Privacyverklaring
Intouch met maatschappelijke zetel te Lichtenberglaan 1090 /204, met ondernemingsnummer BE0425029452 (hierna “wij”, “ons” of “onze”) verwerkt persoonsgegevens overeenkomstig deze privacyverklaring.
Voor verdere informatie, vragen of opmerkingen omtrent ons privacy beleid, kunt u terecht bij de beheerder van de site Intouch (hierna “Website”) via info@intouch.be.
INLEIDING
InTouch Solutions NV verzamelt en verwerkt persoonlijke informatie van haar klanten, leveranciers, personeel, sollicitanten, zelfstandige medewerkers ... Voor InTouch Solutions NV is het beschermen van de privacy een belangrijk strategisch doel en InTouch Solutions NV zet zich in voor het respecteren van de privacy en het op gepaste wijze beschermen van de persoonsgegevens. Het waarborgen van de naleving van de algemene verordening gegevensbescherming vormt de basis van betrouwbare zakelijke relaties en is essentieel voor de reputatie vanInTouch Solutions NV als een aantrekkelijke zakenpartner en werkgever. Per 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van kracht en is zij van toepassing op InTouch Solutions NV en op iedereen die in opdracht van InTouch Solutions NV persoonsgegevens verwerkt. Het privacy beleid (‘Beleid’) definieert de aanpak van InTouch Solutions NV omde bescherming en het beheer van persoonsgegevens in overeenstemming met de AVG te waarborgen en biedt duidelijke richtlijnen voor éénieder die zich bezighoudt met de verwerking van persoonsgegevens in opdracht van InTouch Solutions NV. Het doel van dit Beleid bestaat erin om de persoonsgegevens te beschermen door de betrokkenen instructies te geven over het verzamelen en het verwerken van deze persoonsgegevens. Dit Beleid is bijkomstig aan, en vervangt noch vernietigt, specifieke vereisten inzake gegevensbescherming of regels met betrekking tot de vertrouwelijkheid die van toepassing kunnen zijn op een specifiek bedrijfsdomein of functie, ingevolge de hierop van toepassing zijnde wetgeving.
TOEPASSINGSGEBIED
Dit Beleid is geschreven voor InTouch Solutions NV en voor éénieder die persoonsgegevens verwerkt in opdracht van InTouch Solutions NV, inclusief werknemers, studenten, stagiaires, uitzendkrachten, zelfstandige medewerkers, onderaannemers, freelancers, partners en vennoten. Dit Beleid is bedoeld voor éénieder uit elke discipline die professionele diensten verstrekt aan klanten alsook voor éénieder die interne diensten verstrekt.
DEFINITIES
Persoonsgegevens zijn alle gegevens met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (‘betrokkene’). Als identificeerbaar wordt beschouwd een natuurlijk persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een gegeven zoals een naam, een identificatienummer, locatiegegevens, een online gegeven of één of meerdere elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Gevoelige Persoonsgegevens zijn persoonsgegevens in verband met een natuurlijke persoon waaruit zijn ras, etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, gezondheid, seksueel gedrag, seksuele geaardheid, genetische en biometrische gegevens blijken, enkel en alleen met het doel de persoon te identificeren en met het oog op criminele veroordelingen.
Verwerking betekent een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
Verwerkingsverantwoordelijke betekent een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Verwerker is een natuurlijk persoon of rechtspersoon, een overheidsinstantie, een dienst of ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
Europa betekent, voor de doeleinden van dit Beleid, “de Europese Economische Ruimte en Zwitserland”.
Gegevensverwerkingsovereenkomst betekent een overeenkomst of elk ander type juridisch instrument dat voorwaarden bevat met betrekking tot de verwerking van persoonsgegevens, als onderdeel van een overeenkomst voor professionele diensten.
