PRIVACYVERKLARING VOOR GEBRUIKERS VAN DE SITES EN VAN PLUXEE CHEQUES

Laatste update : 29.10.2025

PLUXEE BELGIUM N.V. is een naamloze vennootschap die deel uitmaakt van de PLUXEE Groep (hierna "PLUXEE" of "Wij" genoemd). Uw privacy is belangrijk voor ons. Wij hebben deze Privacyverklaring opgesteld om u te informeren over hoe wij uw Persoonsgegevens verzamelen, gebruiken en verwerken (de "Verklaring"). In deze Verklaring worden ook de maatregelen beschreven die wij nemen om de bescherming van uw Persoonsgegevens te waarborgen en wordt aangegeven hoe u contact met ons kunt opnemen, zodat wij eventuele vragen over de bescherming van uw Persoonsgegevens kunnen beantwoorden.

PLUXEE verbindt zich ertoe alle reglementaire en wettelijke bepalingen na te leven die van toepassing zijn op de bescherming van Persoonsgegevens

  1. DOEL VAN DEZE VERKLARING

Deze Verklaring is van toepassing op gebruikers van onze Sites: de Website beschikbaar via de link : https://pluxee.be en de "Pluxee" applicatie beschikbaar op de Apple Store en Google Play en eigendom van PLUXEE BELGIUM N.V. Deze Verklaring heeft betrekking op alle gebruikers, met inbegrip van degenen die de Website en Diensten gebruiken zonder geregistreerd te zijn of zich te abonneren op een specifieke dienst of account (hierna gezamenlijk de "Gebruikers") en op alle Gebruikers van Pluxee cheques.

Lees deze Verklaring zorgvuldig door zodat u weet welke categorieën Persoonsgegevens wij verzamelen en verwerken, hoe wij deze Persoonsgegevens gebruiken en met wie wij deze eventueel delen. Deze Verklaring beschrijft ook uw rechten en hoe u contact met ons kunt opnemen om deze uit te oefenen of om ons vragen te stellen over uw Persoonsgegevens.

  1. IDENTITE ET COORDONNEES DU RESPONSABLE DE TRAITEMENT

De verantwoordelijke voor de verwerking van de Persoonsgegevens is de naamloze vennootschap PLUXEE BELGIUM, met maatschappelijke zetel te Ravensteinstraat 36, 1000 Brussel en gekend onder het ondernemingsnummer BE 0403.167.335, wettelijk vertegenwoordigd door haar CEO.

  1. DEFINITIES

Controleautoriteit In België is dit de Belgische Gegevensbeschermingsautoriteit www.gegevensbeschermingsautoriteit.be
Account Persoonlijke ruimte voor de gebruiker van een site, waartoe de gebruiker toegang krijgt wanneer hij zich registreert en verbinding maakt met de sites. Hiermee krijgt de Gebruiker toegang tot de Diensten.
Lokale contactpersoon voor gegevensbescherming Lokale contactpersoon voor gegevensbescherming: de persoon die door een Pluxee-entiteit is aangewezen om lokale kwesties op het gebied van gegevensbescherming te behandelen. De contactpersoon maakt deel uit van Pluxee's wereldwijde netwerk voor gegevensbescherming.
Cookies TZoals gedefinieerd in het beleid voor het gebruik van cookies dat beschikbaar is op :  https://www.pluxee.be/.
Persoonsgegevens Alle persoonsgegevens die door de Data Controller worden gecommuniceerd en/of direct of indirect worden verzameld van Data Subjects. Informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon wordt beschouwd als Persoonsgegevens onder de Regeling Bescherming Persoonsgegevens. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.
ons of onze PLUXEE BELGIUM N.V. (hierna "PLUXEE").
Betrokkene Elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt.
Derde landen Elk land, gebied of sector gedefinieerd in dat land, buiten de Europese Unie (EU) en de Europese Economische Ruimte (EER).
Algemene Verordening inzake de Beschermingvan Persoonsgegevens of AVG of Verordeningof GDPR General Regulation on the Protection of Personal Data of GDPR of Verordening: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, die Richtlijn 95/46/EG vervangt.
Verwerkingsverantwoordelijke De Pluxee-entiteit (Pluxee Belgium N.V.) die, alleen of samen met andere Pluxee-entiteiten of derden, het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt
Service Alle activiteiten met betrekking tot de levering van producten ("Effecten", zie hieronder) aangeboden door PLUXEE.
Verwerker Iedere natuurlijke of rechtspersoon die Persoonsgegevens verwerkt of uitbesteedt namens de Verwerkingsverantwoordelijke en in overeenstemming met de instructies van de Verwerkingsverantwoordelijke.
Sites Verwijst naar de website https://www.pluxee.be/ en de applicatie "Pluxee" die beschikbaar is in de Apple Store en Google Play en eigendom is van PLUXEE BELGIUM N.V.
Derde partij Elke onderneming of entiteit anders dan de Verwerkingsverantwoordelijke, de Subverwerker en de Betrokkene die, onder rechtstreeks gezag van de Verwerkingsverantwoordelijke of de Subverwerker, gemachtigd is om Persoonsgegevens te verwerken.
Cheques (Vouchers) Maaltijdcheques (Pluxee Lunch), ecocheques (Pluxee Eco), cadeaucheques (Pluxee Cadeau), Pluxee Sport & Cultuur, consumptiecheques (Pluxee Consumption) of andere cheques die door PLUXEE beschikbaar worden gesteld, ongeacht of deze in papieren of elektronische vorm worden uitgegeven.
Behandeling of behandelingen Elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, met inbegrip van maar niet beperkt tot het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.
Jij of gebruikers Elke gebruiker/bezoeker van de Sites en, meer algemeen, alle begunstigden van Effecten die op Belgisch grondgebied verblijven (zelfs zij die niet geregistreerd zijn op onze Sites).
  1. VERZAMELING EN OORSPRONG VAN PERSOONSGEGEVENS

Wij verbinden ons ertoe alle toepasselijke wetgeving inzake de bescherming van persoonsgegevens na te leven en zullen ervoor zorgen dat Persoonsgegevens worden verzameld en verwerkt in overeenstemming met de bepalingen van de Europese wetgeving inzake de bescherming van persoonsgegevens en andere toepasselijke lokale wetgeving, indien van toepassing.

Wij kunnen uw Persoonsgegevens direct verzamelen (met name via de verzamelformulieren op onze Site) of indirect (via onze dienstverleners, klanten en onderaannemers).

  1. CATEGORIEËN VAN PERSOONSGEGEVENS EN DOELEINDEN

A. VERWERKTE PERSOONSGEGEVENS

Wij kunnen de volgende categorieën Persoonsgegevens verzamelen en verwerken:

  • de gegevens die de werkgever heeft verstrekt bij het bestellen van de cheques;
  • de informatie die u verstrekt door formulieren op de Site in te vullen (bijv. voor registratiedoeleinden, om deel te nemen aan enquêtes, voor marketingdoeleinden, om deel te nemen aan wedstrijden, bij het downloaden van de applicatie, enz;)
  • informatie die u verstrekt voor verificatiedoeleinden of om uw leeftijd te verifiëren bij de aankoop van artikelen met leeftijdsbeperkingen;
  • transactiegegevens zoals betalingsinformatie en betaalkaartinformatie die rechtstreeks worden verzonden naar de derde partijen die uw aanvragen verwerken;
  • informatie die wordt verstrekt via berichten, opmerkingen of andere inhoud die u op de Site plaatst;
  • uw voorkeuren voor het ontvangen van commerciële/marketinginformatie van ons en onze derden en uw communicatievoorkeuren;
  • informatie verzameld via cookies zoals gedefinieerd in onze Cookieverklaring 

De Persoonsgegevens aangeduid met een sterretje (*) in de verzamelformulieren zijn verplicht omdat ze nodig zijn om de ingediende aanvraag te verwerken. Als deze verplichte gegevens niet worden verstrekt, kunnen deze handelingen niet worden uitgevoerd.Details van de verzamelde gegevens voor de verschillende doeleinden zijn te vinden in de tabel (zie Bijlage).

Zonder dat deze lijst uitputtend is, kunnen Persoonsgegevens worden verzameld voor de volgende doeleinden (een meer precieze beschrijving van de verwerking van uw Gegevens vindt u in de Bijlage hieronder de pagina.

  • Cookies
  • Account aanmaken en beheren
  • Beheer van de site en applicatie
  • De relatie met de begunstigde of gebruiker beheren
  • Commercieel beheer

U kunt op onze Sites klikken op de pictogrammen van de sociale netwerken Twitter, Facebook, Linkedin, enz.Wanneer u op deze pictogrammen klikt, hebben wij mogelijk toegang tot de Persoonsgegevens die u hebt aangegeven als openbaar en toegankelijk via uw profielen op de betreffende sociale netwerken. Wij creëren of gebruiken echter geen database onafhankelijk van deze sociale netwerken op basis van de Persoonsgegevens die u op deze netwerken plaatst en wij verwerken op deze manier geen gegevens met betrekking tot uw privéleven.Als u niet wilt dat wij toegang hebben tot de Persoonsgegevens die zijn gepubliceerd in het openbare gedeelte van uw sociale profielen of accounts, moet u de middelen gebruiken die de betreffende sociale netwerken u ter beschikking stellen om de toegang tot deze gegevens te beperken.

