GETOFFERS PRIVACYBELEID
Laatst bijgewerkt: 10 juni 2026
INLEIDING EN REIKWIJDTE
Dit Privacybeleid beschrijft hoe GETOFFERS INTERNATIONAL PTE. LTD. ("GetOffers," "Onderneming," "wij" of "ons"), een besloten vennootschap met beperkte aansprakelijkheid opgericht naar het recht van de Republiek Singapore, UEN 202300325D, met statutaire zetel te 68 Circular Road, #02-01, Singapore 049422, persoonsgegevens van gebruikers van de GetOffers-dienst beschikbaar op www.getoffers.com (het "Platform") verzamelt, gebruikt, openbaar maakt en beschermt.
Dit Privacybeleid maakt integraal deel uit van de GetOffers Servicevoorwaarden en is daarin door verwijzing opgenomen. Termen met een hoofdletter die hierin worden gebruikt maar niet zijn gedefinieerd, hebben de betekenissen die daaraan in de Servicevoorwaarden zijn gegeven.
Dit Privacybeleid wordt verstrekt overeenkomstig de vereisten van de Personal Data Protection Act 2012 van Singapore (Nr. 26 van 2012) (de "PDPA"), de Electronic Transactions Act 2010 van Singapore en ander toepasselijk recht. Voor Gebruikers in de Europese Economische Ruimte (EER) kan de Algemene Verordening Gegevensbescherming van de EU (AVG, Verordening (EU) 2016/679) van toepassing zijn naast de PDPA, voor zover bepaald in Artikel 3 AVG; het basisregime inzake gegevensbescherming dat op GetOffers van toepassing is, is de PDPA.
Voor de toepassing van dit Privacybeleid is GETOFFERS INTERNATIONAL PTE. LTD. de organisatie die onder de PDPA verantwoordelijk is voor persoonsgegevens en treedt zij op als verwerkingsverantwoordelijke — de entiteit die, alleen of samen met anderen, de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt. Overeenkomstig artikel 11(3) van de PDPA heeft GetOffers een Functionaris voor Gegevensbescherming (DPO) aangewezen, die kan worden gecontacteerd op: [email protected] (t.a.v.: Data Protection Officer).
DEFINITIES
De volgende definities zijn van toepassing voor de toepassing van dit Privacybeleid:
"Consument" betekent een natuurlijke persoon die het Platform gebruikt; onder de PDPA zijn de in dit Privacybeleid beschreven rechten en verplichtingen van toepassing op natuurlijke personen ongeacht hun verblijfplaats, behoudens wanneer een specifieke wet anders bepaalt.
"Persoonsgegevens" betekent, zoals gedefinieerd in artikel 2(1) van de PDPA, gegevens, ongeacht of deze juist zijn of niet, over een natuurlijke persoon die kan worden geïdentificeerd op basis van die gegevens, of op basis van die gegevens in combinatie met andere informatie waartoe de Onderneming toegang heeft of waarschijnlijk toegang zal hebben; geanonimiseerde gegevens vallen daar niet onder.
"Verwerking" betekent elke bewerking of reeks van bewerkingen die wordt uitgevoerd op persoonsgegevens, met inbegrip van verzameling, gebruik, opslag, openbaarmaking, analyse, verwijdering of wijziging.
Inwoners van de Russische Federatie. Wanneer de Gebruiker een inwoner is van de Russische Federatie en Federale Wet Nr. 152-FZ "Inzake Persoonsgegevens" van toepassing is, vindt grensoverschrijdende overdracht van persoonsgegevens naar de Republiek Singapore en naar andere jurisdicties waar dienstverleners van GetOffers gevestigd zijn, plaats op basis van de voorafgaande schriftelijke toestemming van de Gebruiker in de vorm die door Artikel 12 van Wet 152-FZ wordt vereist. Een dergelijke toestemming wordt afzonderlijk verzameld bij registratie. De Gebruiker kan toestemming te allen tijde intrekken, in welk geval voortgezette deelname aan het Loyaliteitsprogramma beperkt of onmogelijk kan zijn, en GetOffers zal de Gebruiker op het moment van intrekking van enig dergelijk gevolg in kennis stellen.
"Gevoelige gegevens" betekent persoonsgegevens waaruit ras of etnische afkomst, religieuze overtuigingen, geestelijke of lichamelijke gezondheidstoestand of diagnose, seksleven, seksuele geaardheid, status als transgender of non-binair, burgerschap of immigratiestatus blijkt; genetische of biometrische gegevens; persoonsgegevens van een bekend kind; of precieze geolocatiegegevens.
"Verkoop van persoonsgegevens" betekent de uitwisseling van persoonsgegevens voor geldelijke of andere waardevolle tegenprestatie door de verwerkingsverantwoordelijke aan een derde partij, zoals gebruikt in dit Privacybeleid.
