Wettelijke bepalingenovereenkomstig de Algemene Verordening
Gegevensbescherming
1. Alle verstrekte persoonsgegevens waarvan HEBBEN & DE ROUCK BV, met maatschappelijke zetel te 8900 IEPER, Nijverheidstraat 2, KBO 1003.424.022, binnen het kader van haar opdracht kennis neemt en verwerkt, worden uitsluitend voor professionele doeleinden aangewend en worden op een rechtmatige, behoorlijke en transparante manier verwerkt.
2. De verwerkingsverantwoordelijke is HEBBEN & DE ROUCK BV, met maatschappelijke zetel te 8900 IEPER, Nijverheidstraat 2, KBO 1003.424.022, tel. 057/21.80.04,e-mail: thijs@advocaat-derouck.be.
3. De aan ons verstrekte persoonsgegevens zijn noodzakelijk voor de uitvoering van de overeenkomst waarbij HEBBEN & DE ROUCK BV betrokken is en/of het vervullen van de wettelijke verplichtingen waaraan HEBBEN & DE ROUCK BV en/of zijn klant en/of zijn leverancier en/of zijn personeel dienen te voldoen en/of de behartiging van de gerechtvaardigde belangen van HEBBEN & DE ROUCK BV.
4. De categorieën van persoonsgegevens die verwerkt kunnen worden zijn de naam, voornaam (of desgevallend voornamen), adresgegevens (zoals straatnaam, huisnummer, postbusnummer, postcode, gemeente/dorp/stad, land,…), contactgegevens (bv. e-mailadres, telefoonnummer, gsm-nummer, faxnummer,…),geslacht, rijksregisternummer, identiteitskaartnummer, geboorteplaats, geboortedatum, beroepscategorie en KBO en/of BTW-nummer.
5. De persoonsgegevens worden HEBBEN & DE ROUCK BV ter beschikking gesteld door de persoon die zijn persoonsgegevens meedeelt(klant/leverancier/personeelslid/…) en/of door documenten die aan HEBBEN &DE ROUCK BV ter beschikking worden gesteld en/of door openbaar raadpleegbare bronnen zoals de KBO, websites,.. . Indien HEBBEN & DE ROUCK BV persoonsgegevens gebruikt, dan gebeurt dit uitsluitend aan partijen die noodzakelijkerwijs van deze persoonsgegevens op de hoogte dienen te zijn teneinde de overeenkomst waarbij HEBBEN & DE ROUCK BV betrokken is op een correcte wijze te kunnen uitoefenen en/of indien de wet dit voorziet.
6. HEBBEN & DE ROUCK BV bewaart Uw persoonsgegevens niet langer dan nodig om de doeleinden waarvoor ze verzameld worden, te realiseren. De persoonsgegevens worden minstens gedurende de wettelijk bepaalde criteria voor het voeren vaneen boekhouding bewaard. De bewaring van de persoonsgegevens gebeurt met eenbeveiliging die passend en gebruikelijk is voor een onderneming van onze omvang in onze sector.
7. Na voorlegging van een bewijs van Uw identiteit, heeft U als natuurlijk persoon het recht om :
· de verwerkingsverantwoordelijke te verzoeken om inzage van en/of rectificatie en/of het wissen van de persoonsgegevens en/of beperking van de hem betreffende verwerking, alsmede het recht tegen de verwerking bezwaar te maken en het rechtop gegevensoverdraagbaarheid (zie hierna)
· klacht in te dienen bij een toezichthoudende autoriteit, zijnde de gegevensbeschermingsautoriteit (= de vroegereprivacy commissie).
****
Overeenkomstig artikel 12 van de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG vindt U hierna de tekst van artikelen 15 t.e.m. 22 alsook artikel 34 van de voormelde Verordening:
Artikel15 (Recht van inzage van de betrokkene): “1.De betrokkene heeft het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en van de volgende informatie:
a) de verwerkingsdoeleinden;
b) de betrokken categorieën van persoonsgegevens
c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
d) indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
e) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede hetrecht tegen die verwerking bezwaar te maken;
f) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;
g) wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens;
h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de inartikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
2. Wanneer persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie, heeft de betrokkene het recht in kennis te worden gesteld van de passende waarborgen overeenkomstig artikel 46 inzake dedoorgifte.
3. De verwerkingsverantwoordelijke verstrekt de betrokkene een kopie van de persoonsgegevens die worden verwerkt. Indien de betrokkene om bijkomende kopieën verzoekt, kan de verwerkingsverantwoordelijke op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Wanneer de betrokkene zijn verzoek elektronisch indient, en niet om een andere regeling verzoekt, wordt de informatie in een gangbare elektronische vorm verstrekt.