B. GEVOELIGE PERSOONSGEGEVENS

Wij verzamelen geen gevoelige Persoonsgegevens. Gevoelige Persoonsgegevens betekent alle informatie met betrekking tot ras of etnische afkomst, politieke opvattingen, religie of filosofische overtuigingen, lidmaatschap van een vakbond, gezondheidsgegevens of gegevens met betrekking tot het seksleven of de seksuele geaardheid van een individu. Deze definitie omvat ook Persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en overtredingen.In het geval dat het verzamelen van dergelijke Gegevens strikt noodzakelijk is om het doel van de verwerking te bereiken, zullen wij dit doen in overeenstemming met de vereisten van de lokale wetgeving inzake de bescherming van Persoonsgegevens en, indien van toepassing, met uw voorafgaande uitdrukkelijke toestemming en onder de voorwaarden zoals beschreven in deze Verklaring.

C. PERSOONSGEGEVENS VAN MINDERJARIGEN

De diensten en de Website van PLUXEE zijn bestemd voor meerderjarige personen die in staat zijn om verplichtingen aan te gaan in overeenstemming met de wetgeving van het land waarin u zich bevindt.Gebruikers die minderjarig zijn onder de leeftijd van 16 jaar of geen handelingsbekwaamheid hebben, moeten vooraf toestemming krijgen van hun wettelijke voogd voordat ze hun Persoonsgegevens op de Site invoeren.

 

  1. RECHTSGRONDSLAG VOOR HET VERWERKEN VAN PERSOONSGEGEVENS

Elke Verwerking van Persoonsgegevens door ons wordt eerlijk, transparant en rechtmatig uitgevoerd in de zin van de GDPR. Wij kunnen uw Persoonsgegevens verwerken op een van de hieronder vermelde rechtsgronden:

(i)als onderdeel van de uitvoering van een contract waarbij u partij bent;

(ii) nakoming van een wettelijke verplichting die op ons rust ;

(iii) om uw vitale belangen of die van een Betrokkene te beschermen;

(iv) uw voorafgaande toestemming voor de betreffende Verwerking;

(v) de legitieme belangen die PLUXEE nastreeft, tenzij uw belangen of fundamentele rechten en vrijheden prevaleren; en

(vi) de uitvoering van een taak die door ons wordt uitgevoerd in het algemeen belang of bij de uitoefening van openbaar gezag.

Specifiek verwerken wij uw Persoonsgegevens voornamelijk voor het uitvoeren en beheren van onze contractuele relatie met u, ons legitieme belang in het verbeteren van de kwaliteit en operationele uitmuntendheid van de Diensten die wij u aanbieden of om te voldoen aan bepaalde wettelijke verplichtingen, afhankelijk van het doel van de verwerking zoals geïdentificeerd in de tabel in de Bijlage hieronder.

De verwerking van uw Persoonsgegevens kan ook worden uitgevoerd op basis van uw voorafgaande toestemming in het geval u daar in bepaalde situaties om wordt gevraagd (bijvoorbeeld met betrekking tot gegevens die worden verzameld voor marketingdoeleinden of voor het gebruik van bepaalde soorten Cookies).

Meer informatie over de rechtsgrondslag voor elk van onze verwerkingsactiviteiten vindt u in de Bijlage hieronder.

  1. NAUWKEURIGHEID EN BEWAARTERMIJN VOOR HET OPSLAAN VAN PERSOONSGEGEVENS

PLUXEE zal ervoor zorgen dat de verwerkte Persoonsgegevens nauwkeurig zijn en, indien nodig, worden bijgewerkt. Houd er echter rekening mee dat PLUXEE ook vertrouwt op uw medewerking bij het doorgeven van wijzigingen aan uw Persoonsgegevens. Bovendien bewaren wij Persoonsgegevens alleen zolang als nodig is voor de doeleindenwaarvoor ze zijn verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen. Indien nodig bewaren we de Gegevens ook zo lang als nodig is om PLUXEE in staat te stellen haar wettelijke rechten te verdedigen of te doen gelden.

Houd er rekening mee dat de bewaarperiode kan variëren afhankelijk van de Verwerking en de Persoonsgegevens in kwestie. Om de bewaarperiode te bepalen die van toepassing is op uw Persoonsgegevens, houden wij rekening met verschillende criteria, zoals :

  • Het doel waarvoor we je Persoonsgegevens bewaren (als je bijvoorbeeld producten van onze Site koopt, bewaren we je Persoonsgegevens gedurende een periode die nodig is om ons in staat te stellen aan onze wettelijke of reglementaire verplichtingen te voldoen, of die nodig is voor het leveren van onze Services of op basis van ons legitiem belang);
  • Onze wettelijke en regelgevende verplichtingen met betrekking tot dergelijke Persoonsgegevens (bijvoorbeeld boekhoudkundige verplichtingen) of Europese of lokale aanbevelingen (bijvoorbeeld met betrekking tot het gebruik van cookies);
  • Als u hebt ingestemd met het ontvangen van marketingcommunicatie, bewaren wij uw Persoonsgegevens totdat u: (i) zich afmeldt voor het ontvangen van marketingcommunicatie; (ii) ons verzoekt uw Persoonsgegevens te verwijderen; of (iii) na een periode van inactiviteit (d.w.z. wanneer u gedurende een bepaalde periode geen contact met ons hebt gehad). Deze periode wordt bepaald in overeenstemming met lokale voorschriften en richtlijnen;
  • Elk specifiek verzoek van u om uw Persoonsgegevens of uw account te verwijderen; en
  • Wettelijke verjaringstermijnen die ons in staat stellen onze eigen rechten te beheren, bijvoorbeeld de verdediging van een juridische claim in het geval van een geschil;

Voor meer informatie over hoe lang we uw Persoonsgegevens bewaren, zie Bijlage hieronder.

Als u meer informatie wilt over de bewaartermijnen voor uw Persoonsgegevens zoals uiteengezet in ons Beleid voor het bewaren van gegevens, kunt u contact met ons opnemen op het volgende adres: privacy.be@pluxeegroup.com

Aan het einde van de toepasselijke bewaarperiode zullen we uw Persoonsgegevens vernietigen of anonimiseren in overeenstemming met de regelgeving inzake gegevensbescherming.

Voor meer informatie over hoe lang we uw Persoonsgegevens bewaren, zie Bijlage hieronder.

  1. DELEN EN DOORGEVEN VAN PERSOONSGEGEVENS

De veiligheid en vertrouwelijkheid van uw Persoonsgegevens is voor ons van groot belang. Om deze reden beperken wij de toegang tot uw Persoonsgegevens uitsluitend tot die leden van ons personeel die relevant zijn voor de verwerking van uw Persoonsgegevens en voor zover de verwerking van uw Gegevens strikt noodzakelijk is om uw verzoek te verwerken of om u de gevraagde Dienst te verlenen. Wij zorgen ervoor dat personen die bevoegd zijn om Persoonsgegevens te verwerken, onderworpen zijn aan een geheimhoudingsplicht, een vertrouwelijkheidsverplichting of onderworpen zijn aan een passende wettelijke geheimhoudingsverplichting.

Wij kunnen uw Persoonsgegevens ook delen met entiteiten binnen PLUXEE en met andere ontvangers, voornamelijk om de juiste uitvoering van onze Diensten te garanderen of voor andere doeleinden die in deze Verklaring worden beschreven. Dit kan omvatten, maar is niet beperkt tot, de volgende ontvangers:

  • Met naar behoren gemachtigde externe dienstverleners, uitsluitend in verband met de Diensten die wij leveren. Zonder dat deze lijst uitputtend is, omvat deze de volgende categorieën dienstverleners:
    • De IT-serviceproviders die verantwoordelijk zijn voor het hosten en onderhouden van de Sites;
    • De dienstverlener die verantwoordelijk is voor de productie van de PLUXEE-kaart ;
    • De serviceproviders die verantwoordelijk zijn voor de verwerking van de gegevens die nodig zijn voor het uitvoeren van transacties via de Sites;
    • Dienstverleners die verantwoordelijk zijn voor het bewaken van de kwaliteit van diensten (consumentendiensten (call centers));
    • De dienstverlener die verantwoordelijk is voor de direct maildienst namens PLUXEE;
    • Juridisch, financieel en boekhoudkundig advies van PLUXEE.
  • Met bedrijven die diensten verlenen ter bestrijding van het witwassen van geld en de financiering van terrorisme en andere soorten fraude of illegale activiteiten, en met derden die soortgelijke diensten verlenen, zoals financiële instellingen of regelgevende instanties;
  • Met rechtbanken, wetshandhavingsinstanties, regelgevende instanties, overheidsinstanties en andere partijen wanneer dit redelijkerwijs noodzakelijk is voor de uitoefening of verdediging van juridische claims, of ten behoeve van alternatieve geschillenbeslechting;
  • Met interne of externe dienstverleners die we lokaal of in derde landen inschakelen om namens ons Persoonsgegevens te verwerken voor de hierboven beschreven doeleinden (bijvoorbeeld shared service centers);
  • In het geval van de verkoop, fusie of overname van bedrijven of activa, in welk geval wij uw Persoonsgegevens kunnen overdragen aan de toekomstige koper of verkoper om rechten of verplichtingen over te dragen of te vernieuwen.

