Privacybeleid
PRIVACYBELEID Web - Merchandise S.A.
1. Inleiding
Dit privacybeleid heeft betrekking op alle gegevens die verzameld en gebruikt worden door Marchandise S.A. (hierna "Marchandise" genoemd), waarvan de maatschappelijke zetel gevestigd is te Rue des Tuiliers, 10, 4480 Engis, en die het ECB-nummer 0464.499.544 heeft.
Marchandise is voornamelijk actief in de aan- en verkoop van apparatuur, evenals de marketing van alle producten voor industriële, bouw-, constructie- en landbouwbedrijven.
Deze Privacy Policy heeft betrekking op de verwerking die Marchandise S.A. uitvoert met betrekking tot de website https://marchandise.be.
Er zijn nog twee andere Privacy Policies: de HR Privacy Policy voor verwerkingen met betrekking tot personeelsbeheer en de General Privacy Policy die betrekking heeft op de commerciële relaties van Marchandise.
2. Definities
Toezichthoudende autoriteit: Een toezichthoudende autoriteit die is aangewezen door de lidstaat krachtens artikel 51 van de GDPR. In België is dit de Gegevensbeschermingsautoriteit.
[Indien van toepassing] Kandidaat: Een natuurlijk persoon die via de Website solliciteert naar aanleiding van een vacature/stage-aanbieding of spontaan voor een vacante of onbezette functie binnen Marchandise.
Persoonsgegevens (of Data): Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (hierna de "Betrokkene" genoemd). Een "identificeerbare natuurlijke persoon" is iemand die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator, zoals een naam, een identificatienummer, locatiegegevens, een online identificator, of aan de hand van een of meer factoren die kenmerkend zijn voor zijn of haar fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit.
Gevoelige gegevens: persoonlijke gegevens met betrekking tot gevoelige aspecten zoals ras of etnische afkomst, politieke opvattingen, religie of andere overtuigingen, gezondheid of een medische aandoening, strafblad, lidmaatschap van een vakbond of seksuele geaardheid. Gevoelige gegevens mogen worden verwerkt met toestemming van de betrokkene. Als de betrokkene gevoelige gegevens verstrekt, geeft hij of zij toestemming voor de verwerking van deze gegevens door de Gegevensverwerker.
Internetgebruiker: Een persoon die de domeinnaam https://marchandise.be bezoekt.
Melding: De melding aan de Autoriteit Persoonsgegevens door de Verwerkingsverantwoordelijke, overeenkomstig artikel 33 van de AVG, in geval van een inbreuk in verband met Persoonsgegevens.
Betrokkene: De natuurlijke persoon wiens Gegevens worden Verwerkt door de Verwerkingsverantwoordelijke.
Privacybeleid of Beleid: Dit beleid dat betrekking heeft op de bescherming van Persoonsgegevens.
Gegevensverantwoordelijke: De natuurlijke of rechtspersoon, overheidsinstantie, afdeling of andere instantie die de doeleinden en middelen van de Verwerking bepaalt, in dit geval Marchandise S.A..
GDPR: De Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).
Verwerking: Elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.
Inbreuk: Een inbreuk op de beveiliging die resulteert in een accidentele of onwettige vernietiging, verlies, wijziging, niet-geautoriseerde vrijgave van of toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens.
3. Welke Gegevens worden verzameld en met welk doel bewaart de Verantwoordelijke deze Gegevens?
3.1 Principe
In overeenstemming met de RGPD worden Gegevens voor specifieke doeleinden verzameld.
Het verzamelen van Gegevens moet ook gebaseerd zijn op een van de rechtsgronden zoals beschreven in artikel 6 van de RGPD.
Als de Verantwoordelijke besluit om de Gegevens voor een ander doel te gebruiken dan het doel dat in dit Beleid wordt beschreven, zal hij de Betrokkene vooraf informeren over dit andere doel.
Het doel van dit Beleid is om aan de Betrokkene de doeleinden en gronden te presenteren die van toepassing zijn op zijn of haar Persoonsgegevens.
