PRIVACYBELEID
1. Onderwerp
Dit beleid is uitgegeven door de vennootschap TAS-tms NV met maatschappelijke zetel te TER WAARDE 73, 8900 IEPER, BELGIË.
Hierna de “verwerkingsverantwoordelijke” genoemd.
Het doel van dit beleid is om bezoekers van de website https://www.tas-tms.com/ (hierna “de website” genoemd) te informeren over de manier waarop gegevens worden verzameld en verwerkt door de verwerkingsverantwoordelijke.
Dit beleid maakt deel uit van de wens van de verwerkingsverantwoordelijke om transparant te handelen, in overeenstemming met de nationale bepalingen en met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG.
(Hierna de “Algemene Verordening Gegevensbescherming” of AVG genoemd).
De verwerkingsverantwoordelijke besteedt bijzondere aandacht aan de bescherming van de persoonlijke levenssfeer van de betrokkenen en verbindt zich er daarom toe redelijke voorzorgsmaatregelen te nemen om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.
“Persoonlijke gegevens” wordt gedefinieerd als alle persoonlijke gegevens met betrekking tot de gebruiker van de website (hierna “de betrokkene” genoemd), d.w.z. alle informatie die hem of haar direct of indirect identificeert als een natuurlijke persoon.
Als de betrokkene wenst te reageren op een van de hieronder beschreven praktijken, kan hij of zij contact opnemen met de verwerkingsverantwoordelijke op het postadres of e-mailadres dat is vermeld in het gedeelte “contactgegevens” van dit beleid.
2. Welke gegevens verzamelen we?
De verwerkingsverantwoordelijke verzamelt en verwerkt de volgende persoonsgegevens over betrokkenen in overeenstemming met de hieronder beschreven procedures en principes:
- IP adres;
- Gegevens verzameld via contactformulieren;
- Alle informatie over de pagina’s die de betrokkene op de website heeft geraadpleegd.
De verwerkingsverantwoordelijke kan ook niet-persoonsgebonden gegevens verzamelen. Deze gegevens worden gekwalificeerd als niet-persoonlijke gegevens omdat ze het niet mogelijk maken om een bepaalde persoon direct of indirect te identificeren. Het kan dus voor elk doel worden gebruikt, bijvoorbeeld om de website, de aangeboden producten en diensten of de reclame van de verwerkingsverantwoordelijke te verbeteren.
In het geval dat niet-persoonlijke gegevens op zodanige wijze met persoonsgegevens worden gecombineerd dat identificatie van de betrokkenen mogelijk is, worden deze gegevens als persoonsgegevens behandeld totdat ze niet meer aan een bepaalde persoon kunnen worden gekoppeld.
3. Wijze van verzameling/verwerking
De verwerkingsverantwoordelijke kan persoonsgegevens op de volgende manieren verwerken:
- Contactformulieren;
- Cookies.
4. Categorieën verzamelde gegevens, doeleinden, rechtsgrondslag voor verwerking en bewaartermijn
Persoonsgegevens worden enkel verzameld en verwerkt voor onderstaande doeleinden:
| Verwerking | Categorieën van persoonsgegevens | Doeleinden | Wettelijke basis | Bewaartermijn van gegevens |
| Algemeen contactformulier | Naam Voornaam Bedrijfsnaam Inhoud van het bericht E-mailadres Telefoonnummer |
Beantwoorden van vragen van betrokkenen. | De rechtsgrondslag van de verwerking is het nastreven van het legitieme belang van de verwerkingsverantwoordelijke bij het bieden van follow-up aan internetgebruikers. | * 3 jaar vanaf het laatste contact met de betrokkene. * Verplicht verzoek van de betrokkene om de bewaartermijn van de verzamelde gegevens met 3 jaar te verlengen. |
| Helpdesk contactformulier | Naam Voornaam Bedrijfsnaam Inhoud van het bericht E-mailadres Telefoonnummer |
Ondersteuning bieden aan prospects en bestaande klanten. | De rechtsgrondslag van de verwerking is het nastreven van het legitieme belang van de Verwerkingsverantwoordelijke bij het verlenen van bijstand aan prospects en de uitvoering van een contract voor de bijstand aan bestaande klanten. | * 3 jaar vanaf het laatste contact met de betrokkene. * Verplicht verzoek van de betrokkene om de bewaartermijn van de verzamelde gegevens met 3 jaar te verlengen. |
| Cookies | IP- en verbindingsgegevens | * Zorgen voor het functioneren van de website * Analyse van het publiek * Advertentie doeleinden |
De rechtsgrondslag van de verwerking is het nastreven van het legitieme belang van de verwerkingsverantwoordelijke om de werking van de website te waarborgen, evenals toestemming voor andere cookies. |
De verwerkingsverantwoordelijke kan verwerkingen uitvoeren die nog niet voorzien zijn in dit Beleid. In dat geval zal het contact opnemen met de betrokkene alvorens zijn/haar persoonsgegevens opnieuw te gebruiken, om hem/haar op de hoogte te stellen van de wijzigingen en hem/haar de mogelijkheid te geven om, indien nodig, dergelijk hergebruik te weigeren.
