Privacyverklaring

Hieronder vind je de privacyverklaring van De Steyger (Kathleen Claes), met zetel te Steystraat 133, 3200 Aarschot ingeschreven in het KBO onder nummer 0738.502.570 (hierna “ De Steyger”).

Deze verklaring probeert op heldere wijze informatie te geven over hoe De Steyger omgaat met jouw persoonsgegevens bij het gebruik van deze website of de diensten van De Steyger. Verder geeft het een overzicht van de rechten die jij hieromtrent kan uitoefenen en waar je terecht kan voor meer informatie.

De Steyger houdt zich bij de verwerking van persoonsgegevens te allen tijde aan de toepasselijke wet- en regelgeving, en met name aan de Algemene Verordening Gegevensbescherming (Verordening EU 2016/679). Dit brengt met zich mee dat De Steyger de door jou verstrekte persoonsgegevens steeds rechtmatig, behoorlijk en transparant, doelgebonden, minimaal, juist en vertrouwelijk verwerkt en dat ze daarbij rekening houdt met het principe van opslagbeperking.

Rechtmatige, behoorlijke en transparante verwerking: De Steyger baseert haar verwerking steeds op een van de zes rechtsgrondslagen die voorzien zijn in de Algemene Verordening Gegevensbescherming.

Doelgebonden verwerking: De Steyger verwerkt slechts persoonsgegevens voor de door haar specifiek geformuleerde doeleinden.

Minimale verwerking: De Steyger verwerkt slechts die persoonsgegevens die noodzakelijk zijn om de door haar specifiek geformuleerde doeleinden te bereiken.

Juiste verwerking: De Steyger garandeert dat de persoonsgegevens correct zijn en wanneer dit niet zo is, verbetert De Steyger ze meteen.

Vertrouwelijke en integere verwerking: De Steyger gaat vertrouwelijk om met persoonsgegevens en neemt de veiligheid van data in acht. De Steyger neemt hiervoor passende technische en organisatorische maatregelen.

Opslagbeperking: De Steyger bewaart persoonsgegevens niet langer dan noodzakelijk voor de verwerking.

1.Definities

Persoonsgegevens. Persoonsgegevens zijn alle gegevens van een natuurlijke personen die het mogelijk maken deze persoon te identificeren. Voorbeelden zijn de naam, het e-mailadres, het IP-adres en de identificatiecookies. Gegevens van ondernemingen vallen hier met andere woorden niet onder.

Verwerking van persoonsgegevens. Zowat iedere handeling met persoonsgegevens valt onder de noemer “verwerking van persoonsgegevens”. Het gaat bijvoorbeeld om het verzamelen, structureren, opslaan, wijzigen, raadplegen, doorsturen, verspreiden en verwijderen van persoonsgegevens.

Betrokkene. De Betrokkene is de natuurlijk persoon die gebruikmaakt van de Website of een overeenkomst sluit met De Steyger. De Betrokkene is het onderwerp van de gegevensverwerking door De Steyger.

Diensten. De Steyger stelt drie ruimtes ter beschikking aan ondernemingen voor verschillende activiteiten. Daarnaast organiseert De Steyger workshops, lezingen en cursussen over verschillende onderwerpen. Ten slotten baat De Steyger de website “destyeger.be” uit.

2.Wie is de verantwoordelijke?

Katleen Claes, De Steyger, Steystraat 133, 3200 Aarschot

info@desteyger.be

desteyger.be

Bij eventuele vragen, opmerkingen of klachten met betrekking tot deze Privacyverklaring, de verwerking van je persoonsgegevens of indien je beroep wenst te doen op je rechten vermeld in punt 7, gelieve dan contact op te nemen met De Steyger via e-mail of per post via bovenstaande contactgegevens.

Om misbruik te voorkomen vraagt De Steyger je om in dat kader (1) jezelf overtuigend te identificeren, en (2) een motivatie voor de uitoefening van je rechten mee te delen. Wanneer De Steyger zekerheid wil hebben over jouw identiteit of de gegrondheid van je aanvraag, kan De Steyger om aanvullende informatie vragen. De Steyger behoudt zich in dit kader wel het recht voor geen gevolg te geven aan een aanvraag, als hiervoor een gegronde reden bestaat. Het gaat bijvoorbeeld om aanvragen die buitensporig of ongegrond zijn, of aanvragen waarbij je je als betrokkene onvoldoende identificeert.