"Gerichte reclame" betekent het tonen van advertenties aan een consument waarbij de advertentie wordt geselecteerd op basis van persoonsgegevens die verkregen of afgeleid zijn uit de activiteiten van die consument in de loop van de tijd en op niet-gelieerde websites of online applicaties, zoals gebruikt in dit Privacybeleid.
"Profilering" betekent elke vorm van geautomatiseerde verwerking die op persoonsgegevens wordt uitgevoerd om persoonlijke aspecten met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon te evalueren, te analyseren of te voorspellen, zoals gebruikt in dit Privacybeleid.
CATEGORIEËN VAN VERZAMELDE PERSOONSGEGEVENS
In verband met de exploitatie van het Platform en het leveren van de GetOffers-Dienst verzamelen wij de volgende categorieën persoonsgegevens:
3.1. Gegevens die rechtstreeks door de Gebruiker worden verstrekt:
- Volledige naam;
- E-mailadres;
- Telefoonnummer;
- Factuuradres;
- Inloggegevens (gebruikersnaam en wachtwoord);
- Boekingsvoorkeuren en reisgerelateerde gegevens die tijdens het bestelproces worden ingediend, welke paspoort- of andere reisdocumentinformatie kunnen omvatten die door vervoerders, hotels of andere Dienstverleners wordt vereist in verband met specifieke In Aanmerking Komende Diensten.
Opmerking over betalingsgegevens: GetOffers verzamelt, slaat of verwerkt geen betaalkaartnummers of andere primaire betalingsgegevens. Alle betalingsgegevens worden door de Gebruiker rechtstreeks ingevoerd op de betalingsinterface van het toepasselijke Partnerplatform en zijn onderworpen aan de privacy- en veiligheidspraktijken van dat Partnerplatform.
3.2. Gegevens die automatisch worden verzameld door het gebruik van het Platform:
- Apparaatidentificatoren en technische informatie (IP-adres, browsertype, besturingssysteem);
- Loggegevens en gebruiksgegevens gegenereerd door interactie met het Platform;
- Cookies en soortgelijke trackingtechnologieën, voor zover bekendgemaakt in ons Cookiebeleid.
3.3. Gegevens ontvangen van Partnerplatformen en derden:
- Boekingsbevestigingsgegevens en informatie over de status van bestellingen die door Partnerplatformen worden doorgegeven in verband met de verwerking van de bestelling van een Gebruiker, in alle categorieën van In Aanmerking Komende Diensten, waaronder vervoer, accommodatie, ticketverkoop, rondleidingen, activiteiten en andere reisgerelateerde diensten;
- Bevestiging van betalingsafronding die door Partnerplatformen wordt doorgegeven (exclusief volledige betaalkaartgegevens of financiële rekeninggegevens).
Opmerking over gegevens van Betalingsvoorwaarden van de Partner: Wanneer een Gebruiker een overeenkomst is aangegaan met een Partnerplatform waarin uitgestelde betaling, een kredietlimiet of andere bijzondere betalingsvoorwaarden zijn opgenomen, kan GetOffers van het Partnerplatform beperkte bevestigingsgegevens ontvangen die nodig zijn om de status van de bestelling aan de Gebruiker te tonen (bijv. bevestiging dat een boeking is aanvaard onder uitgestelde betalingsvoorwaarden). GetOffers ontvangt, slaat of verwerkt geen financiële voorwaarden, kredietlimietbedragen of terugbetalingsschema's die met dergelijke overeenkomsten verband houden.
Wij beperken de verzameling van persoonsgegevens tot wat passend, relevant en redelijkerwijs noodzakelijk is in verhouding tot de doeleinden waarvoor zij worden verwerkt, in overeenstemming met de Doelbeperkingsverplichting onder artikel 18 van de PDPA.
