Privacybeleid Alix・Table et Jardin d'Amis BV
Inhoud:
Definities
Voorwerp
Welke persoonsgegevens houdt Alix bij?
Voor welke doeleinden worden uw persoonsgegevens gebruikt?
Wat doet Alix met uw persoonsgegevens?
Rechtmatigheid van de verwerking (Opt-In)
Uw rechten.
Beveiliging van uw persoonsgegevens.
Melding van inbreuken.
Verwerking door derden.
Wijziging.
Klachten en opmerkingen.
Toepasselijk recht en bevoegde rechtbank.
1. Definities
Persoonsgegevens
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;
Alix
Alix・Table et Jardin d'Amis bv, met maatschappelijke zetel te 9000 Gent, Kortrijksesteenweg 206, ingeschreven in de Kruispuntbank der Ondernemingen onder het nummer 0600.919.552, RPR Gent, Afdeling Gent; Tel: +32 9 328 94 38; E-mail: info@alixtablejardin.be
Verwerking
Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;
2. Voorwerp
Dit Privacybeleid bevat de bepalingen en de voorwaarden die van toepassing zijn op de verwerking van de persoonsgegevens die u aan Alix meedeelt.
3. Welke persoonsgegevens houdt Alix bij?
Volgende persoonsgegevens worden bijgehouden:
Identificatiegegevens (naam, adres, telefoonnummer, …);
Elektronische lokalisatiegegevens (GSM, GPS, …);
Beeldopnamen (camerabewaking);
[…]
4. Voor welke doeleinden worden uw persoonsgegevens gebruikt?
Uw persoonsgegevens worden bijgehouden voor de volgende doeleinden:
Uitvoeren of sluiten van (een) overeenkomst(en);
Relatiebeheer (klanten (CRM) en/of leveranciers);
HR
Preventie en detectie van fraude of onregelmatigheden;
[…]
5. Wat doet Alix met uw persoonsgegevens?
Alix neemt de bescherming van uw privacy en persoonsgegevens ernstig.
Zij ondernam daarom reeds alle initiatieven die zij nodig acht om in regel te zijn met de vigerende privacywetgeving, met name de Wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens” (hierna “Privacywet” genoemd), haar uitvoeringsbesluiten, de wijzigingen daarvan en zoals recent geactualiseerd en nog te wijzigen ingevolge de Algemene Verordening Gegevensbescherming[1] (hierna “AVG” genoemd).
Alix verbindt er zich toe dit wettelijk kader op te volgen en waar nodig bijkomende maatregelen te treffen en aanpassingen te implementeren ingevolge de actualisering daarvan.
De persoonsgegevens waarom Alix Verzoekt, zijn dan ook steeds beperkt tot die gegevens die wij noodzakelijk en toereikend achten voor de correcte uitoefening van onze dienstverlening.
Wij streven ernaar dat de door ons verwerkte persoonsgegevens correct zijn en ingeval van wijziging geactualiseerd worden.
Uw gegevens worden steeds gedurende een welbepaalde termijn bewaard, in functie van onze dienstverlening en/of de wettelijke vereisten waaraan Alix dient te voldoen.
Tenslotte garanderen wij een adequate bescherming (o.m. door middel van encryptie) tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging van uw persoonsgegevens, in functie van de stand der techniek en de gevoeligheid van betreffende gegevens.
6. Rechtmatigheid van de verwerking (Opt-In)
6.1. Alix zal uw persoonsgegevens slechts verwerken indien (i) u daartoe met betrekking tot één of meerdere hierboven vermelde specifieke doeleinden uw toestemming verleent, (ii) wanneer de verwerking van uw persoonsgegevens noodzakelijk is voor de uitvoering van de dienstverlening waartoe u Alix verzoekt (verwerking in het kader van de uitvoering van een overeenkomst), of (iii) wanneer Alix daartoe een gerechtvaardigd belang kan inroepen mits uw belangen of grondrechten en fundamentele vrijheden niet zwaarder doorwegen.
