Privacyverklaring
Laatst gewijzigd op 2 juli 2024.
In de eerste plaats zijn wij verheugd dat u geïnteresseerd bent in de goederen en/of diensten van ELGEPA.
In deze privacyverklaring informeren wij u over de manier waarop Persoonsgegevens door ons worden verwerkt.
Het is mogelijk dat wij u vragen om bepaalde Persoonsgegevens met ons te delen, waaronder doch niet beperkt tot uw voornaam, achternaam en e-mailadres (identificatiegegevens). Voor bepaalde specifieke verplichtingen kan het zijn dat u ons bijkomende gegevens dient te bezorgen, zoals bijvoorbeeld betalings- en facturatiegegevens.
We verzamelen alleen de Persoonsgegevens die noodzakelijk zijn om u te informeren over onze goederen en/of diensten, om met u in contact te treden, een overeenkomst met u uit te voeren en om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen.
Wij baseren ons hiervoor op de verwerkingsgronden van de uitvoering van de overeenkomst, de wettelijke verplichting, ons gerechtvaardigd belang en, in sommige gevallen, uw toestemming (zie ook Artikel 2).
De verwerking van uw Persoonsgegevens is onderworpen aan deze privacyverklaring. Voor vragen en/of opmerkingen dient u contact op te nemen met [email protected].
Door het verstrekken van Persoonsgegevens, wordt u geacht het gebruik van uw Persoonsgegevens te hebben erkend in overeenstemming met deze privacyverklaring.
Artikel 1 - Definities
“ELGEPA” betekent ELGEPA BV, een besloten vennootschap naar Belgisch recht, met zetel te Biezenveld 5, bus C, 2460 Kasterlee (België) en ingeschreven in de Kruispuntbank van Ondernemingen met nummer 0649.450.434.
“Persoonsgegevens” heeft de betekenis zoals gedefinieerd in de Algemene Verordening inzake Gegevensbescherming 2016/679, waaronder elke informatie valt aan de hand waarvan een natuurlijke persoon (ook wel “betrokkene” of “datasubject”) wordt geïdentificeerd of kan worden geïdentificeerd.
“Verantwoordelijke” heeft de betekenis zoals gedefinieerd in de Algemene Verordening inzake Gegevensbescherming 2016/679. ELGEPA zal gekwalificeerd worden als de verantwoordelijke die de doeleinden en middelen bepaalt voor de verwerking van uw Persoonsgegevens.
“Verwerker” heeft de betekenis zoals gedefinieerd in de Algemene Verordening inzake Gegevensbescherming 2016/679, die Persoonsgegevens verwerkt namens/in opdracht van de Verantwoordelijke.
“Website” betekent de website van ELGEPA: www.elgepa-kasterlee.be.
Artikel 2 - Verwerkingsdoeleinden en rechtsgronden
Klantengegevens
In het kader van onze dienstverlening verzamelen en verwerken wij de identiteits- en contactgegevens van onze klanten en opdrachtgevers, hun personeel en medewerkers. De doeleinden voor deze verwerkingen zijn de uitvoering van de overeenkomsten met onze klanten, het klantenbeheer, de boekhouding en direct marketingactiviteiten zoals het toesturen van promotionele of commerciële informatie. De rechtsgronden zijn de uitvoering van de overeenkomst, het vervullen van wettelijke en reglementaire verplichtingen (met name de boekhoudwetgeving en het Burgerlijk Wetboek), ons gerechtvaardigd belang en, in sommige gevallen, uw toestemming.
Gegevens van leveranciers en onderaannemers
Wij verzamelen en verwerken de identiteits- en contactgegevens van onze leveranciers en onderaannemers, evenals hun eventuele (sub)onderaannemer(s), hun personeel en medewerkers. De doeleinden van deze verwerkingen zijn de uitvoering van de overeenkomst, het beheer van de leveranciers/onderaannemers, de boekhouding en direct marketingactiviteiten zoals het toesturen van promotionele of commerciële informatie. De rechtsgronden zijn de uitvoering van de overeenkomst, het vervullen van wettelijke en reglementaire verplichtingen (met name de boekhoudwetgeving), ons gerechtvaardigd belang en, in sommige gevallen, uw toestemming.
Gegevens van personeel
Wij verwerken de Persoonsgegevens van onze werknemers in het kader van ons personeelsbeheer en de loonadministratie. De rechtsgronden van deze verwerkingen zijn de uitvoering van de overeenkomst, het vervullen van wettelijke en reglementaire verplichtingen (met name de boekhoudwetgeving) en/of ons gerechtvaardigd belang.