3.4. Gegevens met betrekking tot het Loyaliteitsprogramma (wanneer de Gebruiker deelneemt).
Wij verzamelen en genereren de volgende aanvullende categorieën persoonsgegevens die aan het account van de Gebruiker zijn gekoppeld:
- (i) Accountgegevens van het Loyaliteitsprogramma, met inbegrip van het saldo van Bonuspunten (Pending-, Available- en Lost-subsaldi), huidig Partnerniveau, kwalificatievenster voor het Niveau, data van Niveau-upgrades en -downgrades, vervaldata van Bonuspunten en Lifetime Platinum-indicatoren waar van toepassing;
- (ii) Transactiegeschiedenis van het Loyaliteitsprogramma, met inbegrip van opbouw en aftrek van Bonuspunten per boeking, referentie van bronboeking, GMV per kwalificerende boeking, dienstcategorie, maandelijkse en levenslange aggregaties, en redencodes voor elke transactie;
- (iii) gedragsanalyses gegenereerd door het Loyaliteitsprogramma, met inbegrip van geneigdheidsscores voor cross-sell tussen dienstcategorieën, responssignalen op in-product nudges (welkomstpop-up, e-mail, in-app prompt), gebeurtenissen die Niveauwijzigingen activeren, en een logboek van "Verloren kansen" met daarin boekingen waarbij de Gebruiker een anders in aanmerking komende bonus niet heeft verzilverd;
- (iv) Communicatie met betrekking tot het Loyaliteitsprogramma, met inbegrip van de inhoud van helpdesktickets, chatberichten en e-mails die in verband met het programma worden uitgewisseld;
- (v) Tracking-identificatoren van het Loyaliteitsprogramma die worden gebruikt om boekingen en gedragingen toe te wijzen aan het Loyaliteitsprogramma-account van de Gebruiker over verschillende sessies en apparaten heen.
DOELEINDEN VAN DE VERWERKING VAN PERSOONSGEGEVENS
Wij verwerken persoonsgegevens voor de volgende doeleinden:
4.1. Het leveren van de GetOffers-Dienst, met inbegrip van het verwerken van boekingsverzoeken, het samenstellen van Dienstenpakketten en Aangepaste Bestellingen, het doorgeven van aanbestedings- en bestelinformatie aan Partnerplatformen, en het faciliteren van de verbinding van de Gebruiker met de boekings- en betalingsinterfaces van de Partnerplatformen in alle categorieën van In Aanmerking Komende Diensten, waaronder vervoer, accommodatie, ticketverkoop, rondleidingen, activiteiten en andere reisgerelateerde diensten;
4.2. Het doorgeven van boekings- en identificatie-informatie van de Gebruiker aan Partnerplatformen, en het faciliteren van betalingstransacties voor zover noodzakelijk om de bestelling van de Gebruiker op het toepasselijke Partnerplatform te verwerken;
4.3. Het verzenden van elektronische boekingsbevestigingen en andere transactionele communicatie in overeenstemming met de Electronic Transactions Act 2010 van Singapore;
4.4. Het aanmaken en onderhouden van Gebruikersaccounts en het authenticeren van accounttoegang;
Gegevens van het Loyaliteitsprogramma. Bonuspuntengegevens, Niveaugeschiedenis, transactielogboeken en gedragsanalyses gegenereerd door het Loyaliteitsprogramma worden bewaard voor de duur van de deelname van de Gebruiker aan het programma plus drie (3) jaar na sluiting van het account of uittreding uit het programma, teneinde geschillen af te handelen, te reageren op fiscale en consumentenbeschermingsvragen, en te voldoen aan wettelijke verjaringstermijnen. Wanneer de Gebruiker de Lifetime Platinum-status heeft verworven, kan een minimaal record dat voldoende is om dat recht te verifiëren en te honoreren (accountidentificatie, Lifetime-statusvlag en datum van verwerving) voor onbepaalde tijd worden bewaard; de Gebruiker kan te allen tijde verzoeken om verwijdering van het Lifetime-record, in welk geval het recht zal vervallen, en GetOffers zal dit gevolg bevestigen voordat aan het verzoek gevolg wordt gegeven. Fraudepreventiegegevens met betrekking tot het Loyaliteitsprogramma kunnen tot zeven (7) jaar worden bewaard.
4.5. Het reageren op vragen, vorderingen, annuleringsverzoeken en verzoeken van Gebruikers tot uitoefening van consumentenrechten;
4.6. Het voldoen aan toepasselijke wettelijke verplichtingen, met inbegrip van verplichtingen onder het toepasselijke recht waarnaar in de Servicevoorwaarden wordt verwezen;
4.7. Het opsporen, onderzoeken en voorkomen van frauduleus gebruik van het Platform of andere verboden activiteiten onder Artikel 10 van de Servicevoorwaarden;
4.8. Het verbeteren van de functionaliteit en veiligheid van het Platform.
Wij verwerken geen persoonsgegevens voor doeleinden die onverenigbaar zijn met die welke in dit Privacybeleid zijn bekendgemaakt, zonder eerst de toestemming van de Gebruiker te verkrijgen, in overeenstemming met de Toestemmings- en Doelbeperkingsverplichtingen onder de artikelen 13 tot en met 18 van de PDPA.
4.9. Het exploiteren van het Loyaliteitsprogramma — het inschrijven van de Gebruiker in het programma, het onderhouden van het programma-account, het berekenen van het saldo van Bonuspunten, het berekenen van het Partnerniveau, het toepassen van de regels van het Loyaliteitsprogramma, het erkennen van Lifetime Platinum, en het verwerken van opbouw, inwisselingen, vervaldata, terugdraaiingen en aanpassingen.