Wanneer je van mening bent dat De Steyger jouw klacht onvoldoende heeft behandeld of een verzoek onterecht heeft geweigerd, kan je via e-mail of per post een klacht neerleggen bij de Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit

Drukpersstraat 35, 1000 Brussel

contact@apd-gba.be

www.gegevensbeschermingsautoriteit.be

tel: +32 2 427 48 00

De Steyger behoudt zich het recht voor deze algemene privacyverklaring eenzijdig te wijzigen wanneer haar diensten of geldende wetgeving dat vragen. Iedere wijziging van deze algemene privacyverklaring deelt De Steyger mee langs een aparte aankondiging op desteyger.be. 

3.Welke persoonsgegevens worden verwerkt en waarom?

De Steyger verwerkt enkel gevoelige niet-gevoelige persoonsgegevens (zoals naam, geboortedatum, adres, e-mailadres, telefoonnummer, IP-adres, cookies en surf- en klikgedrag).

Deze persoonsgegevens worden door De Steyger verwerkt voor volgende rechtsgronden en doeleinden waarvoor zij zich baseert op door de AVG-voorziene verwerkingsgronden. Voorbeelden van dergelijke verwerkingsgronden zijn onder meer de toestemming, de uitvoering van een overeenkomst, het nakomen van een wettelijke verplichting en het gerechtvaardigde belang.

Persoonsgegevens: Identificatiegegevens (naam, adres, geboortedatum).

Doel: Verifiëren van de identieit van de klant voor uitvoering van de Diensten

Rechtsgrond: Uitvoering van een overeenkomst. 

Persoonsgegevens: Contactgevens (e-mailadres, telefoonnummer)

Doel: Communicatie met de klant voor uitvoering van de Diensten en klantenservice.

Rechtsgrond: Uitvoering van een overeenkomst, gerechtvaardigd belang.

Persoonsgegevens:Financiële gegevens (rekeningnummer, factuurgegevens)

Doel: Verwerken van betalingen en facturatie.

Rechtsgrond: Uitvoering van de overeenkomst en het nakomen van wettelijke verplichtingen.

Persoonsgegevens: Marketinggegevens (e-mail enz.)

Doel: Verzenden van (gerichte) marketingberichten.

Rechtsgrond: Toestemming.

Persoonsgegevens:Technologische gegevens (IP adres, cookies, enz).

Doel: Gebruik van de website.

Rechtsgrond: Toestemming en  gerechtvaardig belang.

4.Aan wie worden deze persoonsgegevens verstrekt?

De Steyger geeft persoonsgegevens slechts door aan derden wanneer jij hiervoor schriftelijk toestemming geeft, wanneer De Steyger hiervoor een gerechtvaardigd belang heeft of wanneer hiervoor een wettelijke verplichting bestaat.

Wanneer de doorgifte gebeurt op basis van toestemming, heb je steeds het recht deze toestemming te weigeren en deze te allen tijde in te trekken.

Wanneer er sprake is van een doorgifte van persoonsgegevens aan een Verwerker zorgt De Steyger voor een verwerkersovereenkomst die ervoor zorgt dat de derde deze gegevens net als De Steyger op een rechtmatige, veilige en correcte manier verwerkt. In de gevallen waarin De Steyger zelf optreedt als verwerker, zorgt De Steyger eveneens voor een verwerkersovereenkomst. In ieder geval verstrekt De Steyger slechts die gegevens die relevant, adequaat en noodzakelijk zijn voor de verwerking.

De Steyger geeft geen persoonsgegevens door aan entiteiten in landen buiten de Europese Economische Ruimte.

5.Hoelang worden deze persoonsgegevens verwerkt?

De Steyger verwerkt de persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verstrekt, dan wel op grond van de wet is vereist. 

Persoonsgegevens:Identificatiegegevens, contactgegevens en financiële gegevens

Doel:Communicatie met klant onderhouden, klantenservice, vragen behandelen, geschillen oplossen, transactiegeschiedenis voldoen.