3.2 Categorieën van verzamelde gegevens
Persoonsgegevens worden gecategoriseerd in overeenstemming met de aanbeveling van de Gegevensbeschermingsautoriteit (Aanbeveling nr. 06/2017 van 14 juni 2017 over het register van verwerkingsactiviteiten (artikel 30 RGPD)).
De gegevens die in elke categorie zijn opgenomen, worden aangehaald zodat de Betrokkene de gegevens kan meten die betrekking hebben op een vermelde categorie zonder dat alle aangehaalde gegevens daadwerkelijk door de Verwerkingsverantwoordelijke worden verwerkt.
Hobby's en interesses Hobby's, sport, andere interesses.
Carrière Vorige banen en werkgevers, perioden zonder werk, militaire dienst.
Academisch curriculum geschiedenis van bezochte scholen, hogescholen en universiteiten, aard van de gevolgde cursussen, behaalde diploma's, examenresultaten, andere behaalde diploma's, beoordelingen van academische vooruitgang.
Persoonlijke gegevens leeftijd, geslacht, geboortedatum, geboorteplaats, burgerlijke staat en nationaliteit.
Persoonlijke identificatiegegevens naam, titel, adres (privé en professioneel), vorige adressen, telefoonnummer (privé, professioneel), identificatoren toegewezen door de verantwoordelijke voor de verwerking.
Huidige baan Werkgever, functietitel en -omschrijving, rang, datum van aanwerving, plaats van het werk, specialisatie of type bedrijf, arbeidsvoorwaarden, vorige banen en eerdere ervaring bij huidige werkgever.
Beeldopnames Films, foto's, video-opnames, digitale foto's.
Werkgerelateerde training Gegevens over de werkspecifieke trainingsbehoeften en ontvangen training, behaalde kwalificaties en verworven vaardigheden.
Beroepskwalificaties Certificaten en beroepsopleidingen, speciale vergunningen.
3.3 De betrokkene is een internetgebruiker
De gegevens worden als volgt verwerkt:
Contact via het online formulier:
Doel: Beheer van aanvragen;
Categorieën van persoonsgegevens: Persoonlijke identificatiegegevens;
Rechtsgrondslag: Gerechtvaardigde belangen van de verantwoordelijke voor de verwerking of een derde (beantwoorden van vragen bij contactopname).
3.4 De betrokkene is een kandidaat
De uitgevoerde gegevensverwerking is als volgt:
Ontvangst en opslag van sollicitaties (open sollicitaties/openstaande functies):
Doel: Administratie van personeel en intermediairs;
Categorieën van persoonsgegevens: Vrijetijdsbesteding en interesses, Carrière, Academisch curriculum, Persoonlijke gegevens, Persoonlijke identificatiegegevens, Huidig dienstverband, Beeldopnames, Beroepsopleiding, Beroepskwalificaties;
Rechtsgrondslag: Noodzakelijk voor de uitvoering van een overeenkomst.
4. Hoe lang worden de Gegevens bewaard?
De Gegevensverwerker bewaart de Gegevens zo lang als nodig is om het doel van de verwerking te bereiken en om aan zijn wettelijke verplichtingen te voldoen.
Bewaartermijnen worden bepaald op basis van verschillende criteria, zoals de wettelijke verplichtingen waaraan het beroep is onderworpen, het type verwerking, het doel van de verwerking, de plaats waar de Gegevens worden opgeslagen, het type Betrokkene of het type Verzamelde Gegevens. De bewaartermijn voor een bepaalde Gegevensverwerking kan op verzoek aan de Betrokkene worden meegedeeld.
In ieder geval zal de Gegevensverwerker de Gegevens bewaren in overeenstemming met de wettelijke bewaartermijnen.
5. Wie verzamelt de Gegevens?
Gegevens kunnen worden verzameld door de Gegevensverwerker of via de sitehost of onderaannemers van de Gegevensverwerker. De Gegevens worden vervolgens doorgegeven aan de Gegevensverwerker.
De lijst van onderaannemers kan op verzoek worden meegedeeld.