4.10. Het verzenden van operationele meldingen met betrekking tot het Loyaliteitsprogramma — met inbegrip van overgang van Bonuspunten van Pending naar Available, Niveauwijzigingen, vervaldata van Bonuspunten, vervaldatum van de Welcome Gold Trial (met inbegrip van herinneringen op T-7 en T-1 dagen), bevestigingen van inwisselingen en terugdraaiingen, en beveiligingsgerelateerde berichten. Dergelijke meldingen zijn noodzakelijk om het Loyaliteitsprogramma te exploiteren en kunnen niet worden geweigerd zolang de Gebruiker deelnemer aan het programma blijft.
4.11. Het verzenden van marketingcommunicatie met betrekking tot het Loyaliteitsprogramma — wanneer de Gebruiker voorafgaande uitdrukkelijke toestemming heeft gegeven, om promotionele berichten te verzenden, waaronder de welkomstpop-up bij registratie, cross-sell prompts, categoriespecifieke aanbiedingen, co-marketingcommunicatie geassocieerd met Platinum-voordelen, en re-engagement nudges. Marketingtoestemming voor elk kanaal (e-mail, in-app push, in-app pop-up, sms) wordt afzonderlijk gegeven en kan te allen tijde kosteloos worden ingetrokken, via de afmeldlink in elk bericht, via accountvoorkeuren, of door contact op te nemen met GetOffers.
4.12. Het uitvoeren van analyses van het Loyaliteitsprogramma — om de effectiviteit van het programma te meten, gedragsneigingen te modelleren, leden te segmenteren voor op maat gemaakte communicatie, en het ontwerp van het programma te verbeteren.
4.13. Het voorkomen van fraude en misbruik van het Loyaliteitsprogramma — om manipulatie op te sporen en te voorkomen, waaronder kunstmatige opblazing van GMV, schijnboekingen, multi-accountmisbruik, samenspanning en andere vormen van programmamisbruik, en om vermoedelijke schendingen van de voorwaarden van het Loyaliteitsprogramma te onderzoeken.
OPENBAARMAKING VAN PERSOONSGEGEVENS AAN DERDEN
5.1. Categorieën van derden aan wie persoonsgegevens kunnen worden bekendgemaakt:
- Partnerplatformen — online platforms van derden via welke In Aanmerking Komende Diensten beschikbaar worden gesteld, voor zover noodzakelijk om de boeking of bestelling van de Gebruiker op het toepasselijke platform te verwerken. Partnerplatformen kunnen aanbieders omvatten van vervoer, accommodatie, ticketverkoop, rondleidingen, activiteiten, boot- en jachtverhuur en andere reisgerelateerde diensten. De actuele lijst van Partnerplatformen is beschikbaar op het Platform. Aan Partnerplatformen bekendgemaakte persoonsgegevens kunnen door hen ook worden gebruikt om de geschiktheid van de Gebruiker voor Betalingsvoorwaarden van de Partner (uitgestelde betaling, kredietlimieten of andere bijzondere betalingsvoorwaarden) te beoordelen overeenkomstig het eigen beleid van het Partnerplatform;
- Dienstverleners — individuele of zakelijke aanbieders van In Aanmerking Komende Diensten via Partnerplatformen, voor zover noodzakelijk voor het uitvoeren van de dienst;
- Wetshandhavings- en regelgevende instanties — wanneer openbaarmaking is vereist door het toepasselijke recht, een gerechtelijk bevel of een overheidsinstantie;
- Rechtsopvolgers — in verband met een fusie, overname, reorganisatie of andere bedrijfstransactie, voor zover toegestaan door het toepasselijke recht, met inbegrip van de bepalingen inzake transacties met bedrijfsactiva van de PDPA.
Opmerking: GetOffers maakt persoonsgegevens van Gebruikers niet uit eigen naam bekend aan betalingsverwerkers, aangezien GetOffers geen betalingen verwerkt. Eventuele openbaarmaking van gegevens aan een betalingsverwerker vindt rechtstreeks plaats tussen de Gebruiker en het toepasselijke Partnerplatform.
5.2. GetOffers verkoopt geen persoonsgegevens. Het bekendmaken van persoonsgegevens aan een Partnerplatform met als doel het uitvoeren van een door de Gebruiker uitdrukkelijk gevraagde dienst geschiedt met toestemming van de Gebruiker en uitsluitend voor de uitvoering van die dienst, en vormt geen verkoop van persoonsgegevens.
5.3. GetOffers gebruikt persoonsgegevens niet voor gerichte reclame, zoals gebruikt in dit Privacybeleid.
5.4. Partnerplatformen zijn juridisch onafhankelijke entiteiten. GETOFFERS INTERNATIONAL PTE. LTD. is niet verantwoordelijk voor de gegevensverwerkingspraktijken van Partnerplatformen. Gebruikers worden aangemoedigd het privacybeleid van de toepasselijke Partnerplatformen te bekijken voordat zij een bestelling plaatsen en voordat zij enige regeling inzake Betalingsvoorwaarden van de Partner aangaan.