Inbreuk in verband met persoonsgegevens betekent een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
PRINCIPES VOOR DE VERWERKING VAN PERSOONSGEGEVENS
Zoals hierboven aangehaald, is het doel van dit Beleid om richtlijnen te verschaffen met betrekking tot het correct verwerken van Persoonsgegevens. Ongeacht welk type van Persoonsgegevens wordt verwerkt en ongeacht op welke manier deze Persoonsgegevens worden verwerkt moet éénieder de volgende 8 basisprincipes naleven:
- PERSOONSGEGEVENS MOETEN RECHTMATIG EN BEHOORLIJK VERWERKT WORDEN
Persoonsgegevens moeten verzameld en verwerkt worden op een rechtmatige en behoorlijke wijze. In praktijk betekent dit dat InTouch Solutions NV:
- een gerechtvaardigde en wettelijke basis moet hebben voor het verzamelen en gebruiken van Persoonsgegevens;
- transparant moet zijn over de manier waarop de Persoonsgegevens verwerkt zullen worden, en natuurlijke personen (klanten, werknemers of andere) voldoende moet inlichten over hun privacy rechten wanneer hun Persoonsgegevens worden verzameld;
- moet omgaan met Persoonsgegevens op een manier die redelijkerwijze verwacht kan worden;
- zich ervan moet verzekeren dat de Persoonsgegevens niet op een onwettige manier gebruikt worden.
- PERSOONSGEGEVENS MOETEN TOEREIKEND, TER ZAKEN DIENEND EN BEPERKT ZIJ TOT WAT NOODZAKELIJK IS
Persoonsgegevens moeten toereikend zijn, ter zake dienend zijn en beperkt zijn tot wat noodzakelijk is. In praktijk betekent dit dat InTouch Solutions NV zich ervan moet verzekeren dat:
- er enkel Persoonsgegevens worden gevraagd en verzameld die relevant zijn voor een specifiek doeleinde;
- er niet meer Persoonsgegevens mogen worden bijgehouden dan nodig voor een specifiek doeleinde.
- PERSOONSGEGEVENS MOETEN JUIST ZIJN EN ZO NODIG WORDEN GEACTUALISEERD
- Persoonsgegevens moeten juist zijn en zo nodig worden geactualiseerd. Onnauwkeurige en verouderde gegevens moeten worden verwijderd of aangepast. In de praktijk betekent dit dat InTouch Solutions NV:
- moet zorgen dat de bron van de Persoonsgegevens duidelijk is;
- redelijke stappen dient te ondernemen om zich ervan te verzekeren dat de verkregen Persoonsgegevens juist zijn;
- moet nagaan of het nodig is de Persoonsgegevens te actualiseren.
- Persoonsgegevens moeten juist zijn en zo nodig worden geactualiseerd. Onnauwkeurige en verouderde gegevens moeten worden verwijderd of aangepast. In de praktijk betekent dit dat InTouch Solutions NV:
- PERSOONSGEGEVENS MOETEN VERZAMELD WORDEN VOOR UITDRUKKELIJK OMSCHREVEN DOELEINDEN EN NIETS ANDERS
Persoonsgegevens moeten verzameld worden voor uitdrukkelijk omschreven doeleinden. In de praktijk betekent dit dat InTouch Solutions NV :
- van in het begin duidelijk dient te zijn over welke Persoonsgegevens verzameld worden en voor welke doeleinden deze gebruikt zullen worden;
- zich ervan moet verzekeren dat, indien de Persoonsgegevens voor andere dan de aanvankelijk omschreven doeleinden gebruikt worden, de betrokken persoon hiervan in kennis wordt gesteld en het gebruik gerechtvaardigd is.
- PERSOONSGEGEVENS MOGEN NIET LANGER BEWAARD WORDEN DAN NODIG
- Persoonsgegevens mogen niet langer bewaard worden dan nodig is. Van zodra de Persoonsgegevens niet meer nodig zijn voor het doeleinde waarvoor zij verzameld werden, dient deze informatie gewist te worden, tenzij er een andere basis is om deze Persoonsgegevens te bewaren. In de praktijk betekent dit dat InTouch Solutions NV :
- de duur voor het bijhouden van Persoonsgegevens zal moeten nagaan;
- zal moeten overwegen voor welk doel de Persoonsgegevens worden bijgehouden en hoe lang de Persoonsgegevens hiervoor dienen te worden bijgehouden;
- de Persoonsgegevens op een veilige manier dient te wissen indien zij niet meer noodzakelijk zijn voor het vooropgestelde doel.
- Persoonsgegevens mogen niet langer bewaard worden dan nodig is. Van zodra de Persoonsgegevens niet meer nodig zijn voor het doeleinde waarvoor zij verzameld werden, dient deze informatie gewist te worden, tenzij er een andere basis is om deze Persoonsgegevens te bewaren. In de praktijk betekent dit dat InTouch Solutions NV :
- PERSOONSGEGEVENS MOETEN VERWERKT WORDEN OVEREENKOMSTIG INDIVIDUELE RECHTEN
- Persoonsgegevens moeten verwerkt worden rekening houdend met de rechten van natuurlijke personen, met name:
- het recht om geïnformeerd te worden;
- het recht op inzage;
- het recht op rectificatie;
- het recht op wissing van gegevens;
- het recht op beperkte Verwerking;
- het recht op gegevensoverdraagbaarheid;
- het recht om bezwaar te maken;
- rechten gebaseerd op automatische beslissingen en profilering.
- Persoonsgegevens moeten verwerkt worden rekening houdend met de rechten van natuurlijke personen, met name:
- PERSOONSGEGEVENS MOETEN OP EEN VEILIGE WIJZE BEWAARD WORDEN
- Persoonsgegevens moeten op een veilige wijze bewaard worden. In de praktijk betekent dit dat InTouch Solutions NV :
- de beveiliging dient te organiseren in overeenstemming met de aard van de Persoonsgegevens (werknemers, partners, klanten of andere) die bewaard worden en de mogelijke schade die kan voortvloeien uit een inbreuk op de beveiliging.
- Persoonsgegevens moeten op een veilige wijze bewaard worden. In de praktijk betekent dit dat InTouch Solutions NV :
- PERSOONSGEGEVENS MOGEN NIET OVERDRAGEN WORDEN AAN DERDE LANDEN ZONDER TOEREIKENDE BESCHERMING
- Persoonsgegevens mogen niet overgedragen worden aan andere landen buiten Europa zonder toereikende bescherming. Dit betekent datInTouch Solutions NV :
- zorgvuldig dient na te gaan of de overdracht naar een land buiten Europa nodig is en of er een toereikende bescherming zal zijn vooraleer de Persoonsgegevens over te dragen.
- dient te zorgen voor toereikende bescherming bij de overdracht van Persoonsgegevens buiten Europa.
- Persoonsgegevens mogen niet overgedragen worden aan andere landen buiten Europa zonder toereikende bescherming. Dit betekent datInTouch Solutions NV :
PERSOONSGEGEVENS BIJ INTOUCH SOLUTIONS NV EN RICHTLIJNEN OM DEZE TE BESCHERMEN
Zoals hierboven aangehaald, is het doel van dit Beleid om richtlijnen te verschaffen met betrekking tot het correct verwerken van Persoonsgegevens. Ongeacht welk type van Persoonsgegevens wordt verwerkt en ongeacht op welke manier deze Persoonsgegevens worden verwerkt moet éénieder de volgende 8 basisprincipes naleven:
- KLANTGEGEVENS
- We verzamelen en verwerken de Persoonsgegevens van onze klanten en onderscheiden hierbij 3 types van ‘Verwerking’:
- om onze diensten te kunnen verstrekken;
- voor administratieve doeleinden (facturatie, overeenkomsten,…);
- voor commerciële doeleinden.
Er worden Persoonsgegevens verwerkt in het kader van de overeenkomst die de klant met ons heeft afgesloten.
Wanneer we diensten verstrekken aan onze klanten ontvangen en verwerken we Persoonsgegevens van burgers die verkeersovertredingen maken en burgers met parkeervergunningen. De volgende zaken worden verwerkt:- persoonsgegevens;
- type wagen;
- rijksregisternummer;
- natuurlijke persoon;
- taal;
- geslacht;
- geboortedatum;
- telefoon;
- e-mail;
- naam zaakvoerder;
- identiteit bestuurder;
- identiteit titularis;
- gegevens vaststeller,
- foto’s;
- plaats overtreding, GPS coördinaten;
- tijdstip;
- omschrijving;
- toepasselijke wetsartikel;
- aanmaakdatum;
- notities;
- dossiernummer;
- vaststellingsnummer;
- kosten;
- datum van verzending eerdere brieven (naar wie, door wie, wanneer);
- bedrag van de boete;
- betalingsgegevens;
- contactmoment;
- eventueel verweer;
- kenteken
- bankrekeningnummer;
- gezinssituatie.