Wij zorgen ervoor dat elke uitwisseling, overdracht of communicatie van uw Persoonsgegevens naar een goedgekeurde dienstverlener wordt geregeld door een overeenkomst met betrekking tot de verwerking van Persoonsgegevens, die de verplichtingen weerspiegelt zoals uiteengezet in deze Verklaring. Bovendien werkt PLUXEE alleen met dienstverleners die vooraf een risicoanalyse hebben ondergaan en voldoende garanties bieden, met name op het gebied van gegevensbeveiliging en vertrouwelijkheid.

Wij geven deze serviceproviders geen toestemming om uw gegevens te gebruiken of openbaar te maken, behalve voor zover dit noodzakelijk is om de Services namens ons uit te voeren of om te voldoen aan wettelijke verplichtingen. Daarnaast kunnen we Persoonsgegevens delen (i) als we daartoe verplicht worden door de wet of een juridisch proces, (ii) als reactie op een verzoek van overheidsinstanties of andere overheidsfunctionarissen, of (iii) als we van mening zijn dat het vrijgeven van dergelijke gegevens noodzakelijk of gepast is om fysieke schade of financieel verlies te voorkomen, of in verband met een onderzoek naar vermoedelijke of daadwerkelijke onwettige activiteiten.

  1. OVERDRACHT VAN PERSOONSGEGEVENS

Gezien het internationale karakter van de PLUXEE-groep, kunnen uw Persoonsgegevens worden doorgegeven aan ontvangers, intern binnen de PLUXEE-groep of extern, die gemachtigd zijn om in onze naam diensten uit te voeren. Deze ontvangers kunnen gevestigd zijn in derde landen, d.w.z. buiten de Europese Unie of de Europese Economische Ruimte, die niet geacht worden een adequaat niveau van bescherming van Persoonsgegevens te bieden. Indien een overdracht uw Persoonsgegevens naar derde landen moet plaatsvinden, zal PLUXEE alle noodzakelijke en passende maatregelen nemen om de veiligheid en vertrouwelijkheid van uw overgedragen Persoonsgegevens te waarborgen en zo een beschermingsniveau te garanderen dat gelijkwaardig is aan het beschermingsniveau dat van kracht is binnen de Europese Unie of de Europese Economische Ruimte. In het bijzonder zal een dergelijke doorgifte worden geregeld door een van de mechanismen die zijn voorzien in hoofdstuk V van de GDPR (adequaatheidsbesluit, modelcontractbepalingen, bindende bedrijfsvoorschriften, enz.) Als je meer informatie wilt over de internationale doorgiften van Persoonsgegevens die we kunnen uitvoeren en de passende waarborgen die zijn ingesteld om dergelijke doorgiften te beveiligen, raadpleeg dan sectie 16 "Contact met ons opnemen" van deze Privacyverklaring.

  1. BEVEILIGING VAN PERSOONSGEGEVENS

Wij nemen alle redelijke maatregelen in overeenstemming met de beginselen van privacy by design en privacy by default om de nodige waarborgen in te stellen en de Verwerking van Persoonsgegevens te beveiligen. Afhankelijk van het risico dat de Verwerking met zich meebrengt, voeren we ook een privacyeffectbeoordeling uit om de juiste waarborgen te treffen en de bescherming van Persoonsgegevens te garanderen. We bieden ook extra veiligheidsgaranties voor gevoelige Persoonsgegevens.

Daarnaast treffen we passende technische en organisatorische maatregelen om Persoonsgegevens te beschermen tegen onbedoelde of onwettige wijziging of verlies en tegen onbevoegd gebruik, openbaarmaking of toegang, in overeenstemming met onze Procedure voor het beheer van inbreuken op Persoonsgegevens en het Informatie- en computerbeveiligingsbeleid. In dit verband nemen we alle noodzakelijke voorzorgsmaatregelen, rekening houdend met de aard van de Persoonsgegevens en de risico's die de verwerking ervan met zich meebrengt, om de veiligheid van de gegevens te waarborgen en in het bijzonder om te voorkomen dat deze worden vervormd, beschadigd of toegankelijk zijn voor onbevoegde derden (fysieke beveiliging van gebouwen, verificatieprocedures met beveiligde persoonlijke toegang via vertrouwelijke identificatiemiddelen en wachtwoorden, registratie van verbindingen, versleuteling van bepaalde gegevens, enz.)

We voeren regelmatig audits uit om de correcte operationele toepassing van de regels met betrekking tot de beveiliging van uw Persoonsgegevens te controleren. U bent echter ook verantwoordelijk voor de beveiliging en vertrouwelijkheid van uw Persoonsgegevens en we raden u daarom aan om waakzaam te blijven, vooral wanneer u gebruik maakt van een open systeem zoals het internet.

U verbindt zich ertoe uw wachtwoord en toegangscode geheim en vertrouwelijk te houden. U bent volledig verantwoordelijk voor elk gebruik van uw identificatiegegevens. In geval van verlies, diefstal of frauduleus gebruik van een van deze elementen, moet u PLUXEE zo snel mogelijk schriftelijk op de hoogte brengen. U bent pas aansprakelijk vanaf de werkdag die volgt op de ontvangst van deze kennisgeving.

  1. UW RECHTEN

PLUXEE zet zich in om de uitoefening van uw rechten te vergemakkelijken in overeenstemming met de toepasselijke regelgeving. Hieronder vindt u een tabel met een overzicht van de verschillende rechten die u heeft onder de GDPR :

Recht op informatie U kunt informatie of uitleg vragen over hoe uw Persoonsgegevens worden verwerkt en over het bestaan en de uitoefening van uw rechten onder de GDPR.
Recht op toegang U kunt verzoeken om toegang tot en een kopie (indien redelijk) van de Persoonsgegevens die wij over u bewaren.
Recht op rectificatie U kunt ook verzoeken om onjuiste Persoonsgegevens te rectificeren of onvolledige Persoonsgegevens aan te vullen.
Recht op gegevenswissing / recht omvergeten te worden

Uw recht om te worden vergeten maakt het mogelijk om uw Persoonsgegevens te verwijderen wanneer :

  1. de Persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld;
  2. u besluit uw toestemming in te trekken;
  3. u bezwaar maakt tegen de Verwerking van uw Persoonsgegevens;
  4. uw Persoonsgegevens onrechtmatig zijn verwerkt ;
  5. uw Persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting ;
  6. hun verwijdering is verplicht om te voldoen aan de toepasselijke wetgeving.
Recht op beperking van de verwerking

U kunt vragen om de Verwerking te beperken als

  1. u de juistheid van uw Persoonsgegevens betwist;
  2. PLUXEE heeft uw Persoonsgegevens niet langer nodig voor de doeleinden van de verwerking;
  3. u op legitieme gronden bezwaar hebt gemaakt tegen de Verwerking.
Recht op gegevensoverdraagbaarheid

Indien van toepassing, kunt u vragen om de overdraagbaarheid van Persoonsgegevens die u aan PLUXEE hebt verstrekt in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, en hebt u het recht om dergelijke Persoonsgegevens zonder belemmering van PLUXEE over te dragen aan een andere Gegevensverwerker, wanneer:

  1. de Verwerking van uw Persoonsgegevens is gebaseerd op uw toestemming of op een bestaande contractuele relatie; en
  2. De verwerking wordt uitgevoerd met behulp van geautomatiseerde processen. U hebt ook het recht om uw Persoonsgegevens rechtstreeks naar een derde partij van uw keuze te laten verzenden (indien technisch mogelijk).
Recht op bezwaar U hebt het recht om bezwaar te maken ("opt-out") tegen de Verwerking van uw Persoonsgegevens (inclusief profilering of marketingcommunicatie). Wanneer wij uw Persoonsgegevens verwerken op basis van uw toestemming, kunt u uw toestemming te allen tijde intrekken.
Recht om niet te worden onderworpen aanuitsluitend geautomatiseerde besluiten,waaronder profilering U hebt het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerde beslissing die rechtsgevolgen voor u heeft of die u op een vergelijkbare manier aanmerkelijk treft. Dit betekent dat u het recht hebt om te vragen dat een mens wordt betrokken bij het besluitvormingsproces. U hebt ook het recht om uw standpunt kenbaar te maken en de beslissing aan te vechten.
Recht om een klacht in te dienen Je kunt besluiten een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming in het land waar je woont. In België is dat de Gegevensbeschermingsautoriteit (DPA, 1000 Brussel, Pressestraat 35 - contact@apd-gba.be). U hebt ook het recht om gerechtelijke stappen te ondernemen voor de rechtbanken van het land waar de PLUXEE entiteit een vestiging heeft of van het land waar uw gewone verblijfplaats zich bevindt.

U kunt te allen tijde een van de bovenstaande rechten uitoefenen of u kunt contact met ons opnemen met vragen of zorgen over gegevensbescherming door het aanvraagformulier in te vullen zoals uiteengezet in de Privacyverklaring die u ter beschikking wordt gesteld op het moment dat uw Persoonsgegevens worden verzameld of door deze te richten aan ons Contactpunt Gegevensbescherming op privacy.be@pluxeegroup.com.

U kunt deze rechten te allen tijde en zonder rechtvaardiging uitoefenen of contact met ons opnemen met een verzoek of klacht met betrekking tot de bescherming van uw Persoonsgegevens op een van de volgende manieren:

  • door details over de context van uw verzoek (recht dat u wilt uitoefenen, gegevensverwerking waarop uw verzoek betrekking heeft, enz.) te sturen naar ons contactpunt voor gegevensbescherming op het volgende adres: privacy.be@pluxeegroup.com of ;
  • door het aanvraagformulier in te vullen.