GRENSOVERSCHRIJDENDE GEGEVENSOVERDRACHTEN
6.1. Overzicht.
In verband met het leveren van de GetOffers-Dienst kunnen van Gebruikers verzamelde persoonsgegevens worden overgedragen aan, opgeslagen in, geraadpleegd vanuit en verwerkt in landen anders dan de Republiek Singapore. Dit gebeurt omdat bepaalde Partnerplatformen kunnen zijn opgericht en opereren buiten Singapore.
GetOffers handhaaft redelijke technische, administratieve en fysieke beveiligingsmaatregelen om de vertrouwelijkheid, integriteit en toegankelijkheid van persoonsgegevens te beschermen, ongeacht waar die gegevens worden verwerkt, in overeenstemming met de Beschermingsverplichting onder artikel 24 van de PDPA.
6.2. Identificatie van Ontvangers in het Buitenland.
Gebruikers wordt geadviseerd het privacybeleid van de toepasselijke Partnerplatformen rechtstreeks te bekijken, aangezien die entiteiten als onafhankelijke verwerkingsverantwoordelijken kunnen optreden ten aanzien van op hun platforms verwerkte persoonsgegevens en zijn onderworpen aan de gegevensbeschermingswetgeving van hun respectieve jurisdicties.
6.3. Aard van de Overgedragen Persoonsgegevens.
Persoonsgegevens die in verband met de boeking of bestelling van een Gebruiker aan buitenlandse Partnerplatformen worden overgedragen, kunnen, afhankelijk van de gevraagde dienst, de volgende categorieën van gegevens omvatten:
- Volledige naam;
- E-mailadres;
- Telefoonnummer;
- Boekings- en bestelgegevens;
- Reisdocumentinformatie wanneer dit door de Dienstverlener wordt vereist.
De overdracht van persoonsgegevens aan een Partnerplatform is beperkt tot wat noodzakelijk is om de specifieke door de Gebruiker uitdrukkelijk gevraagde dienst uit te voeren, in overeenstemming met de Doelbeperkingsverplichting onder artikel 18 van de PDPA. GetOffers draagt geen betaalkaartgegevens of financiële rekeninggegevens over aan Partnerplatformen, aangezien dergelijke gegevens rechtstreeks door de Gebruiker op het Partnerplatform worden ingevoerd.
6.4. Beperking van Overdracht onder de PDPA.
In overeenstemming met de Overdrachtbeperkingsverplichting onder artikel 26 van de PDPA draagt GetOffers geen persoonsgegevens over naar een land of gebied buiten Singapore behoudens in overeenstemming met de onder de PDPA voorgeschreven vereisten, teneinde te waarborgen dat de overgedragen persoonsgegevens een beschermingsniveau genieten dat vergelijkbaar is met dat onder de PDPA. Overdrachten van persoonsgegevens aan Partnerplatformen vinden uitsluitend plaats met als doel het verwerken van de boeking of bestelling van de Gebruiker, met toestemming van de Gebruiker, en onder voorbehoud van de in Artikel 6.5 beschreven contractuele waarborgen.
GetOffers draagt geen persoonsgegevens over aan ontvangers in het buitenland voor doeleinden van gerichte reclame, verkoop van persoonsgegevens of profilering, zoals deze termen in dit Privacybeleid worden gebruikt.
6.5. Contractuele Waarborgen met Ontvangers in het Buitenland.
In overeenstemming met artikel 26 van de PDPA en de Personal Data Protection Regulations 2021 gaat GetOffers schriftelijke overeenkomsten aan met Partnerplatformen en andere derden die persoonsgegevens van GetOffers ontvangen. Dergelijke overeenkomsten verplichten ontvangers om: persoonsgegevens uitsluitend te verwerken voor de doeleinden waarvoor deze zijn bekendgemaakt; redelijke beveiligingsmaatregelen te treffen om persoonsgegevens te beschermen; GetOffers bij te staan bij het reageren op verzoeken inzake consumentenrechten voor zover van toepassing; en te voldoen aan het toepasselijke recht inzake gegevensbescherming.
GetOffers is niet aansprakelijk voor het onafhankelijke wangedrag van een buitenlandse ontvanger wanneer GetOffers niet wist dat de ontvanger het toepasselijke recht heeft geschonden of zou schenden, voor zover toegestaan door het toepasselijke recht.