Voor doeleinden van direct marketing zal Alix voor het gebruik van uw persoonsgegevens steeds om uw uitdrukkelijke toestemming verzoeken. Niettegenstaande uw toestemming heeft u te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing.
6.2. Als u na uw opt-in van mening bent veranderd, kunt u op elk moment uw toestemming voor de verdere verwerking van uw persoonsgegevens intrekken door contact met ons op te nemen via privacy@alixtablejardin.be of door uw verzoek te verzenden naar volgend adres:
Alix・Table et Jardin d'Amis bv,
Kortrijksesteenweg 206
9000 Gent
7. Uw rechten
7.1. Algemeen
Alix streeft naar transparantie inzake de verwerking van uw persoonsgegevens. Wanneer Alix uw persoonsgegevens verwerkt, kan u ons verzoeken om hierover op een beknopte en duidelijk wijze geïnformeerd te worden.
In voorkomend geval heeft u het recht om Alix te verzoeken tot inzage, rectificatie of schrapping van uw persoonsgegevens, dan wel om de beperking van de u betreffende verwerking. U kan ook bezwaar maken tegen de verwerking van uw persoonsgegevens en u heeft een recht op gegevensoverdraagbaarheid.
7.2. Recht van inzage
Wanneer wij persoonsgegevens van u verwerken heeft u het recht op inzage van deze gegevens en kan u ons tevens om de volgende informatie verzoeken:
de verwerkingsdoeleinden;
de betrokken categorieën van persoonsgegevens;
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
wanneer wij uw persoonsgegevens niet rechtstreeks van u verkregen, de beschikbare informatie over de bron van uw persoonsgegevens;
Indien u om meer dan één kopie verzoekt, houden wij ons het recht voor om daartoe een administratieve kost aan te rekenen.
7.3. Recht op verbetering
Mocht u vaststellen dat de door ons verwerkte persoonsgegevens onjuist of onvolledig zijn, kan u ons verzoeken de nodige verbeteringen of aanvullingen aan te brengen.
7.4. Recht op vergetelheid
U heeft het recht om van Alix te verlangen dat wij de persoonsgegevens die wij van u verwerken wissen, doch slechts in één van de volgende gevallen:
Uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij door Alix werden verzameld of anderszins verwerkt;
U trekt uw toestemming tot verwerking van uw persoonsgegevens in en er is geen andere rechtsgrond voor handen op grond waarvan Alix uw persoonsgegevens kan verwerken;
U heeft vanwege een specifieke met u verband houdende situatie bezwaar tegen de verwerking van uw persoonsgegevens, behoudens wanneer Alix dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering;
Uw persoonsgegevens zijn onrechtmatig verwerkt;
Uw persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die op Alix rust.
7.5. Recht op beperking van de verwerking
In bepaalde gevallen kan u Alix verzoeken om een beperking van de verwerking van uw persoonsgegevens, met name:
Wanneer u de juistheid van uw persoonsgegevens betwist, gedurende een periode die Alix in staat stelt de juistheid van uw persoonsgegevens te controleren;
De verwerking zou onrechtmatig geschieden maar u wenst niet dat uw persoonsgegevens gewist worden;
Alix heeft uw persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar u heeft deze zelf nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
U heeft vanwege een specifieke met u verband houdende situatie bezwaar tegen de verwerking van uw persoonsgegevens, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van Alix zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.
Een beperking van uw persoonsgegevens heeft tot gevolg dat deze door Alix worden gemarkeerd met als doel de verwerking ervan in de toekomst te beperken.
7.6. Recht op overdraagbaarheid van uw persoonsgegevens
In bepaalde gevallen heeft u het recht om de u betreffende persoonsgegevens, die u aan Alix heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en u heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen. Het gaat om de volgende gevallen:
1. De verwerking van de persoonsgegevens berust op uw toestemming of de verwerking is noodzakelijk voor de uitvoering van de overeenkomst;
EN
2. De verwerking wordt verricht via geautomatiseerde processen.
Beide voormelde voorwaarden dienen te worden vervuld. Is dit niet het geval, dan heeft u geen recht op overdraagbaarheid.