Duur: Tot 2 jaar na de transactiedatum

Persoonsgegevens: Financiële gegevens

Doel: Voldoen aan boekhoudkundige en belastingverplichtingen

Duur: Tot 7 jaar na de transactiedatum.

Persoonsgegevens: Marketinggegevens

Doel: Versturen van marketingcommunicatie

Duur: Totdat de toestemming wordt ingetrokken.

6.Welke waarborgen worden voorzien bij de verwerking van deze persoonsgegevens?

De Steyger heeft verschillende passende technische en organisatorische maatregelen genomen om de persoonsgegevens te beveiligen en de vertrouwelijkheid daarvan te waarborgen. Het gaat bijvoorbeeld om maatregelen zoals toegangscontrole (tweefactor-authenticatie admin) en het bewaren van persoonsgegevens in een beveiligde omgeving (backup & recovery policy met hosting in EU) die de persoonsgegevens beschermen tegen inbreuken, verlies en onrechtmatige verwerkingen.

7.Welke rechten heb je als betrokkene?

Je hebt als betrokkene verschillende rechten bij de verwerking van persoonsgegevens door De Steyger. Houd er echter rekening mee dat aan de uitoefening van ieder recht mogelijks bepaalde voorwaarden, beperkingen en modaliteiten verbonden zijn.

Het recht op inzage en kopie : Je hebt het recht om aan De Steyger een kopie te vragen van de persoonsgegevens die De Steyger verwerkt en die op jou betrekking hebben.

Het recht op verbetering en aanvulling :

Je hebt het recht om aan De Steyger te vragen om persoonsgegevens te verbeteren wanneer deze fout zijn.

Het recht op gegevenswissing : Je hebt het recht aan De Steyger te vragen om de persoonsgegevens die op jou betrekking hebben te verwijderen wanneer: 

1. De persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld;

2. Je de toestemming waarop de verwerking gebaseerd is intrekt, en er is geen andere rechtsgrond voor de verwerking van je persoonsgegevens;

3. Je persoonsgegevens onrechtmatig verwerkt zijn;

4. De verwijdering van je persoonsgegevens noodzakelijk is om in overeenstemming te zijn met EU-recht of Belgisch recht.

Je hebt geen recht op gegevenswissing wanneer de gegevensverwerking door De Steyger nodig is:

1. Voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;

2. Om redenen van algemeen belang op het gebied van volksgezondheid;

3. Met het oog op archivering in het algemeen belang, of statistische doeleinden;

4. Voor het nakomen van een wettelijke verplichting; 

5. Voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Het recht op beperking van de verwerking: Je hebt het recht om de verwerking van persoonsgegevens door De Steyger te beperken wanneer je van mening bent dat de gegevens (1) niet juist zijn, of (2) wanneer je je recht op verzet uitoefent. 

De Steyger kan je gegevens dan enkel nog verwerken voor de vaststelling van de uitoefening of de verdediging van de rechten voor de rechtbank, voor de bescherming van de rechten van een ander persoon of met je toestemming.

Het recht op gegevensoverdraagbaarheid: Je hebt recht om De Steyger te vragen de persoonsgegevens die De Steyger verwerkt en die op jou betrekking hebben aan jou over te dragen of aan een derde in een gestructureerde, gangbare en machine leesbare vorm.

Het recht van bezwaar :Je hebt het recht je te verzetten tegen de verwerking door De Steyger van persoonsgegevens om redenen die verband houden met jouw bijzondere situatie. De Steyger kan dit weigeren wanneer de persoonsgegevens noodzakelijk zijn voor haar contractuele en wettelijke verplichtingen.

Hoe je beroep kan doen op deze rechten vind je terug onder punt 2 van deze Privacyverklaring.

Wanneer je merkt of sterk vermoedt dat er een datalek heeft plaatsgevonden, verzoeken wij je om zo snel mogelijk contact met ons op te nemen (via e-mail, per post of via de contactgegevens op onze website), ofwel met de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, +32 (0)2 274 48 35, of via de contactgegevens op haar website www.gegevensbeschermingsautoriteit.be).