Gegevens van sollicitanten
Wij verwerken de identiteits- en contactgegevens evenals de werkhistoriek en andere gegevens die gebruikelijk worden aangegeven op een curriculum vitae van sollicitanten wanneer zij ons deze informatie bezorgen. De Persoonsgegevens worden verwerkt om te onderzoeken of zij in aanmerking komen voor een job bij ons. De rechtsgrond voor deze verwerking is de uitvoering van een overeenkomst.
Wanneer wij hun Persoonsgegevens langer willen bewaren nadat de betreffende vacature werd ingevuld, zullen wij hen hierover berichten. De rechtsgrond van deze verwerking is hun toestemming.
Andere gegevens
Naast de gegevens van klanten, leveranciers/onderaannemers, personeel en sollicitanten verwerken wij ook Persoonsgegevens van anderen, zoals mogelijke nieuwe klanten/prospecten, nuttige contacten binnen onze sector, netwerkcontacten, enz. Dit gebeurt via onze Website of via andere kanalen. De doeleinden van deze verwerkingen zijn in het belang van onze activiteiten, direct marketing en public relations. De rechtsgrond is ons gerechtvaardigd belang, de uitvoering van een overeenkomst en, in sommige gevallen, uw toestemming.
Heel concreet, kunnen we de Persoonsgegevens die we verzamelen, gebruiken voor de volgende doeleinden:
- om u onze goederen en/of diensten te leveren en eventuele overeenkomsten uit te voeren;
- om mogelijke klachten of verzoeken te verwerken en te behandelen;
- om uw sollicitatie te verwerken;
- om ons te helpen bij het evalueren, corrigeren of verbeteren van de Website en alle gerelateerde diensten van ELGEPA;
- voor direct marketing doeleinden;
- om interne redenen, waaronder de bedrijfsadministratie en archiveringsdoeleinden.
Artikel 3 - De vertrouwelijkheid van uw Persoonsgegevens
Telkens wanneer u Persoonsgegevens verstrekt aan ons, zullen wij deze informatie behandelen in overeenstemming met de bepalingen van deze privacyverklaring en de wettelijke verplichtingen in het kader van de verwerking van Persoonsgegevens, waaronder de Algemene Verordening inzake Gegevensbescherming (AVG) 2016/679.
We implementeren passende maatregelen en procedures om de Persoonsgegevens die we via de Website of via elektronische correspondentie verzamelen te beveiligen en te beschermen. Op deze manier engageren wij ons, voor zover als redelijkerwijs kan verwacht worden, om illegale verwerking van Persoonsgegevens en onbedoeld verlies of vernietiging van uw Persoonsgegevens te voorkomen. Ondanks deze voorzorgsmaatregelen kunnen wij evenwel niet garanderen dat uw Persoonsgegevens worden beschermd indien deze gegevens buiten het contactformulier op de Website op een onbeveiligde wijze via andere kanalen worden doorgegeven of op een andere manier worden meegedeeld.
Wij trachten de beveiliging van uw Persoonsgegevens te optimaliseren door de toegang tot uw Persoonsgegevens te beperken tot personen met een “need-to-know”-basis (bijvoorbeeld: alleen ELGEPA en haar werknemers, medewerkers of onderaannemers die uw Persoonsgegevens nodig hebben voor de doeleinden zoals beschreven in Artikel 2 zullen toegang krijgen tot de gegevens).
Artikel 4 - Hoe verzamelen wij uw Persoonsgegevens en hoe lang worden ze bewaard?
Verzamelen van uw Persoonsgegevens
Wij verzamelen uw Persoonsgegevens – zonder exhaustief te zijn – in de volgende gevallen:
- wanneer u een (arbeids)overeenkomst met ons sluit;
- wanneer u het op de Website voorziene contactformulier invult;
- wanneer u ons belt, mailt of op een andere manier met ons correspondeert dan via de Website.
Wij vermijden de verzameling van Persoonsgegevens die niet relevant zijn voor de doeleinden zoals uiteengezet in Artikel 2.
Bewaren van uw gegevens
De Persoonsgegevens worden door ons bewaard en verwerkt voor een periode die noodzakelijk is in functie van de doeleinden van de verwerking.
Klantengegevens en gegevens van leveranciers of onderaannemers zullen in elk geval na een termijn van 7 (zeven) jaar na de beëindiging van de overeenkomst uit onze systemen worden verwijderd, behoudens in geval van een lopend geschil waarvoor de Persoonsgegevens nog noodzakelijk zijn.
Persoonsgegevens van personeel worden verwijderd onmiddellijk na de beëindiging van de arbeidsrelatie, behoudens voor wat betreft de Persoonsgegevens die wij op basis van specifieke wetgeving langer moeten bewaren of in geval van een lopend geschil waarvoor de Persoonsgegevens nog noodzakelijk zijn.
