Mir sammelen nëmmen dat wat mir brauchen fir Är Bestellungen gutt ze lafen, a mir sinn transparent driwwer. Dës Police erkläert de Rescht.

1. Who is responsible for your data

De Dateschutzverantwortleche ass ZY Agency SARL-S (RCS Luxembourg B272241), operator of Bammat. Contact details are in our Rechtsnotiz. Fir all Dateschutzmataieren, schreift op [email protected].

2. Data we collect

• Kontosdaten — Numm, E-Mail, Telefonsnummer, Passwuert (sécher gespäichert).
• Bestallungsdaten — Liwweradrëss, Kierf-Inhalt, Ersatzpréferenzen, Liwwernote, Bestallungsgeschicht.
• Zahlungsdaten — behaandelt vun eiser Zahlungsprovider; mir kréien Bestätegung an limitéiert Detailer, net Är komplett Kartennummer.
• Lokalisatiounsdaten — d'Adress déi Dir agitt, benotzt fir Butteker ze weisen déi Iech servéieren an Liwwerunga ze planéieren.
• Technisch & Benotzungsdaten — Apparat, App-Versioun, IP-Adress a wéi Dir d'Plattform benotzt.
• Kommunikatiounen — Noriichten déi Dir eis a vir Akeefer iwwert eng Bestallang schéckt.

3. How & why we use it

• Fir Ären Acount ze schafen an ze verwalten.
• Fir Är Bestallunga ze huelen, akafen, ze liwweren a ze ënnerstëtzen, inklusiv Notifikatiounen iwwert Ersätz a Liwwerunga.
• Fir Zahlunge ze veraarbeeden a Remboursementer auszestellen.
• Fir Kundeënnerstëtzung a Streitbijstandung.
• Fir d'Plattform sécher ze halen a Bedruch an Missbrauch ze verhënneren.
• Fir eisen Service z'améliouréieren a, wou permettéiert, Iech Servicenoriichten oder (mat Zoustëmmung) Marketingnoriichten ze schécken.
• Fir eis legal a buchhalterisch Obligatioune z'erfëllen.

4. Legal bases (GDPR)

• Erfëllung vun engem Kontrakt — fir den Service anbidden, deen Dir bestellt.
• Legitim Interessen — fir d'Plattform sécher, operativ a verbessert z'erhalen, a Bedruch z'verhënneren.
• Zoustëmmung — fir optional Cookies a Marketing, déi Dir jederzeit zréckzéien kënnt.
• Legal Obligatioun — fir Steieren-, Buchhalter- a Konsummenteschutzobligatiounen z'erfëllen.

5. Who we share it with

Mir deelen perséinlech Daten nëmme wéi néideg fir den Service ze lafen:

• Akeefer a Kurierer — d'Detailer fir Är Bestallang akafen a liwweren (z.B. Numm, Adress, Telefon, Kierf).
• Partnerbuttek — Bestallungsinformatiounen fir Äre Kaaf z'erfëllen.
• Zahlungsprovider — fir Är Kartenzuelung sécher ze veraarbeeden.
• Dienstleister — Hosting, Notifikatiounen, Analytik a Ënnerstëtzungstools déi op eis Instruktiounen handelen.
• Autoritéiten — wou vun der Gesetzegebung gefordert.

Mir verkafen Är perséinlech Daten net.

6. Cookies

Mir benotzen Cookies a ähnlech Technologien wéi an eiser Cookie-Politikbeschriwwen, wou Dir och Är Pléck verwalte kënnt.

7. International transfers

Wou eng Provideresse Daten ausserhalb vum Europäesche Wirtschaftsraum veraarbeitet, stellen mir sécher datt passend Garantien a Plaz sinn (wéi europäesch Kommissioun Standard-Kontraktklausel), sou datt Är Daten geschützt bleiwen.

8. How long we keep it

Mir behalen perséinlech Daten nëmme soulaang néideg fir d'Ziler uewen — fir d'Lieftzäit vun Ärem Acount an, duerno, fir d'Perioden fir legal, Steier- a Buchhalterobligatiounen oder fir Differenze z'léisen. Duerno läsche oder anonnimiséieren mir se.

9. Your rights

Ënner de Konditioune vum GDPR, hutt Dir d'Recht op:

• d'perséinlech Daten, déi mir iwwer Iech halen, z'accesséieren;
• onkorrekt Daten z'korrigéieren;
• Är Daten z'läschen;
• gewëss Veraarbeeedung z'beschränken oder dogéint z'oppositéieren;
• kréie Är Donnéeën an engem portabelem Format;
• widerreefen d'Consentement jederzeit, ouni viréng Verarbechtung ze beaflossen.

Fir iergendeen Riet auszeiëben, kontaktéiert [email protected]. Mir kënnen Är Identitéit iwwerpréifen.

10. Security

Mir benotzen passend technësch a organisatoresch Moossnamen fir Är Donnéeën ze schützen. Kee System ass komplett sécher, awer mir schaffen drun, Är Informatioune sécher ze halen a séier op Incident ze reagéieren.

11. Contact & complaints

Froen? E-mail [email protected]. Wa mir Är Donnéeën schlecht behandelt hunn, kënnt Dir eng Reklamatioun bei der Luxambuerg Kontrollautoritt, der Commission nationale pour la protection des données (CNPD), oder d'Autoritéit vun Ärem Wunne-Staat.

Dës Police kann vun Zäit zu Zäit aktualiséiert ginn; d'aktuell Versioun ass ëmmer hei publizéiert.