Sommige tussenpersonen kunnen gevestigd zijn in een derde land buiten de Europese Economische Ruimte dat een adequaat niveau van bescherming van Persoonsgegevens garandeert, zoals bepaald door de Europese Commissie.
Wanneer tussenpersonen gevestigd zijn in landen die geen gelijkwaardig niveau van privacybescherming bieden, verklaart de Verantwoordelijke voor de verwerking dat hij specifieke maatregelen zal nemen, in overeenstemming met de geldende wetgeving inzake gegevensbescherming in de EER, om Persoonsgegevens te beschermen.
6. Hoe worden Gegevens verzameld?
Gegevens worden verzameld tijdens uitwisselingen met de Gegevensbeheerder in persoon, per telefoon, post, e-mail of fax, via het web of door zijn onderaannemers.
Gegevens kunnen ook worden verzameld via cookies (zie specifieke informatie over dit onderwerp in het cookiebeleid [link naar dit beleid invoegen] ).
7. Waarom verzamelen wij uw gegevens?
De Gegevens worden verzameld met het oog op het aanbieden van diensten voor de aankoop en verkoop van apparatuur, evenals de marketing van alle producten bestemd voor industriële, bouw-, constructie- of landbouwbedrijven.
De Gegevens kunnen ook worden verzameld met het oog op de correcte uitvoering van het contract of worden gebruikt voor het beheer van Leveranciers, subsidies en contracten die verband houden met diensten die door/voor laatstgenoemden worden geleverd.
Ze kunnen ook worden gebruikt om:
- Te reageren op verzoeken om informatie en te zorgen voor follow-up.
- U te informeren over wijzigingen in de aangeboden diensten en/of toepasselijke regelgeving.
De gegevens worden ook verzameld om te voldoen aan wettelijke verplichtingen, in het bijzonder met betrekking tot de boekhouding, om te voldoen aan een gerechtelijk bevel, om te reageren op een verzoek van de overheid, om de belangen van de verantwoordelijke voor de verwerking en die van zijn partners te beschermen, om zijn diensten, het vertrouwelijkheidsbeleid en alle toepasselijke teksten te beschermen, om een eventueel beroep te formuleren of om de schade te beperken die de verantwoordelijke voor de verwerking zou kunnen lijden.
Tot slot kunnen de Gegevens in bepaalde gevallen in verband met de veiligheid worden verzameld in het legitieme belang van de Gegevensbeheerder of een derde.
8. Met wie worden de Gegevens gedeeld?
Waar nodig kunnen Gegevens worden meegedeeld aan derden die rechtstreeks in contact staan met de Verantwoordelijke voor de verwerking, en in het bijzonder aan de hieronder vermelde entiteiten:
- Dienstverleners gekozen door de Gegevensverwerker, die verantwoordelijk zijn voor de levering van materialen, transport en levering of een andere soortgelijke dienst om hen in staat te stellen genoemde diensten te leveren;
- Aan een potentiële koper, in het geval van een (volledige of gedeeltelijke) overdracht van de activiteiten van de Gegevensverwerker (fusie, verkoop, overdracht van activa, juridische reorganisatie, etc.).
- In geval van een geschil kunnen de Gegevens worden doorgegeven aan een derde partij die verantwoordelijk is voor het beheer van geschillen (advocatenkantoor, incassobedrijf, enz.), die er ook voor zal zorgen dat de toepasselijke wetgeving met betrekking tot deze gegevens wordt nageleefd;
- Accountant, overheidsinstantie, etc., om te voldoen aan de wettelijke verplichtingen van de verantwoordelijke voor de verwerking (verstrekken van gegevens aan zijn accountant, reageren op een verzoek van de overheidsinstanties, voldoen aan een gerechtelijk bevel, etc.).
De lijst van dienstverleners is op verzoek beschikbaar.
