveiliging ISO/IEC 27001 en ISO/IEC 27701. De registratiegegevens worden bewaard zolang de pass actief is en gedurende de periode die nodig is om te voldoen aan de wettelijke verplichtingen die uit de registratie voortvloeien, waarna ze worden gewist of geanonimiseerd. Uw rechten op inzage, correctie, overdraagbaarheid en verwijdering blijven onverkort, met dien verstande dat het wissen van gegevens die onder een wettelijke bewaartermijn vallen pas plaatsvindt na afloop daarvan. Verzoeken kunnen aan ons worden gericht via de in dit beleid vermelde contactkanalen.

11. Geautomatiseerde klantenservice en menselijke toetsing

Onze klantenservice beschikt over een virtuele assistent (de Concierge) die op geautomatiseerde wijze antwoordt, met ondersteuning van kunstmatige intelligentie. De inhoud van je berichten wordt vastgelegd en bij elk antwoord worden de recente berichten van het gesprek verzonden naar de aanbieder van kunstmatige intelligentie om het antwoord te genereren. Deze geautomatiseerde klantenservice heeft een informatief en ondersteunend doel: zij beslist niet zelfstandig over je rechten. Telkens wanneer een onderwerp beoordeling vereist — bijvoorbeeld een weigering van terugbetaling — ligt de beslissing bij een persoon. Je kunt op elk moment om menselijke klantenservice vragen; wanneer je dat doet, openen we een ticket met de samenvatting van het gesprek zodat ons team het overneemt. Zo waarborgen we je recht op menselijke toetsing van de geautomatiseerde interacties.

Bewijs van aanvaarding van de Voorwaarden

Op het moment dat u de aanvaardingsvakjes aanvinkt om uw pas te activeren, leggen wij een bewijs van die toestemming vast. Het bundelt datum en tijd, het IP-adres van de verbinding, de gebruikte browser (user agent), een apparaatkenmerk, de taal van het scherm, de versie en de cryptografische samenvatting (hash) van de aanvaarde documenten, de exacte tekst van elke optie zoals die aan u werd getoond, en de bevestigde volledige naam van de houder. Samen vormen ze het bewijsstuk dat wij u per e-mail sturen en waarop wij ons beroepen om, bij betwisting, aan te tonen dat de aanvaarding van u afkomstig is.

In diezelfde stap vragen wij uw locatie op. Het verzamelen ervan hangt af van uw uitdrukkelijke toestemming in het dialoogvenster van de browser zelf: zonder die toestemming geeft de browser de locatie niet vrij. Wij leggen breedtegraad, lengtegraad, de door het apparaat gemelde nauwkeurigheidsstraal en het tijdstip van de meting vast. Het doel is één en specifiek: het bewijs van aanvaarding versterken. Een IP-adres zegt alleen vanaf welk netwerk de verbinding kwam; de coördinaat zegt waar het apparaat zich bevond op het moment van bevestiging, wat het bewijsstuk aanzienlijk sterker maakt bij een terugboeking of een geschil over auteurschap. Wij gebruiken deze coördinaat niet voor reclame, voor gedragsprofielen, om u door de tijd heen te volgen of voor enig ander doel. Zij wordt eenmalig gelezen, bij de klik op aanvaarden, en er is geen doorlopende volging van uw positie. U kunt de toestemming op elk moment intrekken in uw browserinstellingen; die intrekking wist een reeds vastgelegd bewijs van een eerdere aanvaarding niet, om dezelfde reden waarom een ondertekend ontvangstbewijs niet ophoudt te bestaan.

Wij verwerken deze gegevens voor de uitvoering van de overeenkomst en voor de uitoefening van rechten in gerechtelijke, bestuurlijke of arbitrageprocedures (Braziliaanse wet 13.709/2018, art. 7, V en VI; in de AVG overeenkomend met uitvoering van de overeenkomst en het instellen, uitoefenen of onderbouwen van een rechtsvordering). Omdat het aanvaardingsbewijs de vastlegging van de overeenkomst zelf is, wordt het op verzoek niet verwijderd zolang de onderstaande termijnen lopen; dat doet geen afbreuk aan uw overige rechten als betrokkene die in dit beleid zijn beschreven.

Wij bewaren het aanvaardingsbewijs, inclusief de locatie, gedurende 5 jaar na het einde van de contractuele relatie, in lijn met de verjaringstermijnen voor betalings- en consumentenvorderingen. Na afloop van die termijn wordt de registratie verwijderd.

11. Contact en functionaris voor gegevensbescherming

De verwerkingsverantwoordelijke is ALAS TECHNOLOGY LLC. Om je rechten uit te oefenen of vragen over privacy te stellen, neem contact op met onze functionaris voor gegevensbescherming (DPO) via onze Ondersteuning, of rechtstreeks per e-mail via [email protected].