5. Ontvangers van de gegevens en openbaarmaking aan derden
Interne ontvangers:
De ontvangers van de gegevens zijn alleen het personeel dat is geautoriseerd door de gegevensbeheerder, belast met marketing, verkoop en ondersteuning.
| Derden | Verzonden gegevens |
| Bluehost (website host) | Alle gegevens op de website |
Bluehost is een hostingbedrijf gevestigd in de Verenigde Staten en kan als gegevensverwerker toegang hebben tot de gegevens die zijn opgeslagen op de TAS TMS-website. Voor overdrachten van persoonlijke informatie buiten de EER, zullen dergelijke overdrachten plaatsvinden in overeenstemming met de relevante modelcontractbepalingen van de Europese Commissie voor de overdracht van persoonlijke gegevens naar derde landen (“SCC’s”). Bluehost kan dus rechtmatig gegevens ontvangen vanuit de EU.
In het geval dat persoonsgegevens worden meegedeeld aan derden voor doeleinden van direct marketing of bedrijfsontwikkeling, wordt de betrokkene hiervan vooraf op de hoogte gebracht, zodat hij of zij kan kiezen om de overdracht van zijn of haar gegevens aan derden te aanvaarden.
Wanneer een dergelijke doorgifte is gebaseerd op de toestemming van de betrokkene, kan de betrokkene zijn of haar toestemming voor dat specifieke doel te allen tijde intrekken.
De verwerkingsverantwoordelijke leeft de geldende wettelijke en reglementaire bepalingen na en zal er in alle gevallen voor zorgen dat zijn partners, werknemers, onderaannemers of andere derden die toegang hebben tot deze persoonsgegevens, dit Beleid naleven.
De verwerkingsverantwoordelijke maakt de persoonsgegevens van de betrokkene bekend in het geval dat een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie dergelijke openbaarmaking noodzakelijk maakt.
6. Toepassing van rechten
De verwerkingsverantwoordelijke behoudt zich het recht voor om de identiteit van de betrokkene te verifiëren voor de toepassing van de hieronder beschreven rechten.
Dit verzoek om aanvullende informatie zal worden gedaan binnen een maand nadat de betrokkene het verzoek heeft gedaan.
7. Toegang tot gegevens en kopiëren
De betrokkene kan kosteloos een schriftelijke mededeling of een kopie van de hem betreffende verzamelde persoonsgegevens verkrijgen.
De verwerkingsverantwoordelijke kan een redelijke vergoeding in rekening brengen op basis van administratieve kosten voor eventuele extra kopieën die door de betrokkene worden aangevraagd.
Wanneer de betrokkene een dergelijk verzoek elektronisch indient, wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm, tenzij de betrokkene anders verzoekt.
Tenzij anders bepaald in de AVG, wordt de kopie van zijn/haar gegevens uiterlijk binnen een maand na ontvangst van het verzoek aan de betrokkene meegedeeld.
8. Recht om toestemming in te trekken
Voor alle verwerkingen op basis van toestemming, in dit geval cookies en nieuwsbriefabonnement, heeft de betrokkene het recht om de toestemming te allen tijde in te trekken.