4. Het in lid 3 bedoelde recht om een kopie te verkrijgen, doet geen afbreuk aande rechten en vrijheden van anderen.”
Artikel16 (Recht op rectificatie): “Debetrokkene heeft het recht om van de verwerkingsverantwoordelijke onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Meti nachtneming van de doeleinden van de verwerking heeft de betrokkene het recht vervollediging van onvolledige persoonsgegevens te verkrijgen, onder meer dooreen aanvullende verklaring te verstrekken. “
Artikel 17 (Recht op gegevenswissing („recht op vergetelheid”)): “1. De betrokkene heeft het recht van de verwerkingsverantwoordelijkezonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is: a) de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt; 4.5.2016 NLPublicatieblad van de Europese Unie L 119/43 b) de betrokkene trekt de toestemming waarop de verwerking overeenkomstig artikel 6, lid 1, punt a), ofartikel 9, lid 2, punt a), berust, in, en er is geen andere rechtsgrond voor de verwerking; c) de betrokkene maakt overeenkomstig artikel 21, lid 1, bezwaar tegen de verwerking, en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerkingovereenkomstig artikel 21, lid 2; d) de persoonsgegevens zijn onrechtmatig verwerkt; e) de persoonsgegevens moeten worden gewist om te voldoen aan een in het Unierecht of het lidstatelijke recht neergelegde wettelijke verplichting die op de verwerkingsverantwoordelijke rust; f) de persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappijals bedoeld in artikel 8, lid 1.
2. Wanneer de verwerkingsverantwoordelijkede persoonsgegevens openbaar heeft gemaakt en overeenkomstig lid 1 verplicht is de persoonsgegevens te wissen, neemt hij, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene de verwerkingsverantwoordelijken heeft verzocht om iedere koppeling naar, of kopie of reproductie van die persoonsgegevens te wissen.
3. De leden 1 en 2 zijn niet van toepassing voor zover verwerking nodig is: a) voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie; b)voor het nakomen van een in een het Unierecht of het lidstatelijke recht neergelegde wettelijke verwerkingsverplichting die op de verwerkingsverantwoordelijke rust, of voor het vervullen van een taak van algemeen belang of het uitoefenen van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend; c) om redenen van algemeen belang ophet gebied van volksgezondheid overeenkomstig artikel 9, lid 2, punten h) eni), en artikel 9, lid 3; d) met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, voor zover het in lid 1 bedoelde recht de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te makenof ernstig in het gedrang dreigt te brengen; e) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Artikel 18 (Recht op beperking van de verwerking): “1.De betrokkene heeft het recht van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen indien een van de volgende elementen van toepassing is: a) de juistheid van de persoonsgegevens wordt betwist door debetrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren; b) de verwerking is onrechtmatig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruiker van; c) de verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voorde instelling, uitoefening of onderbouwing van een rechtsvordering; d) de betrokkene heeft overeenkomstig artikel 21, lid 1, bezwaar gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
2.Wanneer de verwerking op grond van lid 1 is beperkt, worden persoonsgegevens, met uitzondering van de opslag ervan, slechts verwerkt met toestemming van de betrokkene of voor de instelling, uitoefening of onderbouwing van eenrechtsvordering of ter bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon of om gewichtige redenen van algemeen belang voor deUnie of voor een lidstaat. L 119/44 NL Publicatieblad van de Europese Unie4.5.2016 3. Een betrokkene die overeenkomstig lid 1 een beperking van de verwerking heeft verkregen, wordt door de verwerkingsverantwoordelijke op dehoogte gebracht voordat de beperking van de verwerking wordt opgeheven. “
Artikel 19 (Kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking): “De verwerkingsverantwoordelijke stelt iedere ontvanger aan wie persoonsgegevens zijn verstrekt, in kennis van elke rectificatie of wissing van persoonsgegevens of beperking van de verwerking overeenkomstig artikel 16, artikel 17, lid 1, en artikel 18, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.De verwerkingsverantwoordelijke verstrekt de betrokkene informatie over deze ontvangers indien de betrokkene hierom verzoekt.”
Artikel 20 (Recht op overdraagbaarheid van gegevens): “1. De betrokkene heeft het recht de hem betreffende persoonsgegevens, die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen, en hij heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, indien: a) de verwerking berust op toestemming uit hoofde van artikel 6, lid 1, punt a), of artikel 9, lid 2, punta), of op een overeenkomst uit hoofde van artikel 6, lid 1, punt b); en b) de verwerking via geautomatiseerde procedés wordt verricht.
2.Bij de uitoefening van zijn recht op gegevensoverdraagbaarheid uit hoofde vanlid 1 heeft de betrokkene het recht dat de persoonsgegevens, indien dit technisch mogelijk is, rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgezonden.