Het recht op overdraagbaarheid mag tenslotte geen afbreuk doen aan de rechten en vrijheden van anderen (bv. als de gegevens meer dan één betrokkene aanbelangen). Alix Houdt zich het recht voor om de overdraagbaarheid te weigeren indien ze meent dat daarmee een afbreuk wordt gedaan aan de rechten en vrijheden van anderen.
8. Beveiliging van uw persoonsgegevens
8.1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context, de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor uw rechten en vrijheden, waarborgt Alix dat zij de nodige beveiligingsmaatregelen heeft getroffen – en van tijd tot tijd actualiseert – teneinde een op het risico afgestemd beveiligingsniveau te waarborgen.
Waar relevant, kunnen de door Alix genomen maatregelen onder meer betrekking hebben op:
de pseudonimisering en versleuteling van uw persoonsgegevens;
de mogelijkheid om op permanente basis de vertrouwelijkheid, integriteit en beschikbaarheid van haar verwerkingssystemen en diensten te garanderen;
de mogelijkheid om bij een incident de beschikbaarheid van, en de toegang tot de persoonsgegevens tijdig te herstellen;
het instellen van een procedure om de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking op gezette tijdstippen te testen, te beoordelen en te evalueren.
Waar Alix zelf instaat voor de opslag van uw persoonsgegevens, geschiedt dit op eigen beveiligde servers.
8.2. Alix garandeert dat zij tevens adequate maatregelen heeft genomen om ervoor te zorgen dat iedere natuurlijke persoon die onder haar gezag of onder het gezag van de verwerker handelt en in de uitoefening van zijn/haar functie of opdracht voor Alix of de verwerker, toegang verkrijgt tot uw persoonsgegevens, deze slechts in opdracht van Alix verwerkt, tenzij hij/zij daartoe op grond van een wettelijke bepaling zou zijn gehouden.
9. Melding van inbreuken
9.1. Alix is wettelijk verplicht om een inbreuk in verband met uw persoonsgegevens zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat zij er kennis van heeft genomen, aan de toezichthoudende overheid te melden.
Voor België is deze toezichthoudende overheid de Commissie voor de Bescherming van de Persoonlijke Levenssfeer (hierna “Privacycommissie” genoemd), met zetel te 1000 Brussel, Hoogstraat 139 (Tel: +32(0)2/213.85.40; Fax: +32(0)2/213.85.65; E-mail: commission@privacycommission.be). De Privacycommissie is een onafhankelijk orgaan dat toeziet op de bescherming van de privacy bij de verwerking van persoonsgegevens.
9.2. In voorkomend geval, en wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, verbindt Alix er zich toe om de inbreuk op uw persoonsgegevens ook aan u te melden, tenzij aan één van de volgende voorwaarden is voldaan:
Alix heeft passende technische en organisatorische beschermingsmaatregelen genomen die uw persoonsgegevens onbegrijpelijk maken voor onbevoegden (encryptie, pseudonimisering, etc.) en deze maatregelen zijn toegepast op uw persoonsgegevens waarop de inbreuk betrekking heeft;
Alix heeft na vaststelling van de inbreuk de nodige maatregelen getroffen om ervoor te zorgen dat de inbreuk waarschijnlijk niet langer een hoog risico inhoudt voor uw rechten en vrijheden;
De mededeling zou onevenredige inspanningen vergen. In dat geval zal Alix in de plaats daarvan een openbare mededeling doen of een soortgelijke maatregel treffen op basis waarvan u even doeltreffend wordt geïnformeerd.