Persoonsgegevens van sollicitanten worden verwijderd nadat de betreffende vacature werd ingevuld of na een periode van 2 (twee) jaar nadat de toestemming werd bekomen om sollicitanten te berichten omtrent toekomstige job opportuniteiten.
Andere gegevens worden niet langer bewaard dan een periode van 2 (twee) jaar na de laatste keer dat met u een betekenisvol contact heeft plaatsgevonden, behoudens in geval van een uitdrukkelijke toestemming om deze gegevens langer te mogen bewaren.
Artikel 5 - Doorgifte van Persoongegevens
Wij zullen geen Persoonsgegevens overdragen aan derden die zich buiten de Europese Economische Ruimte bevinden. Een uitzondering kunnen onderaannemers of medewerkers zijn die de gegevens bewaren op servers in de Verenigde Staten en zich verbonden hebben onder het “Data Privacy Framework”, waarbij een adequaat niveau van beveiliging wordt geboden voor de verwerking van Persoonsgegevens.
Wij zullen voorts geen Persoonsgegevens overdragen aan andere partijen die zich binnen de Europese Economische Ruimte bevinden dan met uw toestemming, tenzij:
- de doorgifte noodzakelijk is om medewerkers, agenten of onderaannemers toe te laten een dienst te verlenen of een taak te vervullen in onze opdracht, die noodzakelijk is voor de uitvoering van de overeenkomst die wij met u hebben of in het kader van ons gerechtvaardigd belang (waaronder doch niet beperkt tot het verlenen van marketingondersteuning, om marktonderzoek uit te voeren of klantenservice te verlenen);
- dit wettelijk verplicht is.
Iedere overdracht van Persoonsgegevens aan een ontvanger zoals hierboven opgesomd is in overeenstemming met de bepalingen van de Algemene Verordening inzake Gegevensbescherming 2016/679.
Wij zorgen ervoor dat er maatregelen worden genomen zodat de ontvangers de Persoonsgegevens niet kunnen gebruiken voor andere doeleinden dan deze die in Artikel 2 limitatief zijn opgesomd en dat de ontvangers voldoende technische en organisatorische maatregelen hebben getroffen ter bescherming van deze gegevens.
Teneinde de beveiliging van de Persoonsgegevens te waarborgen, zullen wij steeds een verwerkersovereenkomst sluiten met bovengenoemde ontvangers van de Persoonsgegevens.
Wij zullen alle noodzakelijke voorzorgsmaatregelen treffen om ervoor te zorgen dat de werknemers en medewerkers die toegang hebben tot de Persoonsgegevens, deze uitsluitend verwerken in overeenstemming met deze privacyverklaring en de wettelijke verplichtingen onder de Algemene Verordening inzake Gegevensbescherming 2016/679.
Artikel 6 - Rechten van het datasubject
Op grond van zowel de Belgische als de Europese wetgeving inzake de bescherming van Persoonsgegevens heeft u de hierna beschreven rechten. Indien u van deze rechten gebruik wenst te maken, dient u ons een schriftelijk verzoek te sturen naar [email protected]. Indien er geen redelijke zekerheid bestaat omtrent uw identiteit, kunnen wij u verzoeken een kopie van de voorkant van uw identiteitskaart na te sturen.
Wij zullen u binnen een termijn van 1 (één) maand na ontvangst van het verzoek informeren over de actie die zal worden ondernomen. Deze termijn kan verlengd worden tot maximaal 3 (drie) maanden, in welk geval u binnen 1 (één) maand na het oorspronkelijke verzoek over de redenen van deze vertraging wordt geïnformeerd.
Het recht op toegang tot Persoonsgegevens
U heeft het recht ons op te dragen om alle Persoonsgegevens te verstrekken die wij over u bewaren, op voorwaarde dat de rechten van andere betrokkenen niet worden aangetast.
Het recht op rectificatie van de Persoonsgegevens
Wij vragen u vriendelijk om ervoor te zorgen dat de Persoonsgegevens in onze database zo juist en volledig mogelijk zijn. Indien u van mening bent dat de aan ons verstrekte gegevens onjuist of onvolledig zijn, wordt u verzocht ons hiervan op de hoogte te brengen zoals hierboven beschreven. Wij zullen uw Persoonsgegevens dan zo snel als mogelijk verbeteren of aanvullen.
Het recht om Persoonsgegevens te wissen
U heeft het recht om uw Persoonsgegevens zonder onnodige vertraging te wissen in volgende gevallen:
- indien het niet langer noodzakelijk is om de Persoonsgegevens te bewaren met betrekking tot de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt;
- in geval van intrekking van de toestemming voor op toestemming gebaseerde verwerking;
- de verwerking die bedoeld is voor direct marketing; en
- indien de Persoonsgegevens onrechtmatig werden verwerkt.