9. Hoe beveiligen we de Gegevens?
Er zijn passende technische en organisatorische maatregelen getroffen om een beveiligingsniveau te garanderen dat is afgestemd op de risico's, zoals onder andere vereist:
- Middelen om de blijvende vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen en -diensten te garanderen;
- Middelen om de beschikbaarheid van en toegang tot Persoonsgegevens te herstellen binnen een passend tijdsbestek in geval van een fysiek of technisch incident;
- Een intern beleid met betrekking tot de verwerking van persoonsgegevens;
- Beperkte bewaartermijnen;
- Toegang tot het informatiesysteem beperkt tot bevoegd personeel dat verantwoordelijk is voor de bescherming van persoonsgegevens;
Details van deze beveiligingsmaatregelen zijn op verzoek verkrijgbaar.
10. Welke rechten heeft u?
Afhankelijk van het type Verwerking dat op Persoonsgegevens wordt uitgevoerd, kan de Betrokkene verschillende van de volgende rechten doen gelden:
10.1 Recht op informatie
Elke Persoon op wie deze Persoonsgegevens betrekking hebben, heeft recht op informatie over de verzamelde Gegevens. Het is in het bijzonder via dit Privacybeleid dat de Verantwoordelijke deze informatie wenst te verstrekken.
Een Betrokkene die meer informatie wenst over de verzamelde Persoonsgegevens kan dit verzoek worden geweigerd in de volgende gevallen:
a) De Betrokkene beschikt al over deze informatie;
b) Als het verzoek onevenredige of onmogelijke inspanningen vereist;
c) Als het verstrekken van deze informatie het doel van de verwerking ernstig in gevaar zou kunnen brengen.
10.2 Recht op toegang
Alle Betrokkenen hebben recht op toegang tot hun Persoonsgegevens.
Daartoe moet de Betrokkene een verzoek indienen bij de relevante afdeling van de Gegevensverwerker, zodat deze details kan verstrekken over de precieze Gegevens die hij/zij over hem/haar bewaart, met inachtneming van de rechten en vrijheden van anderen die niet mogen worden aangetast.
Binnen één maand nadat de betrokkene het verzoek heeft ingediend, moet een antwoord worden gegeven. Deze termijn kan echter met een maand worden verlengd, afhankelijk van de complexiteit en het aantal verzoeken. In het laatste geval wordt de betrokkene binnen een maand na zijn/haar verzoek om recht op toegang geïnformeerd.
De Data Controller heeft het recht om betaling te vragen van "redelijke kosten" gebaseerd op de administratieve kosten die gemaakt zijn om deze documenten te produceren in het geval dat het verzoek buitensporig vaak voorkomt, ongegrond is of duidelijk bedoeld is om misbruik te maken van dit recht op toegang.
10.3 Recht op rectificatie
Elke Betrokkene heeft het recht om van de Verwerkingsverantwoordelijke zo snel mogelijk de rectificatie te verkrijgen van Persoonsgegevens die op hem of haar betrekking hebben en die onjuist zijn.
De Betrokkene kan ook verzoeken om onvolledige gegevens aan te vullen, in het bijzonder door een aanvullende verklaring te verstrekken.
De Verantwoordelijke voor de verwerking zal de Betrokkene hiervan op de hoogte stellen.
10.4 Recht op wissen
De Betrokkene heeft recht op het wissen van zijn/haar Gegevens als een van de volgende redenen zich voordoet:
- De Gegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor ze werden verzameld of verwerkt door de Gegevensverwerker;
- De Betrokkene wil zijn/haar toestemming intrekken en er is geen andere rechtsgrondslag voor deze verwerking;
- De Betrokkene maakt bezwaar tegen de verwerking die noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de Gegevensverwerker of een derde;
- De Betrokkene heeft een recht van bezwaar, dat hij/zij uitoefent;
- De Gegevens zijn onrechtmatig verwerkt;
- De Gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die is vastgelegd in de EU-wetgeving of in de wetgeving van de lidstaat waaronder de Verantwoordelijke valt;
In geval van een dergelijk verzoek neemt de Gegevensverwerker redelijke maatregelen om de Gegevens binnen een maand na het verzoek te wissen.
De verantwoordelijke voor de verwerking zal de betrokkene hiervan op de hoogte stellen.
Als de verantwoordelijke voor de verwerking dit verzoek niet wil inwilligen, zal hij zijn weigering motiveren.
