De online merchandising van MIVB (met maatschappelijke zetel te Koningsstraat 76 1000 Brussel en met ondernemingsnummer 0247.499.953) (hierna: “STIB MIVB”) wordt gedistribueerd door Kick and Rush NV (met maatschappelijke zetel te Boulevard de l'Europe 123 - 1300 Wavre, België en met ondernemingsnummer 0472.935.178) (hierna: “Kick and Rush”) en kan besteld worden via de webshop https://www.mivbstore.be/ Webshop (hierna: de "Webshop").

In deze Privacyverklaring wordt uitgelegd hoe onze organisatie de persoonlijke gegevens gebruikt die we van u verzamelen wanneer u onze website gebruikt in overeenstemming met de toepasselijke wet- en regelgeving met betrekking tot privacy en gegevensbescherming, met name de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en de Europese verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna de "Algemene verordening gegevensbescherming"of “GDPR” ').

1. Persoonsgegevens die verzameld worden

1.1       De gegevens die u ons zelf meedeelt

Dit gebeurt wanneer u een account aanmaakt op de Webshop en omvat bijvoorbeeld uw identificatiegegevens (naam en voornaam, adres, geboortedatum, IP-adres) en uw contactgegevens (e-mail adres of telefoonnummer).

1.2       De gegevens die automatisch worden verzameld

Bepaalde gegevens worden verzameld via cookies. Voor meer informatie over cookies verwijzen wij u door naar onze cookie-policy via deze link.

2. Rechtmatigheid en doeleinden van de verwerking van persoonsgegevens

2.1       Algemene doeleinden

Wij verwerken uw persoonsgegevens uitsluitend voor rechtmatige doeleinden. Met name verzamelen wij uw persoonsgegevens om:

2.1.1       de producten of diensten aangeboden op de Webshop te kunnen factureren, betalen en  leveren;

2.1.2       de technische administratie van de Webshop te beheren;

2.1.3       uw bestelgeschiedenis bij te houden, teneinde uw ervaring als gebruiker van de Webshop aangenamer te maken via web analyses;

2.1.4       u toe te laten waar van toepassing, uw rechten onder consumentenbeschermingsregels uit te oefenen;

2.1.5       u e-mails te verzenden met aanbiedingen op de Webshop die u zouden kunnen interesseren; en

2.1.6       de gebruiker toe te om een contactformulier in te dienen.

2.2  Wettelijke basis voor de verwerking van persoonsgegevens:

2.2.1    In de eerste twee gevallen 3.1.1-3.1.2 is de verwerking van uw persoonsgegevens noodzakelijk voor de uitvoering van een overeenkomst waarbij u als gebruiker van de Webshop partij bent, zoals voorzien in artikel 6.1(b) GDPR.

2.2.2    In het derde geval 3.1.3  kadert de verwerking van uw persoonsgegevens in een gerechtvaardigd belang, zoals voorzien in artikel 6.1(f) GDPR.

2.2.3    In het vierde geval 3.1.4 is de verwerking van uw persoonsgegevens noodzakelijk om te voldoen aan een wettelijke verplichting, zoals voorzien in artikel 6.1(c) GDPR.

2.2.4    In het vijfde geval 3.1.5, kadert de verwerking van uw persoonsgegevens in:

(i)             een gerechtvaardigd belang van de verantwoordelijke voor de verwerking voor doeleinden van direct marketing, zoals voorzien in artikel 6.1(f) GDPR, in het geval u al een order plaatste bij  Kick and Rush  of in het geval u zich registreerde op de Webshop; of

(ii)             jouw toestemming zoals voorzien in artikel 6.1 (a) GDPR (die op elk moment kan worden ingetrokken) voor de verwerking van jouw persoonsgegevens voor doeleinden van direct marketing voor producten beschikbaar op de Webshop.