9. Recht op rectificatie
De betrokkene kan zo snel mogelijk en uiterlijk binnen een maand kosteloos de rectificatie verkrijgen van persoonsgegevens die onjuist, onvolledig of irrelevant zijn, evenals de aanvulling van dergelijke gegevens als ze onvolledig blijken te zijn .
Tenzij anders bepaald door de AVG, wordt het verzoek om toepassing van het recht op rectificatie binnen een maand na de indiening ervan verwerkt.
10. Recht om bezwaar te maken tegen verwerking
De betrokkene kan zich om redenen die verband houden met zijn specifieke situatie te allen tijde kosteloos verzetten tegen de verwerking van zijn persoonsgegevens, behalve wanneer:
- De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
- Verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde partij, tenzij de belangen of fundamentele rechten en vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen prevaleren (in het bijzonder wanneer de betrokkene een kind).
De verwerkingsverantwoordelijke kan weigeren het recht van bezwaar van de betrokkene uit te voeren wanneer hij dwingende legitieme gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen of rechten en vrijheden van de betrokkene, of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen. In geval van een geschil kan de betrokkene een klacht indienen in overeenstemming met het onderdeel “Klachten” van dit Beleid.
De betrokkene kan zich ook te allen tijde zonder rechtvaardiging en kosteloos verzetten tegen de verwerking van hem betreffende persoonsgegevens wanneer zijn gegevens worden verzameld met het oog op commerciële prospectie (met inbegrip van profilering).
Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of statistische doeleinden in overeenstemming met de AVG, heeft de betrokkene het recht om vanwege met zijn of haar specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van persoonsgegevens die op hem of haar betrekking hebben, tenzij de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang.
Behoudens andersluidende bepaling in de AVG, is de verwerkingsverantwoordelijke verplicht om zo snel mogelijk en uiterlijk binnen een maand op het verzoek van de betrokkene te antwoorden en zijn antwoord te motiveren indien hij voornemens is niet aan een dergelijk verzoek te voldoen.
11. Recht op beperking van verwerking
De betrokkene kan de beperking van de verwerking van zijn/haar persoonsgegevens verkrijgen in de onderstaande gevallen:
- Wanneer de betrokkene de juistheid van een gegeven betwist en alleen zolang het duurt voordat de verwerkingsverantwoordelijke het heeft gecontroleerd;
- Wanneer de verwerking onrechtmatig is en de betrokkene de voorkeur geeft aan beperking van verwerking boven wissen;
- Wanneer, hoewel niet langer noodzakelijk voor de doeleinden van de verwerking, de betrokkene deze nodig heeft voor het instellen, uitoefenen of verdedigen van rechtsvorderingen;
- Gedurende de tijd die nodig is om de gegrondheid van een verzoek tot bezwaar van de betrokkene te onderzoeken, met andere woorden de tijd die de verwerkingsverantwoordelijke nodig heeft om de belangenafweging tussen de rechtmatige belangen van de verwerkingsverantwoordelijke en die van de betrokkene te controleren.
De verwerkingsverantwoordelijke informeert de betrokkene wanneer de beperking van de verwerking wordt opgeheven.
12. Recht op wissen (recht om vergeten te worden)
De betrokkene kan de wissing van hem betreffende persoonsgegevens verkrijgen, wanneer een van de volgende gronden van toepassing is:
- De gegevens zijn niet langer nodig voor de doeleinden van de verwerking;
- De betrokkene heeft zijn of haar toestemming voor de verwerking van zijn of haar gegevens ingetrokken en er is geen andere rechtsgrondslag voor de verwerking;
- De betrokkene maakt bezwaar tegen de verwerking en er is geen dwingende legitieme reden voor de verwerking en/of de betrokkene oefent zijn/haar specifieke recht van bezwaar uit met betrekking tot direct marketing (inclusief profilering);
- De persoonsgegevens zijn onrechtmatig verwerkt;
- Persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (van het recht van de Unie of van een lidstaat) waaraan de verwerkingsverantwoordelijke is onderworpen;
- Persoonsgegevens zijn verzameld in het kader van de levering van diensten van de informatiemaatschappij die gericht zijn op kinderen.