Het recht op wissen is niet van toepassing voor zover de verwerking van deze gegevens noodzakelijk is :
- om het recht op vrijheid van meningsuiting en informatie uit te oefenen ;
- om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van de wetgeving van de Europese Unie of de wetgeving van de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of om een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen, uit te voeren;
- om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen
- voor archiverings- of statistische doeleinden zoals bepaald in artikel 89 van de RGPD.
Opgemerkt dient te worden dat indien de betrokkene verzoekt om het volledig wissen van zijn/haar gegevens, en zijn/haar verzoek is ingewilligd, de betrokkene niet langer duplicaten van zijn/haar tijdens de begeleiding verkregen certificaten kan opvragen.
10.5 Recht op beperking van de verwerking
De Betrokkene heeft het recht om van de Verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:
- de juistheid van de Persoonsgegevens wordt betwist door de Betrokkene, gedurende een periode die de Verwerkingsverantwoordelijke in staat stelt de juistheid van de Persoonsgegevens te verifiëren;
- de verwerking is onwettig en de Betrokkene maakt bezwaar tegen het wissen van de Persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
- de verwerkingsverantwoordelijke de Persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar de betrokkene deze nog wel nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen;
- de betrokkene bezwaar heeft gemaakt tegen de verwerking op grond van zijn of haar recht om bezwaar te maken, tijdens de verificatie of de door de verantwoordelijke voor de verwerking nagestreefde legitieme gronden prevaleren boven die van de betrokkene.
Dit verzoek tot beperking houdt in dat de Persoonsgegevens, met uitzondering van opslag, alleen mogen worden verwerkt met toestemming van de Betrokkene, of voor de vaststelling, uitoefening of verdediging van een rechtsvordering, of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om zwaarwegende redenen van algemeen belang van de Unie of van een lidstaat.
De verantwoordelijke voor de verwerking zal de betrokkene hiervan op de hoogte stellen.
10.6 Recht op overdraagbaarheid
Wanneer de verwerking van de Persoonsgegevens van de Betrokkene is gebaseerd op toestemming van de Betrokkene of op een contract, en deze verwerking wordt uitgevoerd door geautomatiseerde middelen, en op voorwaarde dat de gegevens niet zijn geanonimiseerd, kan de Betrokkene verzoeken om deze gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, indien dit technisch mogelijk is.
De Betrokkene kan deze gegevens doorsturen naar een andere gegevensbeheerder, zonder dat de Gegevensbeheerder dit kan verhinderen.
10.7 Recht op bezwaar
De Betrokkene heeft het recht om te allen tijde bezwaar te maken, op gronden die verband houden met zijn of haar bijzondere situatie, tegen de verwerking van hem of haar betreffende Persoonsgegevens op grond van het algemeen belang of het gerechtvaardigd belang van de Verwerkingsverantwoordelijke, met inbegrip van profilering op grond van deze belangen.
De Betrokkene kan ook bezwaar maken tegen de verwerking van Gegevens op basis van zijn/haar toestemming of op basis van een contract, op voorwaarde dat de Gegevens zijn verzameld voor wervingsdoeleinden of voor archief- en statistische doeleinden.
De Verwerkingsverantwoordelijke zal dergelijke gegevens niet langer verwerken, tenzij hij dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen en rechten en vrijheden van de Betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
11. Hoe kunt u uw rechten doen gelden?
Een verzoek om informatie kan worden ingediend via het volgende e-mailadres: [intern e-mailadres RGPD].
Als u niet tevreden bent met het antwoord op uw verzoek, kunt u altijd een van de bovenstaande rechten uitoefenen of een klacht indienen bij de Gegevensbeschermingsautoriteit.
U kunt als volgt contact opnemen met de Gegevensbeschermingsautoriteit
- Per telefoon: (+32) (0)2 274 48 00 ;
- E-mail: contact@apd-gba.be ;
- Online contactformulier:
https://www.autoriteprotectiondonnees.be/introduire-une-requete-une-plainte ;
- Per post: Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Brussel, België;
- Fax: (+32) (0)2 274 48 35.