Privacy Policy

1. Wie zijn wij

Wij zijn GRAFOC vzw met adres Marsveldplein 2 1050 Brussel Belgium en met ondernemingsnummer 0852063044.

Wij hechten belang aan jouw privacy en telkens wanneer we jouw persoonsgegevens behandelen doen we dit in overeenstemming met de bepalingen van de GDPR (General Data Protection Regulation) en de nationale wetten die handelen over het verwerken van persoonlijke gegevens.

De privacywetgeving verplicht ons om de informatie die we in deze privacyverklaring meedelen voor jou toegankelijk te maken. Deze privacyverklaring verduidelijkt welke maatregelen we nemen om jouw privacy te beschermen wanneer jij onze diensten of producten gebruikt en welke rechten jij hebt.

Wanneer we jouw persoonsgegevens verwerken zijn wij in de meeste gevallen de “verwerkingsverantwoordelijke”. Dit betekent dat wij het doel van en de middelen voor de verwerking bepalen.

Door onze diensten en/of producten aan te schaffen geef je aan ermee akkoord te gaan dat we sommige persoonlijke gegevens over jou verzamelen en verwerken in overeenstemming met het doel beschreven in onze privacyverklaring. We nodigen je uit om deze verklaring aandachtig te lezen. David Benoit is onze privacy coördinator die je kan bereiken via david.benoit@grafoc.be voor alle vragen die je zou hebben of om je rechten uit te oefenen. Het is mogelijk dat deze verklaring in de toekomst nog aangepast wordt. We vragen je dan ook om de privacyverklaring op regelmatige basis terug te lezen.

2. Het verwerken van jouw persoonsgegevens

Persoonlijke data of persoonsgegevens betekent alle informatie over een individu die kunnen toelaten om die persoon te identificeren. Het gaat hier niet om gegevens waar de identiteit is verwijderd (anonieme gegevens). Wij proberen zo weinig mogelijk persoonlijke gegevens te verzamelen om onze doelen te bereiken. We houden ons aan de databeschermingswetten die vereisen dat de persoonsgegevens die we over jou verwerken :

  • Enkel worden verzameld voor geldige doeleinden die we duidelijk aan jou hebben uitgelegd.
  • Op een rechtmatige, eerlijke en transparante wijze worden gebruikt en dus worden gebruikt op een manier die toereikend is, ter zake dienend is, en beperkt is tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt.
  • Accuraat zijn en zo nodig worden geactualiseerd, niet langer worden bijgehouden als nodig is voor de doeleinden waarover we je verteld hebben en veilig worden behandeld.

Het is mogelijk dat wij bepaalde informatie aan jou vragen om het voor jou mogelijk te maken om onze goederen of diensten aan te kopen of te gebruiken. Als wij jouw persoonlijke informatie op een andere manier verkrijgen dan vermelden we dat in deze privacyverklaring. Als je vragen hebt, aarzel niet om onze privacy-coördinator te contacteren.

Meer in het bijzonder zullen we sommige of alle van de volgende data-elementen verzamelen :

  • BTW nummer
  • Bankrekening
  • Bedrijfsadres
  • Bedrijfsfunctie
  • Betaalhistoriek
  • Betalingsoverzicht, klantenrekening
  • Datum & tijd
  • Elektronische identificatiegegevens
  • Essentiele cookies
  • Foto’s / beelden
  • Handtekening
  • Inhoud van correspondentie
  • Klantendossier
  • Marketing cookies
  • Naam van de klant
  • Persoonlijk emailadres
  • Persoonlijk telefoonnummer
  • Professioneel telefoonnummer
  • Thuisadres
  • Toestemming
  • Werk emailadres

Wij rekenen erop dat jij ons correcte gegevens bezorgt. Laat ons weten wanneer gegevens veranderen, zodat wij alle gegevens actueel kunnen houden.

De verwerking van gegevens moet ons toelaten om onze diensten en producten te leveren, om onze diensten en producten die voor jou beschikbaar zijn continu te verbeteren en om ze aan te passen aan jouw noden. Meer in het bijzonder verrichten we de volgende verwerkingen :

Klanten prospectie

Beschrijving: Beheer van informatie rond prospecten
Doel: Om goederen en diensten aan potentiële klanten te communiceren
Rechtsgrond: Legitimate interests
Bewaringstermijn: Alle prospects die niet zijn geconverteerd naar klanten, worden na 2 jaar verwijderd
Data wordt verwerkt binnen de EU

Klantenafspraken

Beschrijving: Registratie van klantenafspraken op papier of op computer
Doel: Beheer van de beschikbaarheid / kalender
Rechtsgrond: Contract
Bewaringstermijn: Vanaf beëindiging contract, bewaring gedurende de verjaringstermijn en / of verjaringstermijnen relevant voor juridische actie
Data wordt verwerkt binnen de EU

Nieuwsbrief / promotie

Beschrijving: Cliënten op de hoogte houden van wat het bedrijf te bieden heeft
Doel: Zolang de gebruiker ingeschreven blijft op de nieuwsbrief
Rechtsgrond: Legitimate interests
Bewaringstermijn: Vanaf beëindiging contract, bewaring gedurende de verjaringstermijn en / of verjaringstermijnen relevant voor juridische actie
Data wordt verwerkt binnen de EU

Communicatie met klanten

Beschrijving: Communicatie met klanten op papier of in elektronische vorm
Doel: Zorgen voor goede dienstverlening aan de klant
Rechtsgrond: Contract
Bewaringstermijn: Vanaf beëindiging contract, bewaring gedurende de verjaringstermijn en / of verjaringstermijnen relevant voor juridische actie
Data wordt verwerkt binnen de EU

Klanten facturatie en boekhouding

Beschrijving: Berekening van het verschuldigde ereloon of vergoeding, verzorgen van facturatie en verkrijgen van betaling
Doel: Zorgen voor correcte betaling
Rechtsgrond: Contract
Bewaringstermijn: Vanaf beëindiging contract, bewaring gedurende de verjaringstermijn en / of verjaringstermijnen relevant voor juridische actie
Data wordt verwerkt binnen de EU

Levering van goederen en/of diensten

Beschrijving: Levering van goederen en/of diensten aan klanten
Doel: Zorgen voor correcte levering van goederen een/of diensten, mogelijk maken van track & trace en feedback
Rechtsgrond: Contract
Bewaringstermijn: Vanaf beëindiging van het contract, bewaring gedurende de wettelijke periode en / of periode relevant voor gerechtelijke stappen
Data wordt verwerkt binnen de EU

Bedrijfswebsite

Beschrijving: Bedrijfswebsite die kan bezocht worden door cliënten, prospecten en allerhande derden
Doel: Cliënten en prospecten informeren
Rechtsgrond: Legitimate interests
Bewaringstermijn: Vanaf beëindiging contract, bewaring gedurende de verjaringstermijn en / of verjaringstermijnen relevant voor juridische actie
Data wordt verwerkt binnen de EU

Bij deze verwerkingen zijn wij de verwerkingsverantwoordelijke. Als jij voor een bepaalde verwerking toestemming hebt gegeven, dan heb je steeds het recht om deze toestemming in te trekken.

Als je niet wil dat jouw gegevens worden verwerkt, contacteer ons dan zodat we samen kunnen evalueren of een contractuele relatie tussen ons mogelijk is en of het voor jou mogelijk is om onze goederen en/of diensten te blijven gebruiken.

Wij behandelen ook gegevens van leveranciers. Wanneer we gegevens verzamelen, verwerken en opslaan over onze leveranciers, willen we ervoor zorgen dat we alleen gegevens verzamelen, verwerken en opslaan die we echt nodig hebben en die we op deze manier mogen verwerken. In onze omgang met onze leveranciers verzamelen, verwerken en bewaren we doorgaans de naam, het werk emailadres en het werktelefoonnummer van de persoon / personen die met ons communiceren. Ook verzamelen, verwerken en bewaren we het btw-nummer van onze leveranciers. Als we voertuigen van onze leveranciers voorzien van parking of toelaten op ons terrein, dan kunnen we het kentekennummer en tijdsgegevens van het bezoek verzamelen, verwerken en opslaan indien dit nodig is voor redenen van organisatie of veiligheid. De rechtsgrond voor de verwerking van de persoonsgegevens is het sluiten en uitvoeren van een overeenkomst. Wij hanteren veiligheidsmaatregelen die functioneel en technisch in overeenstemming zijn met beste standaarden in de sector. Wij bewaren de gegevens gedurende de verjaringstermijn en / of verjaringstermijnen relevant voor juridische actie.