10. Verwerking door derden
10.1. Het kan voorkomen dat Alix voor de correcte uitoefening van haar dienstverlening afhankelijk is van de diensten van derden. In dat verband garandeert Alix dat zij met haar rechtstreekse onderaannemers een overeenkomst voor de verwerking van persoonsgegevens heeft gesloten (hierna “Verwerkersovereenkomst” genoemd), minstens van deze derde de schriftelijke garantie hebben verkregen dat deze te allen tijde handelen conform de vigerende privacywetgeving, in het bijzonder de Privacywet en de AVG.
Middels een Verwerkersovereenkomst verbinden deze derden er zich toe om, wanneer zij uw persoonsgegevens verwerken in het kader van een aan hen door Alix uitbesteedde opdracht, te handelen in volledige conformiteit met de vigerende privacywetgeving, in het bijzonder de Privacywet en de AVG.
10.2. Het kan voorkomen dat Alix Een beroep doet op bepaalde externe serviceproviders die een eigen privacybeleid hanteren met betrekking tot de informatie die we hen moeten verstrekken voor uw aankoopgerelateerde transacties, zoals bv. betalingsgateways en andere verwerkers van betalingstransacties.
In voorkomend geval raden wij u aan om het privacybeleid van deze dienstverleners te lezen, zodat u begrijpt op welke manier uw persoonsgegevens door deze aanbieders worden behandeld.
Hou er vooral rekening mee dat bepaalde providers zich in een ander rechtsgebied kunnen bevinden dan België of de Europese Unie of aldaar faciliteiten kunnen hebben. Wanneer u ervoor kiest om door te gaan met een transactie waarbij de diensten van een externe dienstverlener betrokken zijn, kan uw informatie mogelijk worden onderworpen aan de wetten van de jurisdictie(s) waarin die dienstverlener of zijn faciliteiten zich bevinden.
Als u zich bijvoorbeeld in Canada bevindt en uw transactie wordt verwerkt door een betalingsgateway in de Verenigde Staten, kunnen uw persoonlijke gegevens die worden gebruikt bij het voltooien van die transactie openbaar worden gemaakt op grond van de Amerikaanse wetgeving, waaronder de Patriot Act.
11. Wijziging
Alix houdt zich het recht voor om dit Privacybeleid zonder voorafgaande individuele verwittiging te wijzigen. Gelieve daarom regelmatig nazicht te doen van deze policy.
12. Klachten en opmerkingen
12.1. Indien u een klacht of opmerking heeft over dit Privacybeleid of de verwerking van uw persoonsgegevens, of indien u een inbreuk vaststelt op de verwerking van uw persoonsgegevens, gelieve u dan in eerste instantie te wenden tot Alix
Dit kan door een e-mail te verzenden naar privacy@alixtablejardin.be of door uw klacht over te maken naar volgend adres:
Alix・Table et Jardin d'Amis bv
Kortrijksesteenweg 206
9000 Gent
Alix verbindt zich ertoe om uw klacht met spoed te behandelen, doch oordeelt soeverein over de gegrondheid ervan.
12.2. Zo u dit wenst, kan u zich met uw klacht ook richten tot de Privacycommissie (Tel: +32(0)2/213.85.40; Fax: +32(0)2/213.85.65; E-mail: commission@privacycommission.be).
13. Toepasselijk recht en bevoegde rechtbank
13.1. Toepasselijk recht
Dit Privacybeleid is onderworpen aan het Belgisch recht.
13.2. Bevoegde rechtbank
De rechtbanken van het gerechtelijk arrondissement Gent, afdeling Gent zijn bevoegd om kennis te nemen van ieder geschil gerezen tussen Alix en de betrokkene wiens persoonsgegevens door of in opdracht van Alix worden verwerkt.
Dit Privacybeleid werd opgesteld door advocaten Reinhard Dhondt en Elena Bachert. Alle rechten voorbehouden. Behoudens uitdrukkelijk bij wet bepaalde uitzonderingen mag niets uit dit document worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand of openbaar gemaakt, op welke wijze ook, zonder de uitdrukkelijke voorafgaande toestemming van de auteurs.
[1] Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming)