Privacybeleid

Overeenkomstig artikel 13 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende gegevensbescherming (hierna de “verordening” of “AVG”), stelt WEP SA (hierna kortweg “WEP” of de “verwerkingsverantwoordelijke”), waarvan de identiteit en contactgegevens hieronder worden vermeld, jou, in je hoedanigheid van betrokkene, in verband met de verwerking van je persoonsgegevens, in kennis van het volgende.

De verwerkingsverantwoordelijke in de zin van de artikelen 4 en 24 van de verordening is WEP SA, met maatschappelijke zetel in de Jetselaan 26, 1081 Brussel – België, in de persoon van haar wettelijke vertegenwoordiger pro tempore (tel. 0032 2 290 62 21). Je kunt contact opnemen met de verwerkingsverantwoordelijke door te schrijven naar bovenstaand adres of door een e-mail te sturen naar het volgende e-mailadres: dataprotection@wep.org.

Persoonsgegevens worden door de verwerkingsverantwoordelijke verwerkt voor:

1/ de uitvoering van de overeenkomst en/of de vervulling van precontractuele verplichtingen [artikel 6, lid 1, punt b), AVG], zoals:

• behoorlijke uitvoering van de overeenkomst;
• uitvoering van eventuele precontractuele maatregelen;
  

2/ vervulling van de wettelijke verplichtingen [artikel 6, lid 1, punt c), AVG], met name:

• naleving van specifieke verplichtingen voorzien in wetten, bedrijfsreglementen, de nationale en Uniewetgeving of door de bevoegde autoriteiten opgelegde verplichtingen;

3/ nastreven van een gerechtvaardigd belang [artikel 6, lid 1, punt f), AVG]:

• uitoefening van de rechten van de verwerkingsverantwoordelijke in rechte en beheer van eventuele geschillen;
• voorkomen en tegengaan van onwettige handelingen.

De gegevens die vallen binnen het toepassingsgebied van de bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 AVG (persoonsgegevens waaruit je etnische afkomst, politieke opvattingen, religie of levensbeschouwelijke overtuigingen blijken, alsmede gegevens over je gezondheid, over je seksueel gedrag of seksuele gerichtheid) kunnen door de verwerkingsverantwoordelijke worden verwerkt voor:

1. de uitvoering van de overeenkomst en/of nakoming van precontractuele verplichtingen. De rechtsgrondslag voor de verwerking van de door jou verstrekte gegevens die behoren tot de bovengenoemde bijzondere categorieën van persoonsgegevens waarnaar wordt verwezen in artikel 9 AVG voor de goede uitvoering van de overeenkomst, wordt vertegenwoordigd door jouw specifieke toestemming [artikel 9, lid 2, punt a), AVG].

2. vaststelling, uitoefening of onderbouwing van een rechtsvordering of wanneer gerechten handelen in het kader van hun rechtsbevoegdheid [artikel 9,lid 2, punt f), AVG]:

uitoefening van de rechten van de verwerkingsverantwoordelijke in rechte en beheer van eventuele geschillen;

voorkomen en tegengaan van onwettige handelingen.

In verband met de bovengenoemde doeleinden worden je persoonsgegevens verwerkt met behulp van handmatige, geautomatiseerde en telematische middelen voor de loutere verwezenlijking van deze doeleinden en in elk geval op zodanige wijze dat hun veiligheid en vertrouwelijkheid gewaarborgd zijn, in overeenstemming met de bepalingen van artikel 32 van de verordening inzake veiligheidsmaatregelen en door speciaal daartoe gemachtigde personen, in overeenstemming met de bepalingen van artikel 29 van de verordening.

De verwerking van de door jou verstrekte persoonsgegevens wordt uitgevoerd door personen die uitdrukkelijk en specifiek door de verwerkingsverantwoordelijke zijn aangewezen en die namen deze handelen als verwerkers (artikel 28 van de verordening) of als daartoe gemachtigde personen (artikel 29 van de verordening). De verstrekte gegevens mogen ook rechtstreeks door de verwerkingsverantwoordelijke worden verwerkt en aan derden worden meegedeeld indien een dergelijke verwerking noodzakelijk is om aan wettelijke verplichtingen te voldoen en de overeenkomst uit te voeren. Voor dit doel van openbaarmaking kunnen de gegevens worden meegedeeld aan externe bedrijven of professionals met wie de verwerkingsverantwoordelijke kan samenwerken voor de verwezenlijking van de doeleinden van deze kennisgeving.

Alleen de “gewone” gegevens kunnen, om aan contractuele en wettelijke verplichtingen te kunnen voldoen, worden doorgegeven aan postkantoren, expediteurs en koeriers voor het verzenden van documentatie, evenals aan bankinstellingen voor het boekhoudkundig beheer dat voortvloeit uit de uitvoering van de overeenkomst, en aan overheidsinstanties in overeenstemming met de wet, alsmede aan derden in verband met het leveren van IT-diensten of diensten van opslag.

De persoonsgegevens van de betrokkene worden niet verspreid en de verwerkingsverantwoordelijke zal deze op geen enkele wijze bekendmaken of beschikbaar stellen aan niet nader genoemde partijen.