3. Het verwerken van persoongegevens in jouw opdracht

De specifieke aard van onze relatie maakt het weinig waarschijnlijk dat jij ons persoonsgegevens van anderen zal laten verwerken. In het uitzonderlijke geval dat dit toch voorkomt, zijn wij de verwerker en ben jij de verwerkingsverantwoordelijke. Wij zullen dan jouw instructies voor de verwerking, mogelijke onder aanneming, het lot van de gegevens bij het einde van de overeenkomst en de mogelijke doorgifte van gegevens uitvoeren. Wij zullen dan ook de nodige veiligheidsmaatregelen nemen en je bijstaan in het nakomen van je verplichtingen in het kader van de GDPR.

4. Het delen van persoonsgegevens

Het is mogelijk dat wij met derde partijen moeten werken om bepaalde diensten of producten te kunnen leveren zoals IT partners, verzekerings partners, accountancy partners, juridische adviseurs. Meer in het bijzonder behouden wij ons het recht voor om jouw persoonlijke gegevens met deze partners te delen :

Sociale media – Facebook / Instagram
Data items: Naam van de klant, Naam van de betrokken partij, Datum & tijd, Elektronische lokalisatiegegevens
Data wordt verwerkt binnen de EU
Facebook Ireland Ltd. treedt op als gegevensverwerker.

IT support
Data items: Naam van de klant, Naam van de werknemer, Paritair comité en statuut, Opleiding tijdens tewerkstelling, Persoonlijk telefoonnummer, Telefoon/GSM, Bankrekening, Ondernemingsnummer, Persoonlijk emailadres, Werk emailadres, BTW nummer, Lidmaatschap van een vakbond. , Elektronische identificatiegegevens, Beroep, Gender, Thuisadres, Bedrijfsadres, Geboortedatum, Leeftijd, Naam van de betrokken partij, Datum & tijd, Inhoud van correspondentie, Bedrijfsfunctie
Data wordt verwerkt binnen de EU

IT support
Data items: IP adres, Naam van de klant, Professioneel telefoonnummer, Persoonlijk emailadres, Werk emailadres, Elektronische identificatiegegevens
Data wordt verwerkt binnen de EU

Als we jouw persoonlijke gegevens ontvangen van een derde partij die jou naar ons verwijst, gaan we ervan uit dat deze gegevens rechtstreeks van jou of met je toestemming zijn verkregen. Mocht dit niet het geval zijn, laat ons dit dan direct weten.

Wanneer je je verzet tegen het delen van je data, vragen we je om contact met ons op te nemen zodat we samen kunnen evalueren of een contractuele relatie tussen ons mogelijk is en of je verder van onze diensten en/of goederen kan gebruik blijven maken.

Houd er rekening mee dat we wettelijk verplicht kunnen zijn om bepaalde gegevens te verwerken en mogelijks door te geven aan de relevante autoriteiten. Aangezien dit een wettelijke verplichting is, kunt u geen bezwaar maken tegen deze overdracht.

5. Veiligheid en vertrouwelijkheid

Wij willen jouw persoonsgegevens veilig en vertrouwelijk bewaren en hebben veiligheidsprocedures opgezet om verlies, misbruik of verandering van deze persoonlijke gegevens te vermijden. Deze procedures zijn functioneel en technisch in overeenstemming met de beste standaarden in de sector.

6. Website en cookies

Wanneer je onze website bezoekt kunnen er cookies op jouw computer bewaard worden. Ze helpen om het bezoek van de website makkelijk te maken en jouw ervaring te verbeteren. Wanneer je onze website bezoekt zal je informatie krijgen over de cookies die we gebruiken en zullen we je vragen om daarvoor toestemming te geven. Elke keer dat je onze website bezoekt zal de webserver ook automatisch het IP-adres en/of je domeinnaam verwerken.

Het is mogelijk dat wij links publiceren naar websites die eigendom zijn van anderen en die door deze anderen worden beheerd. Als je op zo’n link klikt zal je naar een andere website navigeren. Zorg er steeds voor dat je de privacyverklaring van deze andere website leest en begrijpt, aangezien die kan verschillen van onze privacyverklaring. Als je je niet zeker voelt, of niet akkoord kan gaan met de privacyverklaring, raden we je aan om de betrokken website onmiddellijk te verlaten.

