PRIVACYBELEID VAN Smart
De entiteiten van het Smart-netwerk, hierna “Smart”, hechten erg veel belang aan het beschermen van de privacy en behandelen van de persoonsgegevens.
Smart, als verwerkingsverantwoordelijke, wenst je aan de hand van haar privacybeleid te informeren over de gegevens die zij ontvangt of verzamelt, over het doel van de verwerking en over je rechten hieromtrent.
Door het toetreden tot de diensten van Smart aanvaard je het verzamelen en verwerken van je gegevens op de wijze zoals voorzien in dit privacybeleid.
Smart respecteert het juridisch kader inzake bescherming van persoonsgegevens, met name, vanaf haar inwerkingtreding, de Europese Algemene Verordening Gegevensbescherming (“AVG”, ook “GDPR” genoemd) en haar nationale uitvoerende regelgevingen.
1. Verzamelen van persoonsgegevens
Persoonsgegevens zijn alle informatie betreffende een persoon die geïdentificeerd kan worden, zoals de naam, telefoonnummer, e-mailadres, rekeningnummer,… Ze kunnen zowel betrekking hebben op leveranciers als leden van Smart, werknemers en andere toekomstige of voormalige medewerkers.
Smart verzamelt enkel de persoonsgegevens die noodzakelijk zijn voor haar activiteiten of indien dit verplicht is door de wetgeving. De juridische grondslag varieert in functie van het doel van de verwerking en het type gegevens.
De verschillende categorieën van persoonsgegevens die worden verwerkt zijn de volgende:
- Identificatiegegevens en persoonlijke eigenschappen (kopie van paspoort, identiteitskaart en rijbewijs);
- Gegevens in verband met het curriculum vitae (opleiding, vaardigheden, beroep);
- Contactgegevens (naam, adres, telefoonnummer, e-mailadres, enz.);
- Andere gegevens bij het contacteren van Smart door contactformulieren en/of het downloaden of het inschrijven via de Smart-website;
- Gegevens gecommuniceerd aan Smart via een kandidatuur of het antwoord op een online-evaluatie.
In principe verzamelt noch verwerkt Smart gevoelige persoonsgegevens, in verband met de gezondheid, godsdienst, politieke of filosofische overtuigingen, seksleven of etnische afkomst.
2. Doeleinden voor het verzamelen, gebruiken en openbaar maken van persoonsgegevens
De gegevens worden verzameld voor de volgende specifieke en legitieme doeleinden:
- Uitvoering, onderhoud en verbetering van de diensten van Smart;
- Verzenden van nuttige informatie in verband met de activiteiten en evenementen georganiseerd door Smart;
- Het beheer van de relatie met de leden en de zakelijke klanten;
- Het beheer van personeelszaken en lonen;
- Preventie, opsporing en ontwijking van fouten, frauduleuze verrichtingen of andere illegale activiteiten;
- Communicatie over updates van de diensten van Smart;
- Toezicht en analyse van trends, gebruiken en activiteiten met betrekking tot deze diensten;
- Het naleven van de wettelijke verplichtingen;
- Boekhouding;
- Het inwinnen van professioneel advies;
- Archivering en bewaring van gegevens;
- Alle andere bijkomende doeleinden die hiermee verband houden en andere doeleinden waarmee individuen of organisaties ten gepaste tijde kunnen instemmen.
3. Openbaarmaking van persoonsgegevens
De persoonsgegevens die Smart bewaart, worden vertrouwelijk behandeld en bewaard.
De persoonsgegevens worden enkel gebruikt door de personeelsleden van Smart die zich bezighouden met het bereiken van de specifieke doelstelling waarvoor deze gegevens werden verzameld.
Deze gegevens worden enkel overgedragen aan derden op jouw verzoek of indien dit noodzakelijk lijkt te zijn voor het bereiken van een specifieke doelstelling, of in de gevallen voorzien in de wet, waaronder:
- Dienstverleners die prestaties verrichten voor rekening van Smart;
- Entiteiten die deel uitmaken van de groep Smart;
- Bepaalde gereglementeerde beroepen, zoals advocaten, notarissen en bedrijfsrevisoren;
- Socialezekerheids- en belastingdiensten; onderaannemers die meewerken aan de loonadministratie;
- Onze bankinstellingen;
- Onze verzekeraars (gezondheid of burgerlijke aansprakelijkheid);
- Gezondheids- en welzijnsorganisaties;
- Bepaalde onderzoekscentra.
4. Bescherming van technische en organisatorische gegevens
Smart neemt alle passende technische en organisatorische maatregelen om de persoonsgegevens te beschermen tegen elke ongeoorloofde onderschepping.
Smart bewaart deze gegevens in een beveiligde omgeving.
Smart informeert zijn werknemers over de beste werkwijzen op het gebied van gegevensbescherming.
Ondanks alle redelijke inspanningen die Smart doet om de persoonlijke informatie te beschermen, kan zij niet de absolute veiligheid van de gegevens verstrekt via haar website garanderen.