Om de identiteit vast te stellen van de persoon die het verzoek indient om een recht uit te oefenen of om informatie te verkrijgen over zijn Persoonsgegevens, controleren wij de identiteit van de persoon die het verzoek indient in onze systemen. Als er redelijke twijfel bestaat over de identiteit van de persoon die het verzoek indient, kunnen wij om aanvullende informatie vragen om de identiteit van de betrokken persoon te bevestigen.

Het uitoefenen van uw rechten onder de GDPR is gratis, tenzij we van mening zijn dat het verzoek duidelijk ongegrond of buitensporig is (bijvoorbeeld in het geval van herhaalde of ontijdige verzoeken).

We zullen op je verzoek reageren binnen de periode die wettelijk is voorgeschreven door de GDPR, d.w.z. één maand na ontvangst van je verzoek. Deze termijn kan worden verlengd tot nog eens twee maanden als het verzoek complex is en/of vanwege het aantal verzoeken dat wij moeten verwerken. Als de genoemde termijn moet worden verlengd, wordt u hiervan op de hoogte gesteld en van de reden voor de verlenging. Houd er rekening mee dat we in bepaalde omstandigheden waarin de wet voorziet, toegang tot uw gegevens kunnen weigeren of niet aan uw verzoek kunnen voldoen wanneer we wettelijk gemachtigd of verplicht zijn om dit te doen. In het geval van een duidelijk ongegrond of buitensporig verzoek, kunnen we ook weigeren uw verzoek(en) in te willigen.

  1. COOKIES

Sommige van onze websites maken gebruik van "cookies". Cookies zijn stukjes tekst die op de harde schijf van uw computer worden geplaatst wanneer u bepaalde websites bezoekt. Wij kunnen cookies bijvoorbeeld gebruiken om uw activiteiten te volgen om ervoor te zorgen dat uw bezoek aan onze Site zo soepel mogelijk verloopt en om ervoor te zorgen dat wij u bij uw volgende bezoek opties kunnen aanbieden die op uw voorkeuren zijn afgestemd. We kunnen cookies ook gebruiken om verkeer te analyseren en voor advertentiedoeleinden.

Cookies kunnen uw online ervaring verbeteren door uw voorkeuren op te slaan wanneer u een van onze websites bezoekt. In dit geval zullen we u informeren over de soorten cookies die we gebruiken en hoe u deze kunt uitschakelen. Volgens de geldende regels kunt u onze Websites ook bezoeken terwijl u het gebruik van cookies op elk moment op uw computer weigert. Als u meer informatie wilt over de cookies die wij gebruiken en hoe u uw voorkeuren in dit opzicht kenbaar kunt maken, kunt u onze Cookieverklaring raadplegen.

  1. INKS NAAR ANDERE WEBSITES EN SOCIALE NETWERKEN

Voor uw gemak en informatie bieden we af en toe koppelingen naar andere platforms. Deze platforms werken onafhankelijk van onze Sites en staan niet onder onze controle.Deze links naar andere websites moeten niet worden beschouwd als tracking en wij wijzen alle verantwoordelijkheid af voor de Bescherming van Persoonsgegevens die wordt geïmplementeerd door deze externe bedrijven, die elk binnen hun eigen toepassingsgebied optreden als een afzonderlijke Beheerder van uw Persoonsgegevens. Zodra je onze Site verlaat of op het logo/link naar een van deze platforms van derden of sociale netwerken klikt, is het jouw verantwoordelijkheid om de gebruiksvoorwaarden en privacyverklaring van te controleren die op dit andere platform van toepassing zijn. We wijzen ook alle verantwoordelijkheid af voor de inhoud van deze sites, voor de producten en diensten die er mogelijk worden aangeboden of voor enig ander gebruik.

  1. UPDATE VAN ONZE PRIVACYVERKLARING

Deze verklaring kan worden gewijzigd, aangevuld of bijgewerkt om te voldoen aan eventuele wijzigingen in onze wettelijke, regelgevende, jurisprudentiële en technische verplichtingen of beperkingen. In het geval dat we belangrijke wijzigingen aanbrengen in dit beleid, publiceren we een informatiebericht op onze website wanneer de betreffende wijzigingen van kracht worden. We nodigen u echter uit om deze Verklaring regelmatig te lezen om op de hoogte te blijven van de laatste wijzigingen.

  1. UITSCHRIJVEN OF UW VOORKEUREN WIJZIGEN

Als u zich via onze Site op bepaalde Services hebt geabonneerd en in de toekomst geen e-mails meer wilt ontvangen, ga dan naar de afmeldpagina voor de Service waarop u zich hebt geabonneerd of ga naar Voorkeurcentrum

  1. CONTACT ONS

Als u vragen of opmerkingen hebt over deze Verklaring, aarzel dan niet om contact op te nemen met ons lokale contactpunt voor gegevensbescherming via het online formulier of via het e-mailadres: privacy.be@pluxeegroup.com.

 

Bijlage :

INFORMATIONS SUR LE TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL

Opmerking: De informatie in deze tabel wordt ter indicatie of als voorbeeld gegeven. We zorgen ervoor dat deze tabel regelmatig wordt bijgewerkt, maar houd er rekening mee dat deze altijd kan worden gewijzigd. Sommige informatie wordt als voorbeeld gegeven (de soorten gegevens die worden verwerkt), maar dit betekent niet dat alle genoemde voorbeelden systematisch worden verzameld in het kader van alle gegevensverwerkingen die worden uitgevoerd of voor de genoemde doeleinden. Voor gedetailleerde informatie die in realtime wordt bijgewerkt, kunt u uw verzoek indienen via het onlineformulier.

  1. Verwerkingen met betrekking tot de uitgifte en het beheer van cheques

Voor papieren cheques :

Algemeen doel Doel(en) van de verwerking Verzamelde persoonsgegevens Rechtsgrondslag voor de verwerking Bewaring van persoonsgegevens
Commercieel beheer Uitgifte en beheer van cheques.
  • Identificatiegegevens (zoals naam, voornaam, taal).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen op basis van de Cheques (zoals type gebruikte cheque, bedrag, betrokken handelaar enz.).
Wettelijke verplichtingen (met name die met betrekking tot uitgevers van Cheques). Alle individuele informatie met betrekking tot de bestelling wordt vernietigd zodra de volgende bestelling is geplaatst.
  Beheer van verzoeken via de klantenservice. Dit doel kan ook het opnemen van telefoongesprekken met de klantenservice omvatten.
  • Identificatiegegevens (zoals naam, voornaam)
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen op basis van de Cheques (zoals het type Cheque dat is gebruikt, het bedrag, de betrokken handelaar, enz.).
Gerechtvaardigd belang van PLUXEE om het beheer en de verwerking van de het verzoek te verzekeren. Duur van de verwerking van het verzoek.
  Voorkomen, opsporen en vervolgen van eventuele fraude.
  • Identificatiegegevens (zoals naam, voornaam, geboortedatum);
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen op basis van de Cheques (zoals het type Cheque dat is gebruikt, het bedrag, de betrokken handelaar, enz).
Wettelijke verplichtingen Afstemming op wettelijke of reglementaire verjaringstermijnen, die dus kunnen variëren naargelang de betrokken wettelijke of reglementaire bron.
  Kennisgeving van een wijziging in de gebruiksvoorwaarden van de Cheques en/of de Verklaring inzake de bescherming van persoonsgegevens.
  • Identificatiegegevens (zoals naam, voornaam, geboortedatum).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
Intérêt légitime de PLUXEE à communiquer avec les Utilisateurs. De tijd die nodig is om de informatie/wijziging aan de Gebruiker mee te delen.

 

Voor elektronische Cheques:

Algemeen doel Doel(en) van de verwerking Verzamelde persoonsgegevens Rechtsgrondslag voor de verwerking Bewaring van persoonsgegevens
Commercieel beheer De uitgifte en het beheer van cheques (met inbegrip van het beheer van informatie over transacties en uitgevoerde betalingen).
  • Identificatiegegevens (zoals naam, voornaam, geslacht, taal, Pluxee Card-nummer, nationaal registratienummer, geboortedatum).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen die op basis van de Cheques zijn uitgevoerd.
  • Gegevens met betrekking tot de Pluxee-kaart (Pluxee-kaartnummer en vervaldatum).
Wettelijke verplichtingen (met name die met betrekking tot uitgevers van Cheques).

Afstemming op wettelijke of reglementaire verjaringstermijnen, die dus kunnen variëren naargelang de betrokken wettelijke of reglementaire bron. 

In principe 7 jaar vanaf het moment dat de cheques op de Pluxee-kaart zijn opgebruikt of verlopen.