6.6. In de Europese Unie Gevestigde Partnerplatformen.
Ten aanzien van in de Europese Unie gevestigde Partnerplatformen — waaronder www.gettransfer.com, opgericht in de Republiek Cyprus — kunnen persoonsgegevens die van GetOffers aan dergelijke platforms worden overgedragen, onderworpen zijn aan de vereisten van de Algemene Verordening Gegevensbescherming van de EU (AVG, Verordening (EU) 2016/679). Dergelijke Partnerplatformen treden onder de AVG op als onafhankelijke verwerkingsverantwoordelijken ten aanzien van op hun eigen platforms verwerkte persoonsgegevens.
Gebruikers die inwoners zijn van de Europese Economische Ruimte (EER) en vragen hebben over de verwerking van hun persoonsgegevens door in de EU gevestigde Partnerplatformen worden aangemoedigd om rechtstreeks contact op te nemen met die platforms en hun respectieve privacybeleid en AVG-bekendmakingen te bekijken.
6.7. Beveiliging van Overgedragen Gegevens.
Aan buitenlandse ontvangers overgedragen persoonsgegevens zijn onderworpen aan dezelfde redelijke technische, administratieve en fysieke beveiligingsmaatregelen die in Artikel 8 van dit Privacybeleid worden beschreven, voor zover binnen de controle van GetOffers. GetOffers neemt redelijke stappen om te verifiëren dat buitenlandse ontvangers passende beveiligingspraktijken handhaven als voorwaarde voor het bekendmaken van gegevens.
6.8. Consumentenrechten ten aanzien van Overgedragen Gegevens.
De in Artikel 10 van dit Privacybeleid beschreven consumentenrechten zijn van toepassing op persoonsgegevens die aan ontvangers in het buitenland worden overgedragen voor zover deze gegevens onder de controle of het beheer van GetOffers blijven. Wanneer persoonsgegevens zijn overgedragen aan een onafhankelijke derde verwerkingsverantwoordelijke (waaronder een buitenlands Partnerplatform), kan de Gebruiker relevante rechten rechtstreeks bij die verwerkingsverantwoordelijke moeten uitoefenen op grond van het privacybeleid van het toepasselijke Partnerplatform.
GEVOELIGE GEGEVENS
GetOffers verzamelt niet opzettelijk gevoelige gegevens zoals beschreven in dit Privacybeleid. Voor zover gevoelige gegevens incidenteel door een Gebruiker worden ingediend, zal GetOffers dergelijke gegevens uitsluitend verwerken na het verkrijgen van de uitdrukkelijke toestemming van de Gebruiker, in overeenstemming met de Toestemmingsverplichting onder de artikelen 13 tot en met 17 van de PDPA en toepasselijke PDPC-richtlijnen.
GEAUTOMATISEERDE BESLUITVORMING IN HET LOYALITEITSPROGRAMMA
De volgende besluiten in het Loyaliteitsprogramma worden op geautomatiseerde wijze genomen zonder menselijke tussenkomst: (i) berekening van het Bonuspuntensaldo van de Gebruiker (opbouw, aftrek, vervaldatum, terugdraaiing); (ii) bepaling van het Partnerniveau van de Gebruiker (upgrades, downgrades, erkenning van Lifetime Platinum); en (iii) selectie en timing van in-product nudges. Deze besluiten zijn gebaseerd op de regels van het Loyaliteitsprogramma die in de Overeenkomst zijn gepubliceerd en op de in Artikel 3.4 beschreven gegevens.
Loyaliteitsprogramma — Operationele vs. Marketingcommunicatie. Operationele meldingen met betrekking tot het Loyaliteitsprogramma (statuswijzigingen van Bonuspunten, Niveauwijzigingen, herinneringen aan de Welcome Gold Trial, vervalwaarschuwingen, beveiligingsberichten) worden aan de Gebruiker verzonden als onderdeel van de exploitatie van het programma en kunnen niet worden geweigerd zolang de Gebruiker deelnemer blijft. Marketingcommunicatie met betrekking tot het Loyaliteitsprogramma (welkomstpop-up bij registratie, cross-sell prompts, categoriespecifieke aanbiedingen, co-marketingcommunicatie) wordt uitsluitend verzonden wanneer de Gebruiker voorafgaande uitdrukkelijke toestemming heeft gegeven, afzonderlijk gegeven voor elk marketingkanaal (e-mail, in-app push, in-app pop-up, sms). Marketingtoestemming kan te allen tijde kosteloos worden ingetrokken, via de afmeldlink in elk bericht, via de accountvoorkeuren van de Gebruiker, of door contact op te nemen met GetOffers op het adres uiteengezet in "Contactgegevens" hieronder.
Wanneer het toepasselijke recht de Gebruiker een recht op menselijke beoordeling van geautomatiseerde besluiten toekent, kan de Gebruiker een dergelijke beoordeling aanvragen door contact op te nemen met GetOffers op het adres uiteengezet in "Contactgegevens" hieronder. GetOffers zal regelen dat een lid van het Loyaliteitsprogramma-team het besluit beoordeelt en binnen een redelijke termijn en in elk geval zonder onnodige vertraging reageert.