2.2.5    In zesde geval 3.1.6, heeft de verwerking van de persoonsgegevens van de gebruiker plaats ten einde stappen te nemen op het verzoek van de betrokkene alvorens een overeenkomst aan te gaan zoals voorzien in artikel 6.1(b) GDPR.

2.3 Direct marketing en mededeling aan derden:

Uw persoonsgegevens worden strikt vertrouwelijk gehouden en worden in geen geval meegedeeld aan derden of gebruikt voor doeleinden van direct marketing (afgezien van de direct marketing van de producten van de Webshop zelf, zoals vermeld onder punt 3.1.3).  Indien u niet langer promotionele aanbiedingen wenst te ontvangen, kan u zich uitschrijven van promotionele e-mails en nieuwsbrieven.

Kick and Rush zal enkel gegevens delen met bepaalde vertrouwde externe partners voor zover noodzakelijk in het kader van de diensten die ze aan ons leveren, welke kunnen omvatten:

• Distributie en logistiek om uw bestelling te bezorgen;

• de ondersteuning van onze diensten zoals hosting, onderhoud en ondersteuning van onze webshop en applicaties;

• ondersteuning van onze klantenservice en het verzenden van transactionele e-mails;

• ondersteuning van reclame- en marketingcampagnes en verzending van commerciële e-mails;

• verlening van financiële diensten, zoals betalingsdiensten, incassobureaus en kredietinformatiebureaus.

3. Duur van het bijhouden van uw persoonsgegevens

Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de hier boven vermelde doeleinden.

Bestelgegevens op de webshop worden twee (2) jaar na de bestelling geanonimiseerd en een gebruikersaccount wordt twee (2) jaar na de laatste login geanonimiseerd.

Facturen worden bewaard gedurende de wettelijke bewaartermijn.

4. Uw rechten als gebruiker van de Webshop

Als gebruiker van de Webshop heeft u de volgende rechten:

4.1 het recht om uw persoonsgegevens in te zien en deze te doen rechtzetten of wissen;

4.2 het recht om te verzoeken dat de verwerking van uw persoonsgegevens wordt beperkt;

4.3 het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens;

4.4 het recht op overdraagbaarheid van uw persoonsgegevens.

4.5 het recht om een klacht in te dienen bij de toezichthoudende autoriteit, namelijk de Gegevensbeschermingsautoriteit- Autorité de protection des données), te bereiken op +32 (0) 2 274 48 00 of contact@apd-gba.be.

5. Veiligheid en vertrouwelijkheid

Kick and Rush bewaart uw gegevens binnen de Europese economische ruimte ('EER'). Het kan echter gebeuren dat bepaalde informatie die we verzamelen, wordt verzonden naar of opgeslagen op een bestemming buiten de EER, bijvoorbeeld omdat een van onze externe dienstverleners daar is gevestigd. Als dit het geval is, zullen we ervoor zorgen dat dit op een veilige en wettige manier gebeurt.

Kick and Rush heeft veiligheidsmaatregelen ontwikkeld die aangepast zijn op technisch en organisatorisch vlak, om de vernietiging, het verlies, de vervalsing, de wijziging, de niet- toegestane toegang of de kennisgeving per vergissing aan derden van persoonsgegevens verzameld op de Webshop te vermijden, alsook elke andere niet toegestane verwerking van deze gegevens.

Kick and Rush wijst er op dat de Webshop links, hyperlinks of referenties kan bevatten naar andere websites, die Kick and Rush niet controleert en waarop deze Privacyverklaring niet van toepassing is. Deze sites worden immers niet beheerd door Kick and Rush. Kick and Rush is niet aansprakelijk voor de inhoud van zulke sites. Kick and Rush raadt u dus aan om aandachtig de privacyverklaring van elke externe site die u bezoekt grondig na te lezen, daar deze kan verschillen van deze Privacyverklaring.

6. Algemene Voorwaarden

Deze Privacyverklaring is onderworpen aan, en maakt deel uit van, de Algemene Voorwaarden van de Webshop. U vindt deze Algemene Voorwaarden hier.