  De begunstigde informeren over het saldo, zijn transactiegeschiedenis en de vervaldatum van de Cheques.
  • Identificatiegegevens (zoals naam, voornaam, Pluxee Card-nummer, geboortedatum).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen die op basis van de Cheques zijn uitgevoerd.
Wettelijke verplichting Zolang de gebruiker over geldige en niet-verlopen Cheques beschikt en zijn Pluxee Card blijft gebruiken.
  Voordelen aanbieden aan de begunstigde (promoties, kortingen, deelname aan specifieke acties, enz.).
  • Identificatiegegevens (zoals naam, voornaam, taal).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
Toestemming (bijvoorbeeld voor bepaalde promotionele mailings). Tenzij u uw toestemming intrekt (u uw recht van verzet uitoefent of u zich uitschrijft), bewaren wij uw gegevens gedurende een periode van 3 jaar vanaf het moment dat uw toestemming is verkregen, deze is verlengd of u voor het laatst contact met ons heeft gehad.
  Beheer van verzoeken via de klantendienst of Card Stop. Dit doel kan ook het opnemen van telefoongesprekken met de klantendienst of Card Stop omvatten.
  • Identificatiegegevens (zoals naam, voornaam, Pluxee Card-nummer, geboortedatum).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
Gerechtvaardigd belang van PLUXEE om de aanvraag te beheren en te verwerken. Duur van de verwerking van het verzoek.
  Het voorkomen, opsporen en vervolgen van mogelijke fraude.
  • Identificatiegegevens (zoals naam, voornaam, rijksregisternummer, Pluxee Card-nummer, geboortedatum).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen die op basis van de Cheques zijn uitgevoerd.
  • Gegevens met betrekking tot de Pluxee-kaart (PLUXEE-kaartnummer en vervaldatum).
  • IP-adres.
Wettelijke verplichtingen Afstemming op wettelijke of reglementaire verjaringstermijnen, die dus kunnen variëren naargelang de betrokken wettelijke of reglementaire bron.
  Kennisgeving van een wijziging in de gebruiksvoorwaarden van de Cheques en/of Verklaring van vertrouwelijkheid met betrekking tot de bescherming van Persoonsgegevens.
  • Identificatiegegevens (zoals naam, voornaam).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
Gerechtvaardigd belang van PLUXEE om met Gebruikers te communiceren. De tijd die nodig is om de informatie/wijziging aan de gebruiker mee te delen.
  1. Verwerking met betrekking tot het gebruik van de Websites
Algemeen doel Doel van de verwerking Verzamelde persoonsgegevens Rechtsgrondslag voor de verwerking Bewaring van persoonsgegevens
Beheer vande websiteenapplicaties Voor meer informatie over de verwerking van uw persoonsgegevens in het specifieke kader van cookies verwijzen wij u naar onze Cookieverklaring.
Aanmakenen beherenvan eenaccount Aanmaken en beheren van uw account en uw toegang tot onze websites.
  • Identificatiegegevens (zoals naam, voornaam, wachtwoord, taal, nationaal registratienummer, Pluxee Card-nummer, geboortedatum).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot de Pluxee-kaart (PLUXEE-kaartnummer en vervaldatum).
Wettelijke verplichtingen: PLUXEE moet u op een unieke en veilige manier kunnen authenticeren (om eventuele fraude met uw identiteit te voorkomen) en zorgen voor een goed beheer en een goede levering van zijn Diensten.

Naleving van wettelijke of reglementaire verjaringstermijnen, die kunnen variëren naargelang de betrokken wettelijke of reglementaire bron. 

In principe 7 jaar vanaf het moment dat de cheques op de Pluxee-kaart zijn opgebruikt of verlopen.

  Informatie verstrekken over het saldo van uw kaart, de geschiedenis van de uitgevoerde transacties en de vervaldatum van uw Cheques.
  • Identificatiegegevens (zoals naam, voornaam, Pluxee Card-nummer, geboortedatum).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen die op basis van de Cheques zijn uitgevoerd.
Wettelijke verplichtingen van PLUXEE met betrekking tot het beheer van Cheques. Zolang de gebruiker over geldige en niet-verlopen Cheques beschikt en zijn Pluxee Card blijft gebruiken.
  Het uitvoeren van tevredenheidsonderzoeken om de Diensten te verbeteren;
  • Identificatiegegevens (zoals naam, voornaam).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot de Pluxee-kaart (PLUXEE-kaartnummer of gebruikersnummer en vervaldatum van de kaart) en de gebruikte producten (type gebruikte cheque).
Gerechtvaardigd belang van PLUXEE om de kwaliteit van zijn diensten te waarborgen en te promoten. Duur van het onderzoek.
Beheer vande relatie metbegunstigden Voordelen aanbieden (promoties, kortingen, deelname aan specifieke acties, enz.);
  • Identificatiegegevens (zoals naam, voornaam, geslacht, taal).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen op basis van de Cheques.
Toestemming Tenzij u uw toestemming intrekt (of uw recht van verzet uitoefent of zich uitschrijft), bewaren wij uw gegevens gedurende een periode van 3 jaar vanaf het moment dat uw toestemming is verkregen, deze is verlengd of u voor het laatst contact met ons heeft gehad.
  Promoten van de diensten van PLUXEE;
  • Identificatiegegevens (zoals naam, voornaam, taal, naam van de werkgever)
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot de Pluxee-kaart (PLUXEE-kaartnummer of gebruikersnummer en vervaldatum van de kaart) en de gebruikte producten (type gebruikte cheque).
  • Geolocatiegegevens, wanneer u hiervoor toestemming hebt gegeven in de instellingen van uw apparaat;

Gerechtvaardigd belang van PLUXEE om de kwaliteit van haar Diensten te waarborgen en te promoten

of

Toestemming voor bepaalde doeleinden (met name direct marketing).

Tenzij u uw toestemming intrekt (of uw recht van verzet uitoefent of zich uitschrijft), bewaren wij uw gegevens gedurende een periode van 3 jaar vanaf het moment dat uw toestemming is verkregen, deze is verlengd of u voor het laatst contact met ons heeft gehad.
  Uw ervaring op de Website personaliseren en optimaliseren;
  • Gegevens verzameld via cookies;
  • Geolocatiegegevens, wanneer u daarvoor toestemming hebt gegeven;
Gerechtvaardigd belang van PLUXEE om de kwaliteit en personalisatie van haar Diensten te waarborgen. Variabele duur, afhankelijk van het type cookie (sessiecookies of andere cookies). Voor meer informatie hierover verwijzen wij u naar onze Cookieverklaring .
  Gegevensanalyses en statistische analyses uitvoeren
  • Identificatiegegevens (zoals naam, voornaam, geslacht, taal).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Geolocatiegegevens, wanneer u daarvoor toestemming hebt gegeven;
  • Gegevens met betrekking tot transacties en betalingen op basis van de Cheques.

Gerechtvaardigd belang van PLUXEE om de kwaliteit en verbetering van haar Diensten te waarborgen door middel van statistische analyses en gegevensanalyses (wanneer de gegevens uitsluitend gecodeerd of geanonimiseerd zijn)

Of

Toestemming wanneer de statistieken het verzamelen van persoonsgegevens impliceren.

Duur van de analyse of het opstellen van de statistieken.
  Kennisgeving van eventuele wijzigingen in de gebruiksvoorwaarden van de Websites en/of de Privacyverklaring met betrekking tot de bescherming van Persoonsgegevens;
  • Identificatiegegevens (zoals naam, voornaam, taal).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot de Pluxee-kaart (PLUXEE-kaartnummer of gebruikersnummer en vervaldatum van de kaart) en de gebruikte producten (type gebruikte cheque).
Wettelijke verplichtingen van PLUXEE met betrekking tot het beheer van de Cheques. De tijd die nodig is om de informatie/wijziging aan de gebruiker mee te delen.
  Reageren op uw verzoeken (met name via het contactformulier);
  • Identificatiegegevens (zoals naam, voornaam, taal).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot de Pluxee-kaart (PLUXEE-kaartnummer of gebruikersnummer en vervaldatum van de kaart) en de gebruikte producten (type gebruikte cheque).
Gerechtvaardigd belang van PLUXEE om de aanvraag te beheren en te verwerken. Duur van de verwerking van het onderzoek.
  Uw deelname aan een wedstrijd voorstellen en beheren;
  • Identificatiegegevens (zoals naam, voornaam, geslacht, taal).
  • Contactgegevens (zoals postadres, e-mailadres, telefoonnummer).
  • Gegevens met betrekking tot transacties en betalingen op basis van de Cheques.
  • Gegevens met betrekking tot consumptiegewoonten en levensstijl.
  • Hobby's.
  • Geolocatiegegevens, indien u hiervoor toestemming hebt gegeven in de instellingen van uw apparaat.
  • Overige (voor specifieke evenementen)
Toestemming Duur van de wedstrijd en in overeenstemming met het reglement van de betreffende wedstrijd.

PRIVACY NOTICE FOR USERS OF OUR WEBSITE AND FOR BENEFICIARIES OF PLUXEE VOUCHERS

Last update: 06.06.2025

PLUXEE BELGIUM S.A. is a public limited company belonging to the PLUXEE Group (hereinafter referred to as "PLUXEE" or "We"). Your privacy and the protection of your Personal Data are important to us. We have developed this Privacy Notice to inform you about how we collect, use and process your Personal Information (the "Notice"). This Privacy notice also describes the measures we take to ensure the protection of your Personal Data and specifies how you can contact us so that we can answer any questions you may have about the protection of your Personal Data.

PLUXEE undertakes to comply with all regulatory and legislative provisions applicable to the protection of Personal Data

  1. PURPOSE OF THIS PRIVACY NOTICE

This Privacy notice applies to users of our Sites: the Website available via the link: https://pluxee.be and the "Pluxee" application available on the Apple Store and Google Play and owned by PLUXEE BELGIUM S.A. This Privacy notice covers all users, including those who use the Website and Services without being registered or subscribe to a specific service or account (hereinafter collectively, the "Users"). This Privacy notice also applies to the beneficiaries of Pluxee Vouchers as defined in section 3 below.