De gegevens kunnen worden meegedeeld aan derden en vertrouwenspersonen voor de doeleinden uiteengezet in dit privacybeleid. Smart vereist van deze derden dat zij de passende technische en organisatorische veiligheidsmaatregelen nemen om deze gegevens te beschermen.
5. Bewaringstermijn van de gegevens
Smart bewaart de persoonlijke gegevens louter voor de duur die noodzakelijk is om de specifieke doeleinden te bereiken waarvoor de verwerking wordt uitgevoerd.
Om de gepaste duur te bepalen wordt rekening gehouden met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, de doeleinden waarvoor de gegevens worden verwerkt en de mogelijkheid om deze doeleinden te bereiken op andere manieren.
Er wordt eveneens rekening gehouden met de noodzaak om te voldoen aan alle wettelijke en reglementaire verplichtingen.
Indien de gegevens niet langer noodzakelijk zijn, zullen ze worden vernietigd. Om de grootst mogelijke veiligheid te waarborgen, kan de gebruiks- en bewaringstermijn van de gegevens worden verkort en kunnen stappen worden ondernomen om de gegevens te anonimiseren. Het anoniem maken heeft tot doel dat deze gegevens niet langer kunnen worden geassocieerd met de betrokken persoon.
6. Overdracht van persoonsgegevens buiten België en buiten de Europese Unie (EU)
Smart kan persoonlijke gegevens overdragen buiten België en buiten de EU voor specifieke doeleinden. De gegevens kunnen worden bekendgemaakt, verwerkt en opgeslagen in overeenstemming met de lokale wetten, regels en voorschriften voor gegevensbescherming.
Smart zal je uitdrukkelijke toestemming vragen vooraleer je persoonlijke gegevens worden doorgegeven aan een derde land met onvoldoende bescherming.
7. Openbaarmaking van persoonlijke gegevens van derden aan Smart
Vooraleer je persoonlijke gegevens over je werknemers, aannemers en anderen bekendmaakt aan Smart, moet je ervoor zorgen dat zij naar behoren op de hoogte zijn gebracht van dit beleid en, indien nodig, hun toestemming verkrijgen voor het verzamelen, gebruiken en bekendmaken van hun persoonsgegevens zoals beschreven in dit beleid.
8. Bijwerken van persoonsgegevens
Door het communiceren van je gegevens aan Smart, verklaar je dat ze juist, nauwkeurig en volledig zijn.
Teneinde de juistheid en nauwkeurigheid van de verzamelde en verwerkte persoonsgegevens te vrijwaren, verbind je je ertoe Smart schriftelijk te informeren over elke wijziging van alle gegevens die eerder aan Smart werden gecommuniceerd.
9. Rechten van de betrokken personen en contactpersoon bij Smart
Smart past een hoog niveau van transparantie toe met betrekking tot de gegevens die zij verwerkt.
Voor zover de door de toepasselijke wetgeving bepaalde voorwaarden zijn vervuld, beschikken alle personen waarvan de gegevens verwerkt zijn over de volgende rechten:
- Inlichtingen vragen over het bestaan van persoonsgegevens bij Smart en, indien van toepassing, welke soort gegevens en voor welk doel ze worden verwerkt;
- Toegang hebben tot hun persoonsgegevens en, indien nodig, de wijziging ervan vragen;
- Zich verzetten tegen de verwerking van de gegevens omwille van specifieke redenen;
- Eisen dat de gegevens worden verwijderd of een beperking van de verwerking eisen wat bv. Smart toelaat om de verwerking van de persoonsgegevens te schorsen zodat ze de juistheid van de gegevens kan nakijken;
- Persoonsgegevens verkrijgen in een gestructureerd, gangbaar en voor een machine leesbaar formaat of vragen om een kopie aan een andere gegevensverwerkingsverantwoordelijke over te dragen;
- Een klacht in te dienen bij de Gegevensbeschermingsautoriteit indien hij of zij van oordeel is dat de verwerking van de gegevens de toepasselijke regelgeving schendt.
Je kan de hierboven vermelde rechten uitoefenen door een verzoek in te dienen (gedateerd, ondertekend en voor veiligheidsredenen dient een kopie van uw identiteitskaart te worden bijgevoegd). Dit kan per post worden verzonden naar Data Protection Officer, Coenraetsstraat 72, 1060 Brussel of per e-mail met een elektronische handtekening naar volgend e-mailadres: dpo@nullsmart.coop
De uitoefening van je rechten is gratis. Indien je verzoek manifest ongegrond of abusief is, kan je verzoek worden geweigerd en/of kan een beperkt bedrag worden aangerekend.
10. Varia
Dit privacybeleid maakt deel uit alle huidige en/of toekomstige overeenkomsten, akkoorden en andere bindende afspraken tussen jezelf en Smart.
Onderhavig privacybeleid kan in de loop der tijd gewijzigd worden rekeninghoudend met de evolutie van de wetgeving inzake gegevensbescherming.
Datum versie: 22/9/2022