GEGEVENSBEVEILIGING
GetOffers implementeert redelijke technische, administratieve en fysieke beveiligingsmaatregelen om de vertrouwelijkheid, integriteit en toegankelijkheid van persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging, in overeenstemming met de Beschermingsverplichting onder artikel 24 van de PDPA.
GEGEVENSBEWARING
GetOffers bewaart persoonsgegevens slechts zolang als nodig is om de in Artikel 4 van dit Privacybeleid uiteengezette doeleinden te verwezenlijken, of zoals vereist door het toepasselijke recht. Na het verstrijken van de toepasselijke bewaartermijn worden persoonsgegevens verwijderd of geanonimiseerd in overeenstemming met de Bewaarbeperkingsverplichting onder artikel 25 van de PDPA.
GEBRUIKERSRECHTEN ONDER DE PDPA
Overeenkomstig de PDPA hebben Gebruikers de volgende rechten met betrekking tot hun door GetOffers verwerkte persoonsgegevens:
10.1. Recht op Inzage. Het recht om inzage te verzoeken in persoonsgegevens over de Gebruiker die in het bezit zijn of onder de controle van GetOffers, en informatie over de wijzen waarop die persoonsgegevens in het jaar voorafgaand aan het verzoek zijn of kunnen zijn gebruikt of openbaar gemaakt, onder voorbehoud van de uitzonderingen in artikel 21 van, en de Vijfde Schedule bij, de PDPA.
10.2. Recht op Rectificatie. Het recht om onnauwkeurigheden in de persoonsgegevens van de consument te corrigeren, rekening houdend met de aard van de gegevens en de doeleinden van de verwerking (artikel 22 van de PDPA).
10.3. Recht op Intrekking van Toestemming; Beëindiging van Bewaring. Het recht om, op redelijke kennisgeving, enige toestemming in te trekken die is gegeven ten aanzien van de verzameling, het gebruik of de openbaarmaking van persoonsgegevens (artikel 16 van de PDPA); na intrekking zal GetOffers de relevante verzameling, gebruik of openbaarmaking staken, en zal zij haar gegevensverwerkers ertoe brengen deze te staken, en zal zij de Gebruiker informeren over de waarschijnlijke gevolgen van intrekking. GetOffers zal eveneens de bewaring van persoonsgegevens staken, of deze anonimiseren, zodra de bewaring niet langer nodig is voor enig juridisch of zakelijk doel (artikel 25 van de PDPA).
10.4. Gegevensportabiliteit. De bepalingen inzake gegevensportabiliteit van de PDPA (Deel 6A) zijn vastgesteld maar nog niet in werking getreden; in afwachting van hun inwerkingtreding zal GetOffers, op verzoek en waar technisch haalbaar, de Gebruiker een kopie van zijn persoonsgegevens verstrekken in een gestructureerd, algemeen gebruikt, machineleesbaar formaat.
10.5. Recht op een Lijst van Derden. Het recht om een lijst te verkrijgen van de categorieën van derden aan wie GetOffers de persoonsgegevens van de consument heeft bekendgemaakt (vrijwillig verstrekt in het kader van transparantie; dit is geen wettelijk recht onder de PDPA).
10.6. Recht om Marketing te Weigeren. Het recht om zich te allen tijde kosteloos af te melden voor marketingcommunicatie, en de bescherming van de Do Not Call-bepalingen in Deel 9 van de PDPA ten aanzien van marketingberichten verzonden naar Singaporese telefoonnummers. GetOffers honoreert eveneens opt-outs van gerichte reclame, verkoop van persoonsgegevens en profilering zoals beschreven in dit Privacybeleid.
10.7. Gemachtigde Vertegenwoordigers. Een consument kan een persoon aanwijzen die rechtsgeldig gemachtigd is om namens de consument op te treden om de rechten van de consument uit te oefenen, overeenkomstig de PDPA en de daaronder gemaakte regelgeving.
10.8. Kinderen. In het geval van verwerking van persoonsgegevens van een bekend kind kan de ouder of wettelijke voogd consumentenrechten namens het kind uitoefenen (overeenkomstig de PDPA en toepasselijke adviserende richtlijnen van de PDPC).
HOE U UW RECHTEN KUNT UITOEFENEN
Om enig in Artikel 10 van dit Privacybeleid beschreven recht uit te oefenen, kunnen consumenten een verzoek bij GetOffers indienen via de contactgegevens vermeld in de hieronder opgenomen sectie "Contactgegevens".
11.1. Reactietijd. GetOffers zal zonder onnodige vertraging en zo spoedig als redelijkerwijs mogelijk reageren op een geverifieerd consumentenverzoek. Indien GetOffers niet binnen dertig (30) dagen na ontvangst kan reageren op een verzoek om inzage of rectificatie, zal zij de consument binnen die periode schriftelijk informeren over het tijdstip waarop zij in staat zal zijn te reageren, overeenkomstig de PDPA en de Personal Data Protection Regulations 2021.
11.2. Afwijzing van een Verzoek. Indien GetOffers weigert gevolg te geven aan een verzoek van een consument, zal GetOffers de consument in kennis stellen van de reden voor de afwijzing en instructies verstrekken voor het aanvechten van het besluit, samen met de redenen voor de afwijzing, voor zover vereist door de PDPA.
11.3. Bezwaarprocedures. Indien het verzoek van een consument wordt afgewezen, kan de consument tegen het besluit bezwaar maken door een schriftelijk bezwaar in te dienen op het contactadres in de sectie "Contactgegevens". GetOffers zal binnen zestig (60) dagen op het bezwaar reageren. Indien GetOffers de afwijzing in bezwaar bevestigt, kan de consument een klacht indienen bij de Personal Data Protection Commission van Singapore (PDPC) op www.pdpc.gov.sg.
11.4. Authenticatie. GetOffers zal commercieel redelijke middelen gebruiken om verzoeken onder de Artikelen 10.1–10.5 te authenticeren. GetOffers is niet verplicht opt-outverzoeken te authenticeren, maar kan een opt-outverzoek weigeren indien zij te goeder trouw, redelijkerwijs en gedocumenteerd meent dat het verzoek frauduleus is, in overeenstemming met de PDPA.
11.5. Vergoeding. GetOffers kan een redelijke vergoeding in rekening brengen voor het beantwoorden van een verzoek om inzage, zoals toegestaan door de PDPA, in welk geval de consument vooraf zal worden geïnformeerd over de geschatte vergoeding. GetOffers behoudt zich het recht voor om te weigeren gevolg te geven aan een verzoek dat kennelijk ongegrond, buitensporig of repetitief is, in overeenstemming met het toepasselijke recht.
GLOBAL PRIVACY CONTROLS EN UNIVERSELE OPT-OUT MECHANISMEN
Als kwestie van goede praktijk (dit is geen wettelijk vereiste onder de PDPA) erkent en honoreert GetOffers Global Privacy Control (GPC)-signalen en andere universele opt-outmechanismen (UOOMs) als een geldig middel waarmee een consument zich kan afmelden voor de verwerking van persoonsgegevens voor gerichte reclame en de verkoop van persoonsgegevens.
ELEKTRONISCHE COMMUNICATIE
Alle bevestigingen, kennisgevingen en andere communicatie die door GetOffers in elektronische vorm aan Gebruikers worden verzonden — met inbegrip van boekingsbevestigingen die per e-mail worden verzonden — hebben hetzelfde rechtsgevolg als schriftelijke communicatie op papier, overeenkomstig de Electronic Transactions Act 2010 van Singapore.
CONTACTGEGEVENS
Om consumentenrechten uit te oefenen, een privacygerelateerde vraag in te dienen of een klacht over dit Privacybeleid in te dienen, kunnen Gebruikers contact opnemen met GetOffers op:
GETOFFERS INTERNATIONAL PTE. LTD., 68 Circular Road, #02-01, Singapore 049422
E-mail: [email protected]. Functionaris voor Gegevensbescherming (PDPA art. 11(3)): [email protected] (t.a.v.: Data Protection Officer)
Om een klacht rechtstreeks in te dienen bij de toezichthouder voor gegevensbescherming met betrekking tot een mogelijke overtreding van de PDPA, kunnen Gebruikers contact opnemen met:
Personal Data Protection Commission, Singapore (PDPC) — www.pdpc.gov.sg
WIJZIGINGEN VAN DIT PRIVACYBELEID
GetOffers behoudt zich het recht voor om dit Privacybeleid van tijd tot tijd bij te werken. Wezenlijke wijzigingen worden aan Gebruikers gecommuniceerd door publicatie van het bijgewerkte Privacybeleid op het Platform en/of door e-mailmelding ten minste dertig (30) kalenderdagen voordat de wijzigingen van kracht worden, in overeenstemming met Artikel 12 van de Servicevoorwaarden.
Voortgezet gebruik van de Dienst na de ingangsdatum van enige wijzigingen vormt de aanvaarding door de Gebruiker van het bijgewerkte Privacybeleid.
TOEPASSELIJK RECHT
Dit Privacybeleid wordt beheerst door en uitgelegd in overeenstemming met het recht van de Republiek Singapore, met inbegrip van de Personal Data Protection Act 2012 (Nr. 26 van 2012). Voor Gebruikers in de Europese Economische Ruimte kunnen daarnaast dwingende bepalingen van de AVG van toepassing zijn.