3. De uitoefening van het in lid 1 van dit artikel bedoelde recht laat artikel 17onverlet. Dat recht geldt niet voor de verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend. 4. Het in lid 1 bedoelde recht doet geen afbreuk aan de rechten en vrijheden van anderen. Afdeling 4 Recht van bezwaar en geautomatiseerdeindividuele besluitvorming”
Artikel 21 (Recht van bezwaar): “1. De betrokkene heeft te allen tijde het recht om vanwege met zijn specifieke situatie verbandhoudende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), van artikel 6,lid 1, met inbegrip van profilering op basis van die bepalingen. De verwerkingsverantwoordelijke staakt de verwerking van de persoonsgegevens tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die verband houden met de instelling, uitoefening of onderbouwing van eenrechtsvordering.
2. Wanneer persoonsgegevens ten behoeve van direct marketing worden verwerkt,heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens voor dergelijke marketing, met inbegrip van profilering die betrekking heeft op direct marketing.
3. Wanneer de betrokkene bezwaar maakt tegen verwerking ten behoeve van direct marketing, worden de persoonsgegevens niet meer voor deze doeleinden verwerkt.4.5.2016 NL Publicatieblad van de Europese Unie L 119/45
4. Het in de leden 1 en 2 bedoelde recht wordt uiterlijk op het moment van het eerste contact met de betrokkene uitdrukkelijk onder de aandacht van de betrokkene gebracht en duidelijk en gescheiden van enige andere informatie weergegeven.
5. In het kader van het gebruik van diensten van de informatiemaatschappij, en niettegenstaande Richtlijn 2002/58/EG, mag de betrokkene zijn recht van bezwaar uitoefenen via geautomatiseerde procedés waarbij wordt gebruikgemaakt van technische specificaties.
6. Wanneer persoonsgegevens overeenkomstig artikel 89, lid 1, met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt, heeft de betrokkene het recht om met zijn specifieke situatie verbandhoudende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de uitvoering vaneen taak van algemeen belang.”
Artikel 22 (Geautomatiseerde individuele besluitvorming, waaronder profilering): “1. De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijnverbonden of dat hem anderszins in aanmerkelijke mate treft.
2.Lid 1 geldt niet indien het besluit: a) noodzakelijk is voor de tot standkoming of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke; b) is toegestaan bij een Unierechtelijke of lidstaatrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is en die ook voorziet in passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene; of c)berust op de uitdrukkelijke toestemming van de betrokkene.
3. In de in lid 2, punten a) en c), bedoelde gevallen treft de verwerkingsverantwoordelijke passende maatregelen ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst van de verwerkingsverantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.
4. De in lid 2 bedoelde besluiten worden niet gebaseerd op de in artikel 9, lid 1,bedoelde bijzondere categorieën van persoonsgegevens, tenzij artikel 9, lid 2, punt a) of g), van toepassing is en er passende maatregelen ter bescherming vande gerechtvaardigde belangen van de betrokkene zijn getroffen.”
Artikel 34 (Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene: “1. Wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, deelt de verwerkingsverantwoordelijke de betrokkene de inbreuk in verband met persoonsgegevens onverwijld mee. L 119/52 NL Publicatieblad van de EuropeseUnie 4.5.2016
2. De in lid 1van dit artikel bedoelde mededeling aan de betrokkene bevat een omschrijving, in duidelijke en eenvoudige taal, van de aard van de inbreuk in verband met persoonsgegevens en ten minste de in artikel 33, lid 3, onder b), c) en d),bedoelde gegevens en maatregelen.
3. De in lid 1bedoelde mededeling aan de betrokkene is niet vereist wanneer een van de volgende voorwaarden is vervuld: a) de verwerkingsverantwoordelijke heeft passende technische en organisatorische beschermingsmaatregelen genomen en dezemaatregelen zijn toegepast op de persoonsgegevens waarop de inbreuk in verbandmet persoonsgegevens betrekking heeft, met name die welke de persoonsgegevens onbegrijpelijk maken voor onbevoegden, zoals versleuteling; b) de verwerkingsverantwoordelijke heeft achteraf maatregelen genomen om ervoor tezorgen dat het in lid 1 bedoelde hoge risico voor de rechten en vrijheden van betrokkenen zich waarschijnlijk niet meer zal voordoen; c) de mededeling zou onevenredige inspanningen vergen. In dat geval komt er in de plaats daarvan een openbare mededeling of een soortgelijke maatregel waarbij betrokkenen even doeltreffend worden geïnformeerd.
4. Indien de verwerkingsverantwoordelijke de inbreuk in verband met persoonsgegevens nog niet aan de betrokkene heeft gemeld, kan de toezichthoudende autoriteit, naberaad over de kans dat de inbreuk in verband met persoonsgegevens een hoogrisico met zich meebrengt, de verwerkingsverantwoordelijke daartoe verplichten of besluiten dat aan een van de in lid 3 bedoelde voorwaarden is voldaan.”