Alleen verantwoordelijken voor de klant krijgen toegang tot en kunnen de Persoonsgegevens van de klant raadplegen in het kader van de verstrekking van diensten aan de klant. De toegang tot klantgegevens wordt geregistreerd en ‘ongeoorloofde toegang’ tot Persoonsgegevens zal gerapporteerd worden aan de DPO.
Verder dienen we ons ervan te verzekeren dat de Persoonsgegevens zorgvuldig behandeld worden. In concreto betekent dit dat:- Eénieder die toegang heeft tot de persoonsgegevens van onze klanten verbindt zich er uitdrukkelijk toe om de geheimhoudingsplicht te respecteren. Betrokkene verbindt zich ertoe de informatie waartoe hij in de uitoefening van zijn opdracht toegang heeft enkel de gebruiken waarvoor deze bestemd is en onder geen beding over te maken aan onbevoegde derden.
- De gegevens goed beschermd dienen te worden: toereikende beschermingsmaatregelen dienen genomen te worden om ervoor te zorgen dat enkel ‘geautoriseerde’ personen toegang hebben tot de gegevens en dat er geen ongeoorloofde toegang mogelijk is.
- De gegevens moeten met de nodige zorgvuldigheid behandeld worden, er dienen maatregelen genomen te worden om te voorkomen dat de gegevens verloren geraken (bijvoorbeeld: het verlies van USB stick, laptops, papieren dossiers,…).
- Gegevens mogen enkel gekopieerd worden op andere systemen, apparaten (bijvoorbeeld laptops) of locaties wanneer dit werkelijk vereist is. Gekopieerde gegevens dienen eveneens beschermd te worden.
- Wij delen deze gegevens niet met andere partijen (extern of binnen ons netwerk), tenzij met de expliciete toestemming van de klant.
- Wij vragen en verzamelen enkel Persoonsgegevens van onze klanten die echt nodig zijn voor de te bereiken doeleinden, we informeren de klant over deze doeleinden en zullen de Persoonsgegevens enkel gebruiken voor deze doeleinden.
- Wij bewaren de Persoonsgegevens enkel zo lang wij deze nodig hebben. Het archiveringsbeleid zal in dit opzicht bekeken worden.
Persoonsgegevens verzameld van onze klanten voor administratieve doeleinden
Voordat wij diensten leveren aan nieuwe klanten, zijn wij ingevolge onze acceptatieprocedures verplicht om bepaalde gegevens van de klant te verzamelen. Sommige van deze gegevens zijn Persoonsgegevens, zoals contactgegevens, informatie met betrekking tot het bestuur,… Deze gegevens worden bijgehouden in onze acceptatiesystemen. Gelet op de gevoeligheid dienen deze gegevens goed beschermd te worden.
Van zodra wij onze diensten leveren, worden deze gegevens gebruikt voor facturatie en administratieve doeleinden en worden zij bijgehouden in onze interne ERP systemen en databanken. Onze klanten verwachten dat wij deze gegevens bijhouden om onze diensten aan hen te kunnen verstrekken. Deze gegevens betreffen voornamelijk administratieve gegevens. Het gevoeligheidsniveau is derhalve eerder beperkt. We dienen er echter zorg voor te dragen dat wij deze gegevens up-to-date houden en dienen te voorkomen dat deze publiek beschikbaar worden.
Persoonsgegevens verzameld voor commerciële doeleinden voor bestaande klanten en prospecten
We bewaren ook klantengegevens voor commerciële doeleinden in ons CRM systeem. Dit omvat gegevens van onze bestaande klanten, ex-klanten en prospecten. Deze gegevens worden gebruikt om commerciële opportuniteiten op te volgen, alsook voor direct marketing en mailings.