Het wissen van gegevens is echter niet van toepassing in de volgende gevallen:
- Wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
- Wanneer verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die verwerking vereist krachtens het recht van de Unie of het recht van de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of bij de uitoefening van bevoegdheid bij de verantwoordelijke;
- Wanneer de verwerking noodzakelijk is om redenen van algemeen belang op het gebied van volksgezondheid;
- Wanneer de verwerking noodzakelijk is voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden en voor zover het recht op verwijdering de verwezenlijking van de doeleinden van de verwerking in kwestie onmogelijk of ernstig in het gedrang kan brengen;
- Wanneer de verwerking noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Behoudens de uitzonderingen waarin de AVG voorziet, is de verwerkingsverantwoordelijke verplicht om zo snel mogelijk en uiterlijk binnen een maand op het verzoek van de betrokkene te antwoorden en zijn antwoord te motiveren wanneer hij voornemens is niet aan een dergelijk verzoek te voldoen.
13. Recht op dataportabiliteit
De betrokkene kan te allen tijde verzoeken om gratis zijn persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, met name met het oog op doorgifte aan een andere verwerkingsverantwoordelijke, wanneer:
◦ De gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde processen; en waar
◦ De verwerking is gebaseerd op de toestemming van de betrokkene of op een tussen de betrokkene en de verwerkingsverantwoordelijke gesloten overeenkomst.
Onder dezelfde voorwaarden en op dezelfde wijze heeft de betrokkene het recht om van de verwerkingsverantwoordelijke te verkrijgen dat de hem betreffende persoonsgegevens rechtstreeks worden doorgegeven aan een andere verwerkingsverantwoordelijke, voor zover dit technisch mogelijk is.
Het recht op gegevensoverdraagbaarheid is niet van toepassing op verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend.
14. Beveiliging
De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om een beveiligingsniveau van de verwerking en van de verzamelde gegevens te waarborgen dat is afgestemd op de risico’s die de verwerking met zich meebrengt en de aard van de te beschermen gegevens. Daarbij wordt rekening gehouden met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking, alsmede met de risico’s voor de rechten en vrijheden van betrokkenen.
De verwerkingsverantwoordelijke heeft passende beveiligingsmaatregelen getroffen om verlies, misbruik of wijziging van de ontvangen informatie te beschermen en te voorkomen.
In het geval dat persoonsgegevens onder controle van de verwerkingsverantwoordelijke in gevaar komen, zal de verwerkingsverantwoordelijke onmiddellijk handelen om de oorzaak van de inbreuk te identificeren en passende corrigerende maatregelen te nemen.
De verwerkingsverantwoordelijke stelt de betrokkene op de hoogte van het incident indien wettelijk vereist.
15. Klachten
Als de betrokkene wil reageren op een van de in dit beleid beschreven praktijken, wordt hij of zij geadviseerd rechtstreeks contact op te nemen met de verwerkingsverantwoordelijke.
De betrokkene kan ook een klacht indienen bij zijn/haar nationale toezichthoudende autoriteit.
Daarnaast heeft de betrokkene de mogelijkheid om een klacht in te dienen bij de bevoegde nationale rechtbanken.
16. Contact details
Voor vragen en/of klachten met betrekking tot dit beleid kan de betrokkene contact opnemen met de gegevensbeheerder op het volgende e-mailadres: dpo@sinari.fr.
17. Wijzigingen
De verwerkingsverantwoordelijke behoudt zich het recht voor om de bepalingen van dit beleid op elk moment te wijzigen. Wijzigingen worden direct op de website van de verwerkingsverantwoordelijke gepubliceerd.
18. Toepasselijk recht en jurisdictie
Dit beleid wordt beheerst door het nationale recht van de plaats van de hoofdvestiging van de verwerkingsverantwoordelijke.
Elk geschil met betrekking tot de interpretatie of uitvoering van dit beleid valt onder de jurisdictie van dat nationale recht.
Deze versie van het Beleid dateert van 19/04/2023.