Please read this Privacy notice carefully so that you are aware of which categories of Personal Data we collect and process, how we use that Personal Data and with whom we may share it. This Privacy notice also describes your rights and how you can contact us to exercise them or to ask us any questions you may have about your Personal Data.

  1. IDENTITY AND CONTACT DETAILS OF THE DATA CONTROLLER

The party responsible for processing Personal Data is the public limited company PLUXEE BELGIUM, whose registered office is at Rue Ravenstein, 36, 1000 Brussels and known under company number BE 0403.167.335, legally represented by its CEO.

  1. DEFINITIONS

Supervisory authority Refers to an independent public authority responsible for the protection of personal data established by a Member State as indicated in the GDPR. In Belgium, this is the Belgian Data Protection Authority https://www.autoriteprotectiondonnees.be.
Account Personal space or environmentnt dedicated to the User of a Site, which the User accesses when registering and connecting to the Sites. It enables the User to access the Services.
Local contactfor dataprotection Local Data Protection Contact: means the person appointed by a Pluxee entity to deal with local data protection issues. The contact is part of Pluxee's global Data Protection Network.
Cookies As defined in the Cookie Notice available at : https://www.pluxee.be/.
Personal Data All Personal Data processed by the Data Controller and/or collected directly or indirectly from Data Subjects. Information relating to an identified or identifiable natural person is considered to be Personal Data under the General Regulation on the Protection of Personal Data. An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
us or our PLUXEE BELGIUM S.A. (hereinafter "PLUXEE")
Personconcerned Any identified or identifiable natural person whose Personal Data is processed.
Thirdcountries Any country, territory or sector defined in that country, outside the European Union (EU) and the European Economic Area (EEA).
GeneralRegulation onthe Protectionof PersonalData or RGPDor Regulation General Regulation on the Protection of Personal Data or GDPR or Regulation: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of Personal Data and on the free movement of such data, which replaces Directive 95/46/EC.
DataController or Controller The Pluxee entity (Pluxee Belgium S.A.) which, alone or jointly with other Pluxee entities or third parties, determines the purposes and means of the processing of Personal Data
Service All activities involving the provision of services ("Vouchers", see below) offered by PLUXEE.
Processor Any natural or legal person who processes or sub-processes ("Sub-processor") Personal Data on behalf of the Controller and in accordance with the Controller's instructions.
Sites Refers to the https://www.pluxee.be/ website and the "Pluxee" application available on the Apple Store and Google Play and owned by PLUXEE BELGIUM S.A.
Third-party Any company or entity other than the Controller, the Processor and the Data Subject which, under the direct authority of the Controller or the Processor, is authorised to process Personal Data.
Vouchers Meal vouchers (Pluxee Lunch), eco-vouchers (Pluxee Eco), gift vouchers (Pluxee Cadeau), Pluxee Sport & Culture, consumption vouchers (Pluxee Consumption) or any other vouchers made available by PLUXEE, whether issued in paper or electronic form.
Processing or Processings Any operation or set of operations which is performed upon Personal Data or sets of Personal Data, whether or not by automatic means, including but not limited to collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
You or Users Any user/visitor of the Sites and, more generally, all beneficiaries of Vouchers residing on Belgian territory (even those who are not registered on our Sites).
  1. COLLECTION AND SOURCES OF PERSONAL DATA

We undertake to comply with all applicable legislation on the protection of Personal Data and will ensure that Personal Data is collected and processed in accordance with the provisions of European law on the protection of Personal Data and any other applicable local legislation, where applicable.We may collect your Personal Data directly (in particular via the collection forms available on our Site) or indirectly (via our service providers, customers and sub-contractors)

  1. CATEGORIES OF PERSONAL DATA COLLECTED AND PURPOSES

A. PERSONAL DATA PROCESSED

We may collect and process the following categories of Personal Data:

  • data provided by the employer when the Vouchers are ordered;
  • information you provide by filling in forms on the Site (e.g. for registration purposes, to take part in surveys, for marketing purposes, to enter competitions or events, when downloading the application, etc.);
  • information you provide for authentication purposes or to verify your age when purchasing age-restricted items;
  • transaction data such as payment information and payment card information which are transmitted directly to the third parties who process your requests;
  • information provided through posts, comments or other content that you post on the Site;
  • your preferences for receiving commercial/marketing information from us and our third parties and your communication preferences;§ information collected via Cookies as defined in our Cookie Notice

The Personal Data identified by an asterisk (*) in the collection forms are compulsory because they are necessary to process your request. Failure to provide this mandatory information will prevent these operations from being carried out.Details of the Personal Data collected for the various purposes can be found in the table (Appendix below).

Without this list being exhaustive, Personal Data may be collected for the following purposes (a more precise description of the processing of your Data can be found in Appendix):

  • Cookies
  • Account creation and management
  • Management of the Site and Application
  • Managing the relationship with the beneficiary or user
  • Commercial Management

Please note that you can click on the icons dedicated to the social networks Twitter, Facebook, Linkedin, etc. on our Sites.When you click on these icons, we may have access to the Personal Data that you have indicated as public and accessible from your profiles on the social networks concerned. However, we do not create or use any database independent of these social networks based on the Personal Data that you may post on them and we will not process any data relating to your private life in this way.If you do not want us to have access to the Personal Data published in the public area of your social profiles or accounts, you must use the means made available to you by the social networks concerned to restrict access to this data.

B.SENSITIVE PERSONAL DATA

We do not collect sensitive Personal Data. Sensitive Personal Data means any information concerning the racial or ethnic origin, political opinions, religion or philosophical beliefs, trade union membership, health data, or data concerning the sex life or sexual orientation of an individual. This definition also includes Personal Data relating to criminal convictions and offences.In the event that the collection of such Data is strictly necessary to fulfil the purpose of the processing, we will do so in accordance with the requirements of local legislation on the protection of Personal Data and, where applicable, with your prior explicit consent and under the conditions described in this Privacy notice

C.PERSONAL DATA OF MINORS

PLUXEE services and Site are intended for people of legal age who are capable of entering into obligations in accordance with the legislation of the country in which you are located.Users who are minors under the age of 16 or who lack legal capacity must obtain the prior consent of their legal guardian before entering their Personal Data on the Site.

 

  1. LEGAL BASIS FOR PROCESSING PERSONAL DATA

Any Processing of Personal Data by us is carried out fairly, transparently and lawfully within the meaning of the GDPR. We may Process your Personal Data on one of the legal grounds listed below:

(i)as part of the performance of a contract to which you are a party;

(ii) compliance with a legal obligation incumbent to us;

(iii) to safeguard your vital interests or those of a Data Subject;

(iv) your prior consent to the Processing in question;

(v) the legitimate interests pursued by PLUXEE, unless your interests or fundamental rights and freedoms prevail; and

(vi) the performance of a task carried out by us in the public interest or in the exercise of public authority.

Specifically, we process your Personal Data mainly for the purposes of executing and managing our contractual relationship with you, our legitimate interest in improving the quality and operational excellence of the Services we offer you or to comply with certain regulatory obligations, depending on the purpose of the processing as identified in the table at Appendix.

The processing of your Personal Data may also be carried out on the basis of your prior consent in the event that you are asked for it in certain situations (for example, concerning data collected for marketing purposes or for the use of certain types of Cookies).

Please find more information on the legal basis for each of our processing operations in Appendix.

  1. ACCURACY AND TIME LIMITS FOR STORING PERSONAL DATA

PLUXEE will ensure that the Personal Data processed is accurate and, where appropriate, kept up to date. Please note, however, that PLUXEE also relies on your cooperation in notifying us of any changes to your Personal Data. In addition, we will only retain Personal Data for as long as is necessary for the purposes for which it was collected, including to meet legal, accounting or reporting obligations. Also, if necessary, we will keep the Data for as long as is necessary to enable PLUXEE to defend or assert its legal rights.

Please note that the retention period may vary depending on the Processing and the Personal Data concerned. To determine the retention period applicable to your Personal Data, we take into account several criteria such as :

  • The purpose for which we retain your Personal Data (for example, when you purchase products from our Site, we retain your Personal Data for a period necessary to enable us to fulfil our legal or regulatory obligations, or necessary for the provision of our Services or on the basis of our legitimate interest);
  • Our legal and regulatory obligations regarding such Personal Data (for example, accounting reporting obligations) or any European or local recommendations (for example, regarding the use of cookies);
  • If you have agreed to receive marketing communications, we will retain your Personal Data until you: (i) unsubscribe from receiving marketing communications; (ii) request that we delete your Personal Data; or (iii) after a period of inactivity (i.e. where you have not interacted with us for a period of time). This period is determined in accordance with local regulations and guidelines;
  • Any specific request from you to delete your Personal Data or your account; and
  • Legal limitation periods enabling us to manage our own rights, for example the defence of any legal claim in the event of a dispute;

For more information on how long we keep your Personal Data, please see Appendix.

If you would like more information about the retention periods for your Personal Data as set out in our Data Retention Policy, you can contact us at the following address: privacy.be@pluxeegroup.com

At the end of the applicable retention period, we will destroy or anonymise your Personal Data in accordance with the Data Protection Regulations.

For more information on how long we keep your Personal Data, please see Appendix

  1. SHARING AND COMMUNICATION OF PERSONAL DATA

The security and confidentiality of your Personal Data is important to us. For this reason, we restrict access to your Personal Data only to those members of our staff who are relevant to the processing of your Personal Data and to the extent that the processing of your Data is strictly necessary in order to process your request or to provide you with the requested Service. We ensure that persons authorised to process Personal Data are subject to a duty of confidentiality, an obligation of confidentiality or are subject to an appropriate legal obligation of confidentiality.