De klant moet geïnformeerd worden met betrekking tot het gebruik van zijn/haar gegevens voor commerciële doeleinden. Indien de klant het gebruik van zijn/haar gegevens niet toestaat voor commerciële doeleinden kunnen de gegevens hier ook niet langer voor gebruikt worden. De beste praktijk bestaat erin dat de toestemming een positieve actie van de betrokken persoon vereist (bijvoorbeeld: het aanvinken van een vakje in een formulier). Het is niet voldoende indien de toestemming wordt afgeleid uit een gebrek aan actie (bijvoorbeeld het uitvinken van een vakje dat reeds aangevinkt is).
Voor bestaande klanten is het toegestaan contactgegevens te gebruiken voor doeleinden van direct marketing aangezien we reeds een contractuele overeenkomst hebben met hen. Het belangrijkste aandachtspunt bestaat erin dat we geen boodschappen aan klanten meer toesturen indien zij er voor geopteerd hebben geen direct marketing boodschappen meer te ontvangen (een zogenaamde ‘opt-out’). Wanneer klanten voor deze ‘opt-out’ opteren mogen zij niet meer gecontacteerd worden.
Persoonsgegevens van prospecten en ex-klanten kunnen enkel verwerkt worden op basis van hun toestemming.
Persoonsgegevens die worden achtergelaten door individuen op de website mogen verwerkt worden teneinde hen relevante informatie te verstrekken over onze diensten. Indien we hen direct marketing boodschappen willen sturen die niet gelinkt zijn aan hun vragen moeten we hiervoor hun expliciete toestemming verkrijgen.
- We verzamelen en verwerken de Persoonsgegevens van onze klanten en onderscheiden hierbij 3 types van ‘Verwerking’:
- GEGEVENS VAN WERKNEMERS
- We verzamelen en verwerken Persoonsgegevens van onze eigen werknemers voor HR doeleinden. De privacy verklaring voor werknemers verduidelijkt de gegevens verwerkt doorInTouch Solutions NV , alsook hun doeleinden en de rechten van de betrokkenen. Specifieke richtlijnen zijn verstrekt aan de externe HR leverancierom deze gegevens op de juiste wijze te beheren.
INBREUK IN VERBAND MET PERSOONSGEGEVENS
Als organisatie die Persoonsgegevens verwerkt, heeft InTouch Solutions NV de verplichting om bepaalde inbreuken met betrekking tot Persoonsgegevens te melden aan de bevoegde toezichthoudende overheid uiterlijk 72 uur nadat zij er kennis van genomen heeft. InTouch Solutions NV moet eveneens een register bijhouden met Inbreuken op Persoonsgegevens.
Een inbreuk op Persoonsgegevens bevat meer dan louter het verliezen van Persoonsgegevens. Een inbreuk in verband met Persoonsgegevens betekent een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
Voorbeelden van inbreuken op Persoonsgegevens zijn:
- het verlies van een USB stick, documenten of GSM (gelet op het feit dat u via uw GSM toegang heeft tot uw e-mail, wensen wij dit te weten);
- het versturen van Persoonsgegevens naar een fout adres (bijvoorbeeld via e-mail);
- computerapparatuur die Persoonsgegevens bevat en die verloren raakt of wordt gestolen;
- het verliezen van een hard copy bestand;
- het openen van een bijlage van een e-mail met virus die ertoe leidt dat de computerapparatuur niet meer beschikbaar is;
- het verkeerd reageren op fishing pogingen die leiden tot het openbaar maken van paswoorden;
- ..
Hiervoor hebben wij uw hulp nodig. Indien u op de hoogte bent van een inbreuk in verband met Persoonsgegevens, neem dan zo snel mogelijk contact op met de Data Protection Officer (DPO) van InTouch Solutions NV .
WIE TE CONTACTEREN VOOR VRAGEN EN BEDENKINGEN
Indien u vragen of bedenkingen heeft met betrekking tot dit Beleid kan u contact opnemen met onze DPO op dpo@tradelec.be.