7. Sociale media

Als je de sociale media functies zoals bijv. “like-” of “share-”knop die mogelijk op onze website staat gebruikt, of als je onze sociale mediapagina bezoekt, weet dan dat je persoonsgegevens door het sociaal mediaplatform zullen verwerkt worden. Bij deze verwerking beschouwt de Europese regulator ons en het sociaal mediaplatform beide als gezamenlijke gegevensverwerkingsverantwoordelijken, wat betekent dat wij gezamenlijk bepalen waarom en hoe jouw persoonlijke data wordt verwerkt. Hoe wij jouw persoonlijke data verwerken, vind je terug in deze privacyverklaring. Informatie over de verwerking door het betrokken sociaal mediaplatform, kan je terugvinden in hun privacyverklaring. We vragen je om de privacyverklaring van het sociaal mediaplatform goed te lezen vooraleer je de sociale media-items op onze pagina of onze pagina op het sociaal mediaplatform bezoekt.

Als we een evenement houden zoals een netwerk evenement, openingsevenement, première etc., kunnen er fotografen of videografen aanwezig zijn. De foto’s en video’s die ze maken zijn bedoeld om te worden gebruikt in marketingmateriaal en / of gepubliceerd te worden op onze sociale mediapagina’s. Wanneer u niet het hoofdonderwerp van deze materialen bent, is de richtlijn van de gegevensbeschermingsautoriteit dat uw expliciete toestemming in kader van GDPR niet is vereist. Mocht u zich echter verzetten tegen het gebruik van materialen waarop u bent afgebeeld, laat het ons dan weten.

8. Je rechten uitoefenen

Conform de General Data Protection Regulation (GDPR) / Algemene Verordening Gegevens-bescherming (AVG) heb je het recht om :

  • Toegang te vragen tot jouw persoonsgegevens (het recht van inzage van de betrokkene). Dit laat je toe om een kopie van de persoonsgegevens die we over jou bijhouden te ontvangen.
  • Verbetering te vragen van de persoonsgegevens die we over jou bijhouden. Dit laat je toe om onvolledige of onjuiste informatie die we over je bijhouden te verbeteren.
  • De wissing van je persoonsgegevens te vragen. Dit laat je toe om ons te vragen al je persoonsgegevens te verwijderen wanneer er geen geldige reden is om deze nog verder bij te houden. Je hebt ook het recht om ons te vragen je persoonsgegevens te verwijderen wanneer jij gebruikt hebt gemaakt van je recht om je te verzetten tegen een bepaalde verwerking (zie hieronder).
  • Je te verzetten tegen het verwerken van je persoonsgegevens wanneer wij ons baseren op ons gerechtvaardigd belang (of dat van een derde partij) en je omwille van je bijzondere situatie je wil verzetten tegen de verwerking op deze basis. Je hebt ook het recht om je te verzetten wanneer we je persoonsgegevens verwerken voor doeleinden van directe marketing.
  • De beperking van de verwerking van jouw persoonsgegevens te vragen. Dit stelt jou in staat om ons te vragen de verwerking van je persoonsgegevens op te schorten, bv. wanneer je vragen hebt over de accuraatheid van de gegevens of de reden van de verwerking.
  • Op elk moment je toestemming voor een verwerking in te trekken.
  • Niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit.
  • Je gegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en aan een andere verwerkingsverantwoordelijke te laten overdragen.

In sommige gevallen zullen we genoodzaakt zijn om aan jou meer bijzondere informatie te vragen zodat we jouw identiteit kunnen bevestigen en ervoor kunnen zorgen dat jouw recht op toegang tot informatie (of de uitoefening van gelijk welk ander van jouw rechten) correct wordt uitgeoefend. We nemen deze maatregel om ervoor te zorgen dat jouw persoonlijke informatie niet wordt vrijgegeven aan een andere persoon dan jezelf of aan enige andere persoon die geen recht heeft om dit te ontvangen. Je kan je rechten uitoefenen door onze privacy-coördinator David Benoit te contacteren via david.benoit@grafoc.be of via het adres van het bedrijf :

GRAFOC vzw T.a.v. David Benoit Marsveldplein 2 1050 Brussel Belgium

9. Gegevensbeschermings autoriteit

Elke klacht of commentaar kan je richten aan de gegevensbeschermingsautoriteit op het volgende adres :

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel

http://gegevensbeschermingsautoriteit.be