We may also share your Personal Information with entities within PLUXEE and with other recipients primarily to ensure the proper performance of our Services or for other purposes described in this Privacy Notice. This may include, but is not limited to, the following recipients:

  • With duly authorised external service providers and solely in the context of the Services we provide. Without this list being exhaustive, this includes the following categories of service providers:
    • The IT service providers responsible for hosting and maintaining the Sites;
    • The service provider responsible for producing the PLUXEE Card ;
    • The service providers responsible for processing the data required to carry out transactions via the Sites;
    • Service providers responsible for monitoring the quality of Services (consumer services (call centres));
    • The service provider responsible for the direct mail service on behalf of PLUXEE;
    • Legal, financial and accounting advice from PLUXEE.
  • With companies that provide services to fight against money laundering and the financing of terrorism, and other types of fraud or illegal activities, and with third parties that provide similar services, such as financial institutions or regulators;
  • With courts, law enforcement authorities, regulators, governmental authorities, and other parties where reasonably necessary for the exercise or defence of legal claims, or for the purposes of alternative dispute resolution;
  • With internal or external service providers that we engage locally or in third countries, to Process Personal Data on our behalf for the purposes described above (for example, shared service centres);
  • In the event of the sale, merger or acquisition of businesses or assets, in which case we may transfer your Personal Data to the prospective buyer or seller in order to assign or novate rights or obligations.

We ensure that any sharing, transfer or communication of your Personal Data to an approved service provider is governed by an agreement relating to the processing of Personal Data, reflecting the commitments set out in this Privacy Notice. In addition, PLUXEE only works with service providers who have undergone a prior risk analysis and offer sufficient guarantees, particularly in terms of data security and confidentiality.

We do not authorise these service providers to use or disclose your data, except to the extent necessary to perform the Services on our behalf or to comply with legal obligations. In addition, we may share Personal Data (i) if we are required to do so by law or legal process, (ii) in response to a request from public authorities or other government officials, or (iii) if we believe that disclosing this data is necessary or appropriate to prevent physical harm or financial loss, or in connection with an investigation into suspected or actual unlawful activity.

  1. TRANSFERS OF PERSONAL DATA

Given the international nature of the PLUXEE group, your Personal Data may be transferred to recipients, internal to the PLUXEE group or external, authorised to perform services on our behalf. These recipients may be located in third countries, i.e. outside the European Union or the European Economic Area, which are not deemed to offer an adequate level of protection of Personal Data. If a transfer your Personal Data must take place to third countries, PLUXEE will take all necessary and appropriate measures to guarantee the security and confidentiality of your Personal Data transferred and thus ensure a level of protection equivalent to that in force within the European Union or the European Economic Area. In particular, any such transfer will be governed by one of the mechanisms provided for in Chapter V of the GDPR (adequacy decision, Standard Contractual Clauses, binding corporate rules, etc.). If you would like more information about the international transfers of Personal Data that we may carry out and the appropriate safeguards put in place to secure such transfers, please refer to section 16 "Contacting us" of this Privacy notice

  1. SECURITY OF PERSONAL DATA

We take all reasonable steps in accordance with the principles of privacy by design and privacy by default to put in place the necessary safeguards and to secure the Processing of Personal Data. Depending on the level of risk presented by the Processing, we also carry out a privacy impact assessment in order to adopt the appropriate safeguards and ensure the protection of Personal Data. We also offer additional security guarantees for sensitive Personal Data.

In addition, we put in place appropriate technical and organisational measures to protect Personal Data against accidental or unlawful alteration or loss and against unauthorised use, disclosure or access, in accordance with our Personal Data Breach Management Procedure and the Information and Computer Systems Security Policy. In this respect, we take all necessary precautions, having regardto the nature of the Personal Data and the risks presented by the processing, in order to preserve the security of the data and, in particular, to prevent it from being distorted, damaged or accessed by unauthorised third parties (physical protection of premises, authentication procedures with secure personal access via confidential identifiers and passwords, logging of connections, encryption of certain data, etc.).

We regularly carry out audits to verify the correct operational application of the rules relating to the security of your Personal Data. However, you are also responsible for ensuring the security and confidentiality of your Personal Data, and we therefore urge you to remain vigilant, particularly when using an open system such as the Internet.

You undertake to keep your password and login details private and confidential. You are entirely responsible for any use of your identification details. In the event of loss, theft or fraudulent use of any of these elements, you must notify PLUXEE in writing as soon as possible.

  1. YOUR RIGHTS

PLUXEE is committed to facilitate the exercise of your rights in accordance with the applicable regulations. You will find below a table summarising the various rights you have under the GDPR

Right to information You may request information or explanations on how your Personal Data is processed and on the existence and exercise of your rights under the GDPR.
Right of access You may request access to and a copy (if reasonable) of the Personal Data we hold about you.
Right of rectification You may also request that inaccurate Personal Data be rectified or that incomplete Personal Data be completed.
Right toerasure / right to be forgotten

Your right to be forgotten allows your Personal Data to be deleted when:

  1. the Personal Data are no longer necessary for the purposes for which they were collected;
  2. you decide to withdraw your consent;
  3. you object to the Processing of your Personal Data;
  4. your Personal Data has been processed unlawfully;
  5. your Personal Data must be deleted to comply with a legal obligation;
  6. their deletion is mandatory to ensure compliance with applicable legislation.
Right to restrict processing

You may ask to restrict Processing if:

  1. you dispute the accuracy of your Personal Data;
  2. PLUXEE no longer needs your Personal Data for the purposes of processing;
  3. you have objected to the Processing on legitimate grounds.
Right to dataportability

Where applicable, you may request the portability of any Personal Data you have provided to PLUXEE in a structured, commonly used and machine-readable format, and have the right to transmit such Personal Data to another Data Controller without PLUXEE raising objections, where:

  1. Processing of your Personal Data is based on your consent or on an existing contractual relationship; and
  2. Processing is carried out using automated processes. You also have the right to have your Personal Data transmitted directly to a third party of your choice (where technically possible).
Right to object You have the right to object ("opt-out") to the Processing of your Personal Data (including profiling or marketing communications). Where we Process your Personal Data on the basis of your consent, you may withdraw your consent at any time.
Right not to be subject to exclusively automated decisions, including profiling You have the right not to be subject to a decision based exclusively on automated processing, including profiling, which produces legal effects concerning you or which significantly affects you in a similar way. This means that you have the right to ask for a human being to be involved in the decision-making process. You also have the right to express your point of view and to challenge the decision.
Right to lodge a complaint You may decide to lodge a complaint with the Data Protection Supervisory Authority in your country of habitual residence. In Belgium this is the Data Protection Authority (DPA, 1000 Brussels, Rue de la Presse 35 - contact@apd-gba.be). You also have the right to take legal action before the courts of the country in which the PLUXEE entity has an establishment or in the country where your usual residence is located.

You may, at any time, exercise any of the rights listed above or you may contact us with any questions or concerns relating to data protection by completing the request form as set out in the Privacy Notice which is made available to you at the time of collection of your Personal Data or by addressing them to our Data Protection Contact Point at privacy.be@pluxeegroup.com.

You may, at any time and without justification, exercise these rights or contact us with any request or complaint relating to the protection of your Personal in one of the following ways:

  • by sending details of the context of your request (right you wish to exercise, data processing concerned by your request, etc.) to our data protection contact point at the following address: privacy.be@pluxeegroup.com or ;
  • by completing the application form .

In order to ascertain the identity of the person making the request to exercise a right or to obtain information about their Personal Data, we check the identity of the person making the request in our systems. If there is reasonable doubt as to the identity of the person making the request, we may ask for additional information to confirm the identity of the person concerned.Exercising your rights under the GDPR is free of charge unless we consider that the request is manifestly unfounded or excessive (for example, in the case of repeated or untimely requests).

We will respond to your request within the period legally prescribed by the GDPR, i.e. one month from receipt of your request. This period may be extended to a further two months if the request is complex and/or because of the number of requests we have to process. If the said period has to be extended, you will be notified of this and of the reason for the extension.

Please note that in certain circumstances provided for by law, we may refuse access to your information or not comply with your request where we are legally authorised or obliged to do so. In the event of a manifestly unfounded or excessive request, we may also refuse to grant your request(s).

  1. COOKIES

Some of our Sites may use "cookies". Cookies are fragments of text placed on your computer's hard drive when you visit certaensure that your visit to our Site runs as smoothly as possible and to ensure that we offer you options tailored to your preferences the next time you visit. We may also use cookies to analyse traffic and for advertising purposes.

Cookies can improve your online experience by saving your preferences when you visit one of our Websites. In this case, we will inform you of the types of cookies we use and how you can deactivate them. Under the rules in force, you will also be able to visit our Websites while refusing the use of cookies at any time on your computer. If you would like more information about the cookies we use and how to express your preferences in this respect, please consult our Privacy Notice on the use of cookies.