Indien het noodzakelijk is om de persoonsgegevens van de betrokkene door te geven aan derde landen of internationale organisaties voor de vervulling van het doel van de overeenkomst die met de verwerkingsverantwoordelijke wordt aangegaan of reeds bestaat, verplicht de verwerkingsverantwoordelijke zich om ervoor te zorgen dat een dergelijke doorgifte wordt uitgevoerd in overeenstemming met de bepalingen van artikel 451 (op basis van een adequaatheidsbesluit van de Commissie) en artikel 46 (op basis van het bestaan van passende waarborgen), indien van toepassing, of in ieder geval op grond van artikel 49 van de verordening.

De persoonsgegevens die worden verwerkt, worden opgeslagen in overeenstemming met de bepalingen van artikel 5, lid 1, punt e) van de verordening in een vorm die het mogelijk maakt de betrokkenen te identificeren gedurende een periode die niet langer duurt dan de verwezenlijking van de voornoemde doeleinden waarvoor de persoonsgegevens worden verzameld en verwerkt. Persoonsgegevens worden opgeslagen volgens de volgende criteria: a) gedurende de tijd die strikt noodzakelijk is voor de verwezenlijking van de “doeleinden die inherent zijn aan de verwezenlijking van het doel van de overeenkomst” waarvoor ze worden verwerkt en in elk geval niet langer dan 10 (tien) jaar; b) gedurende de tijd die strikt noodzakelijk is voor de nakoming van wettelijke verplichtingen, voorschriften of bepalingen die door toezichthoudende en controlerende instanties zijn uitgevaardigd. Aan het einde van de opslagperiode worden je gegevens verwijderd, of op anonieme wijze gearchiveerd.

het recht om bevestiging te krijgen van het al dan niet bestaan van persoonsgegevens die op hem/haar betrekking hebben en om deze gegevens in begrijpelijke vorm te ontvangen en, indien dit het geval is, het recht om geïnformeerd te worden over de doeleinden van de verwerking, de categorieën van persoonsgegevens en hun bron, de ontvangers of categorieën van ontvangers aan wie de gegevens worden of kunnen worden verstrekt, de identificatiegegevens van de verwerkingsverantwoordelijke, het al dan niet bestaan van geautomatiseerde verwerking, de toegepaste logica in geval van verwerking met behulp van elektronische hulpmiddelen en, waar mogelijk, de opslagperiode of de criteria die zijn gebruikt om deze periode te bepalen;

het recht om rectificatie, aanvulling van zijn/haar gegevens of beperking van de verwerking te verkrijgen;

het recht om bezwaar te maken tegen de verwerking; om te verzoeken om verwijdering, het anoniem maken of blokkering van gegevens die in strijd met de wet zijn verwerkt (met inbegrip van gegevens waarvan de opslag niet noodzakelijk is in verband met de doeleinden waarvoor zij zijn verzameld of vervolgens verwerkt);

het recht om geheel of gedeeltelijk bezwaar te maken tegen de verwerking van persoonsgegevens die op hem/haar betrekking hebben om gerechtvaardigde redenen, zelfs als dit relevant is voor het doel van de verzameling;

de mogelijkheid om overdraagbaarheid van de elektronische verwerkte gegevens te verkrijgen;

wanneer de verwerking op artikel 6, lid 1, punt a), of artikel 9, lid 2, punt a), van de verordening is gebaseerd, kan de betrokkene de toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de eerder verleende toestemming.

Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte, heeft iedere betrokkene het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar hij/zij gewoonlijk verblijft, zijn/haar werkplek heeft of waar de beweerde inbreuk is begaan, indien hij/zij van mening is dat de verwerking van hem/haar betreffende persoonsgegevens inbreuk maakt op deze verordening, in de zin van artikel 77 van de verordening.

De Belgische autoriteit is de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel – België, e-mailadres: contact@apd-gba.be.

Het verstrekken van je persoonsgegevens en de daaruit voortvloeiende verwerking door de verwerkingsverantwoordelijke is noodzakelijk voor de totstandkoming, de voortzetting en het goede beheer van de betreffende relatie; de verstrekking moet daarom als verplicht worden beschouwd.

Elke weigering van jouw kant om de gevraagde persoonsgegevens te verstrekken, kan het voor de verwerkingsverantwoordelijke onmogelijk maken om de contractuele relatie die met jou wordt aangegaan of bestaat, te voltooien en te beheren.

Op grond van artikel 13, lid 2, punt f), AVG, informeren wij je dat de verzamelde persoonsgegevens niet onderworpen zullen worden aan een geautomatiseerd besluitvormingsproces, waaronder profilering, zoals bedoeld in artikel 22, leden 1 en 4 van de verordening.

Als de verwerkingsverantwoordelijke van plan is om jouw persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor zij zijn verzameld, zal hij je informatie verstrekken over dat andere doel en alle verdere relevante informatie als bedoeld in artikel 13, lid 2, van de verordening voordat een dergelijke verdere verwerking plaatsvindt.