Er zijn echter bepaalde algemene uitsluitingen op het recht om te wissen. Die algemene uitsluitingen omvatten de gevallen waar verwerking noodzakelijk is:
- voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;
- voor het naleven van een wettelijke verplichting; of
- voor het instellen, uitoefenen of verdedigen van juridische claims.
Het recht om de verwerking van Persoonsgegevens te beperken
In de volgende gevallen heeft u het recht om de verwerking van uw Persoonsgegevens te beperken:
- voor het betwisten van de juistheid van uw Persoonsgegevens;
- wanneer de verwerking onrechtmatig is, maar u niet wil dat de Persoonsgegevens worden gewist; of
- indien u bezwaar heeft tegen de verwerking van uw Persoonsgegevens, in afwachting van de verificatie van dat bezwaar.
Indien de verwerking op basis hiervan wordt beperkt, kunnen we uw Persoonsgegevens blijven opslaan. We zullen de gegevens echter slechts verwerken met uw uitdrukkelijke toestemming voor het instellen, uitoefenen of verdedigen van juridische claims, ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van wezenlijk openbaar belang.
Het recht op bezwaar
U heeft het recht om zich te verzetten tegen onze verwerking van uw Persoonsgegevens, in de volgende gevallen:
- indien wij uw Persoonsgegevens verwerken voor direct marketingdoeleinden (met inbegrip van profilering voor deze doeleinden) op basis van ons gerechtvaardigd belang;
- vanwege uw specifieke situatie (uw bijzondere persoonlijke omstandigheden).
Het recht op gegevensoverdracht (“data portability”)
Indien u gebruik wenst te maken van uw recht op gegevensoverdracht, zullen wij de Persoonsgegevens in een gestructureerde, gangbare en machine leesbare vorm doorgeven aan een gegevensverantwoordelijke van uw keuze.
Het recht om toestemming in te trekken
In de mate dat de wettelijke basis voor onze verwerking van uw Persoonsgegevens uw toestemming is, heeft u het recht om deze toestemming op elk moment in te trekken. Deze intrekking heeft evenwel geen invloed op het rechtmatig karakter van de verwerking die heeft plaatsgevonden voor de intrekking.
Het recht om te klagen bij een toezichthoudende autoriteit
U kan te allen tijde contact opnemen met de Gegevensbeschermingsautoriteit door een e-mail te sturen naar [email protected] of door een schriftelijke aanvraag te richten aan de Gegevensbeschermingsautoriteit, gevestigd te 1000 Brussel (België), Drukpersstraat 35.
Artikel 7 - Verwijzing naar derde partijen
Het is mogelijk dat de Website links bevat naar andere websites die niet door ons worden beheerd zoals Google Maps). Hoewel wij ons uiterste best doen om ervoor te zorgen dat de verwijzingen uitsluitend leiden naar websites die overeenstemmende veiligheids- en vertrouwelijkheidsnormen hebben, zijn wij in geen geval verantwoordelijk voor de bescherming en geheimhouding van Persoonsgegevens, waaronder de gegevens die u verstrekt op andere websites, nadat u de Website heeft verlaten.
Wij benadrukken om zorgvuldig te werk te gaan en de privacyverklaring die van toepassing is op de betreffende website steeds te raadplegen alvorens persoonsgegevens te verstrekken op andere websites.
Artikel 8 - Wijzingen
Wij hebben het recht om deze privacyverklaring op elk moment te wijzigen door een nieuwe versie ervan te publiceren op onze Website.
Wij raden u aan om de Website op een regelmatige basis te raadplegen teneinde te verifiëren of u akkoord gaat met wijzigingen aan deze privacyverklaring.
U zal in ieder geval per e-mail worden geïnformeerd over enige wijziging aan deze privacyverklaring voor zover wij over uw e-mailadres beschikken.
Artikel 9 - Cookies
ELGEPA maakt gebruik van “cookies” telkens wanneer u gebruik maakt van de Website. Een “cookie” is informatie die via de server naar uw toestel wordt verzonden en wordt opgeslagen op de harde schijf van het toestel. Cookies helpen ELGEPA om uw toestel te herkennen wanneer u de Website gebruikt. Op die manier wordt ELGEPA in staat gesteld om de verwerking gebruiksvriendelijker te maken en u een gepersonaliseerde service te bieden.
Voor meer informatie verwijzen wij naar onze cookieverklaring, die u kan vinden op onze Website https://elgepa-kasterlee.be/cookieverklaring/.