  1. LINKS TO OTHER WEBSITES AND SOCIAL NETWORKS

We occasionally provide links to other platforms for your convenience and information. These platforms operate independently of our Sites and are not under our control.These links to other websites should not be considered as tracking and we decline all responsibility for the Protection of Personal Data implemented by these third-party companies, each of which acts as a separate Controller of your Personal Data within their own scope. Once you leave our Site or click on the logo/link to one of these third-party platforms or social networks, it is your responsibility to check the Terms of Use and Privacy Notice applicable to this other platform. We also decline all responsibility for the content of these sites, for the products and services that may be offered there or for any other use

  1. UPDATE TO OUR PRIVACY NOTICE

This Privacy Notice may be amended, supplemented or updated in order to comply with any changes in our legal, regulatory, case law and technical obligations or constraints. In the event that we make significant changes to this Privacy Notice, we will inform you when the changes in question come into force. However, we invite you to read this Privacy Notice regularly to stay informed about the latest changes

  1. UNSUBSCRIBING OR CHANGING YOUR PREFERENCES

If you have subscribed to certain Services via our Site and you no longer wish to receive emails in the future, please visit the unsubscribe page for the Service to which you have subscribed or go to Preference Centre.

  1. NOUS CONTACTER

If you have any questions or comments regarding this Privacy Notice, please do not hesitate to contact our local data protection contact point via the online form or via the email address privacy.be@pluxeegroup.com.

 

Appendix:

INFORMATIONS SUR LE TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL

Note: The information in this table is given as an indication or example. We endeavour to update this table regularly, but please note that it is always subject to change. Also, certain information are listed as an example, in particular the types of data processed but this does not mean that all the examples listed are systematically collected in the context of all the data processing carried out or for the purposes mentioned. To obtain detailed information updated in real time, please send us your request using th online form.

  1. Processing relating to the issue and management of Vouchers

For paper vouchers :

General purpose Purpose(s) of processing Personal data collected Legal basis for Processing Retention of personal data
Commercialmanagement The issue and management of Vouchers.
  • Identification data (such as surname, first name, language).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of Vouchers (such as type of Voucher used, amount, merchant concerned, etc.).
Legal obligations (in particular those concerning the issue of Vouchers). All individual information relating to the Vouchers order is destroyed as soon as the next order is submitted
  Management of requests via the Customer Care department. This purpose may also involve recording phone calls with the Customer Care Department.
  • Identification data (such as surname, first name
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of Vouchers (such as type of Voucher used, amount, merchant concerned, etc.).
PLUXEE's legitimate interest in managing and processing the request. Duration of request processing.
  Prevent, detect and investigate or prosecute any fraud
  • Identification data (such as surname, first name, date of birth) ;
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of Vouchers (such as type of Voucher used, amount, merchant concerned, etc.).
Legal obligations Alignment with statutory or regulatory limitation periods, which may therefore vary depending on the statutory or regulatory source concerned.
  Notification of a change in the conditions of use of Vouchers and/or the Privacy relating to the protection of Personal Data.
  • Identification data (such as surname, first name, date of birth).
  • Contact details (such as postal address, e-mail address, telephone number).
PLUXEE's legitimate interest in communicating with Users. Duration required to communicate the information/amendment to the User.

 

For electronic vouchers :

General purpose Purpose(s) of processing Personal data collected Legal basis for Processing Retention of personal data
Commercialmanagement The issue and management of Vouchers (including the management of information relating to transactions and payments made).
  • Identification data (such as surname, first name, gender, language, Pluxee Card number, national register number, date of birth).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of Vouchers.
  • Pluxee card details (Pluxee card number and expiry date).
Legal obligations (in particular those concerning the issue of Vouchers)

Alignment with statutory or regulatory limitation periods, which may therefore vary depending on the statutory or regulatory source concerned.

In regard to this case, ten years under the law applicable to publishers of Vouchers.

  Inform the Beneficiary of the balance, transaction history and expiry of Vouchers.
  • Identification data (such as surname, first name, Pluxee Card number, date of birth).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of the Vouchers.
Legal obligation As long as the User has valid and unexpired Vouchers and continues to use his/her Pluxee Card.
  Offer benefits to the beneficiary (promotions, discounts, participation in specific actions, etc.).
  • Identification data (such as surname, first name, language).
  • Contact details (such as postal address, e-mail address, telephone number).
Consent (for example, for certain promotional mailings). Unless you withdraw your consent (exercise your right to object or unsubscribe), we will retain your data for a period of 3 years from the date of collection of your consent, its renewal or the last contact you have had with us.
  Management of requests via the Consumer Service or Card Stop. This purpose may also involve recording phone conversations with Consumer Care or Card Stop.
  • Identification data (such as surname, first name, Pluxee Card number, date of birth).
  • Contact details (such as postal address, e-mail address, telephone number).
PLUXEE's legitimate interest in managing and processing the request Duration of request processing.
  Prevent, detect and investigate or prosecute any fraud.
  • Identification data (such as surname, first name, national register number, Pluxee Card number, date of birth).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of the Vouchers.
  • Pluxee card details (PLUXEE card number and expiry date).
  • IP address.
Legal obligations Alignment with statutory or regulatory limitation periods, which may therefore vary depending on the statutory or regulatory source concerned.
  Notification of a change in the conditions of use of Vouchers and/or Privacy notice relating to the protection of Personal Data.
  • Identification data (such as surname, first name).
  • Contact details (such as postal address, e-mail address, telephone number).
PLUXEE's legitimate interest in communicating with Users. Duration required to communicate the information/amendment to the User.
  1. Processing relating to use of the Sites
General purpose Purpose of processing Personal data collected Legal basis for Processing Retention of personal data
Site andapplicationmanagement For more information on the processing of your Personal Data in the specific context of Cookies, please consult our Declaration regarding the use of Cookies.
Accountcreation andmanagement Create and manage your account and your access to Our Sites.
  • Identification data (such as surname, first name, password, language, national register number, Pluxee Card number, date of birth).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Pluxee card details (PLUXEE card number and expiry date).
Legal obligations: PLUXEE must be able to authenticate you in a unique and secure manner (in order to avoid any possible fraud linked to your identity) and ensure the management and provision of its Services.

Alignment with statutory or regulatory limitation periods, which may therefore vary depending on the statutory or regulatory source concerned.

In regard to this case, ten years under the law applicable to publishers of Vouchers.

  Keep you informed of your card balance, transaction history and the expiry of your Vouchers.
  • Identification data (such as surname, first name, Pluxee Card number, date of birth).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of Vouchers.
PLUXEE's legal obligations in relation to the management of Vouchers. As long as the User has valid and unexpired Vouchers and continues to use his/her Pluxee Card.
  Conducting satisfaction surveys to improve services;
  • Identification data (such as surname, first name).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data linked to the Pluxee card (PLUXEE card or user number and card expiry date) and to the Products used (type of cheque used).
PLUXEE's legitimate interest in ensuring the quality of its Services and promoting them. Duration of the survey.
Customer relationship management Offer advantages (promotions, discounts, participation in specific actions, etc.);
  • Identification data (such as surname, first name, gender, language).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data relating to transactions and payments made on the basis of Vouchers.
Consent Unless you withdraw your consent (or exercise your right to object or unsubscribe), we will retain your data for a period of 3 years from the date of your consent, its renewal or your last contact with us.
  Promoting PLUXEE services;
  • Identification data (such as surname, first name, language, name of employer).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data linked to the Pluxee card (PLUXEE card or user number and card expiry date) and to the Products used (type of Voucher used).
  • Geolocation , if you have given your consent in your device settings;

PLUXEE's legitimate interest in ensuring the quality of its Services and promoting them 

or 

Consent (for certain purposes such as direct marketing).

Unless you withdraw your consent (or exercise your right to object or unsubscribe), we will retain your data for a period of 3 years from the date of your consent, its renewal or your last contact with us.
  To personalise and optimise your experience on the Site
  • Data collected via cookies;
  • Geolocation data, where you have given your consent ;
PLUXEE's legitimate interest in ensuring the quality and personalisation of its Services. Duration varies according to the type of cookie concerned (session or non-session cookies). For more information on this subject, please consult our Declaration regarding the use of cookies.
  Carry out data analysis and statistical analysis
  • Identification data (such as surname, first name, gender, language).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Geolocation data, where you have given your consent ;
  • Data relating to transactions and payments made on the basis of the Vouchers.

PLUXEE's legitimate interest in ensuring the quality and improvement of its Services through statistical analysis and data analysis (when data is only encrypted or anonymised).

Or 

Consent when statistics involve the collection of personal data.

Duration of analysis or statistics.
  Notify us of any changes to the conditions of use of the Sites and/or the Privacy notice relating to the protection of personal data;
  • Identification data (such as surname, first name, language).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data linked to the Pluxee card (PLUXEE card or user number and card expiry date) and to the Products used (type of Vouchers used).
Legal obligations of PLUXEE for Vouchers management. Duration required to communicate the information/amendment to the User.
  Respond to your requests (in particular via the contact form);
  • Identification data (such as surname, first name, language).
  • Contact details (such as postal address, e-mail address, telephone number).
  • Data linked to the Pluxee card (PLUXEE card or user number and card expiry date) and to the Products used (type of cheque used).
PLUXEE's legitimate interest in managing and processing the request. Duration of request processing.
  Suggest and manage your participation in a competition;
  • Identification data (such as surname, first name, gender, language).
  • Contact details (such as postal address, e-mail address, telephone number)
  • Data relating to transactions and payments made on the basis of the Vouchers.
  • Data relating to consumer habits and lifestyle.
  • Hobby's.
  • Geolocation data, if you have given your consent in your device settings. § Other (for specific events)
Consent Duration of the competition and in accordance with the rules of the competition in question.