Privacyverklaring DECAT ENERGY TECHNICS NV

Decat energy technics NV (hierna “Decat”) hecht veel belang aan de veiligheid en confidentialiteit van uw persoonsgegevens. Met deze privacyverklaring willen wij u informeren over de verzameling en verwerking van uw persoonsgegevens alsook over de rechten die u heeft om controle te kunnen uitoefenen op de persoonsgegevens die Decat bewaart.

In deze privacyverklaring verstaan wij onder “persoonsgegevens” alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“de betrokkene”). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

Voor vragen over de verzameling en verwerking van uw persoonsgegevens volgens deze privacyverklaring kunt u contact met ons opnemen via e-mail op privacy@decat.be. Wij gebruiken ook cookies op onze website. Voor meer informatie hierover verwijzen wij naar ons cookiebeleid.

Wij verwerken uw persoonsgegevens wanneer u:

• onze website gebruikt;
• communiceert met ons via telefoon, via e-mail of een ander digitaal communicatiekanaal;
• onze faciliteiten bezoekt;
• een overeenkomst afsluit met ons of hierover met ons communiceert.

De begrippen in deze privacyverklaring moeten worden geïnterpreteerd zoals bedoeld in de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming of AVG).

Wanneer in deze privacyverklaring naar wetgeving of andere regelgeving wordt verwezen, zitten mogelijke wijzigingen van deze regelgeving impliciet in de verwijzing vervat.

Wie zijn wij?

Uw persoonsgegevens worden verwerkt door Decat handelend in de hoedanigheid van verwerkingsverantwoordelijke.

De contactgegevens van onze (hoofd)vestiging zijn de volgende:

Decat is te contacteren op volgende e-mailadres: privacy@decat.be

In bepaalde omstandigheden kunnen derde partijen ook verantwoordelijk zijn voor de verwerking van uw persoonsgegevens, bijvoorbeeld als u op een link klikt en daardoor onze website verlaat. In dat geval raden wij aan om de privacyverklaring van deze derde partijen te raadplegen.

Verwerking van uw persoonsgegevens

Hieronder geven we aan welke categorieën van persoonsgegevens we verwerken, evenals de doeleinden en de rechtsgrond voor deze verwerking. We beperken de omvang van de gegevensverwerking tot wat noodzakelijk is om de vermelde doelstellingen te bereiken.

Als wij uw persoonsgegevens niet rechtstreeks van u ontvangen, zullen wij u hierover hieronder informeren.

Bij gebruik van onze website

Wij kunnen bij gebruik van onze website de volgende persoonsgegevens van u verwerken:

• technische informatie (bv. serverlogbestanden) over uw bezoek;
• het apparaat dat u gebruikt (bv. IP-adres en het tijdstip).

Hoewel wij u niet kunnen identificeren op basis van deze informatie, is het mogelijk dat derde partijen dat wel kunnen. Het kan hierbij bijvoorbeeld gaan om uw internet service provider.

Wij verzamelen en verwerken deze persoonsgegevens om een zo storingsvrij mogelijke werking van onze website te waarborgen en om malware, illegale inhoud en gedrag, en andere vormen van mogelijk misbruik op te sporen en te voorkomen.

Voor de verwerking van deze persoonsgegevens beroepen wij ons op ons gerechtvaardigd belang om onze online aanwezigheid veilig te houden.

Bij communicatie via telefoon, e-mail of elk ander digitaal communicatiekanaal

Wij kunnen bij communicatie met ons via e-mail, telefoon of een ander digitaal communicatiekanaal, de volgende persoonsgegevens van u verwerken:

• de identiteits- en contactgegevens die u ons verstrekt;
• de inhoud van uw communicatie;
• de technische details van de communicatie zelf (bv. datum en tijd);
• het apparaat dat u gebruikt (indien van toepassing).

Wij verzamelen en verwerken deze persoonsgegevens om de communicatie tussen u en ons mogelijk te maken (bv. wanneer u contact met ons opneemt via telefoon of email).

Voor de verwerking van deze persoonsgegevens beroepen wij ons op ons gerechtvaardigd belang om te kunnen reageren op verzoeken, vragen of opmerkingen of om proactief contact met u op te nemen voor vragen van welke aard dan ook.

Bij bezoek van onze faciliteiten

Wij kunnen bij uw bezoek aan onze faciliteiten de volgende persoonsgegevens van u verwerken:

• camerabeelden die van u worden opgenomen tijdens uw bezoek en waarop u herkenbaar bent;
• technische informatie over uw apparaat waarmee u verbinding maakt tijdens uw bezoek met ons wifi-netwerk voor gasten.

Wij verzamelen en verwerken de camerabeelden van u tijdens uw bezoek om de veiligheid van onze locaties en faciliteiten te waarborgen. Voor de verwerking van deze persoonsgegevens beroepen wij ons op ons gerechtvaardigd legitiem belang om onze bedrijfsactiviteiten op een verantwoorde en professionele manier te bewaken en te beheren.

De technische informatie over uw apparaat verzamelen en verwerken wij om u op een veilige manier gebruik te laten maken van ons wifi-netwerk voor gasten. Voor de verwerking van deze persoonsgegevens beroepen wij ons op ons gerechtvaardigd belang om u op een veilige manier toegang te verstrekken tot ons wifi-netwerk voor gasten.

Bij het afsluiten van een overeenkomst of communicatie hierover

Wanneer u een overeenkomst sluit met ons, verzamelen en verwerken wij de volgende persoonsgegevens:

• identiteits- en contactgegevens die u ons verstrekt (bv. e-mailadres en professionele functie);
• uw bedrijfs- en facturatiegegevens.

Wij verzamelen en verwerken uw identiteits- en contactgegevens die u ons verstrekt om onze contractuele verplichtingen na te komen.

Wanneer u als individu onze leverancier bent, beroepen wij ons op de noodzaak van verwerking van uw persoonsgegevens voor de totstandkoming en uitvoering van de overeenkomst dat wij met u hebben. Als u namens een bedrijf of andere rechtspersoon optreedt, beroepen wij ons voor de verwerking van uw persoonsgegevens op ons gerechtvaardigd legitiem belang om met onze klanten of leveranciers overeenkomsten te kunnen sluiten en deze uit te voeren.

Wij verzamelen en verwerken uw bedrijfs- en facturatiegegevens om onze normale bedrijfsadministratie te kunnen voeren, waaronder de facturatie en het relatiebeheer. Voor de verwerking van deze persoonsgegevens beroepen wij ons op ons gerechtvaardigd legitiem belang om onze bedrijfsactiviteiten op een verantwoorde en professionele manier te beheren.

In alle bovenstaande gevallen

Wij kunnen alle persoonsgegevens die wij in de bovenstaande gevallen verzamelen en verwerken ook verwerken in de volgende gevallen:

• Om onze wettelijke verplichtingen na te komen of te voldoen aan elk redelijk verzoek van bevoegde politiediensten, gerechtelijke autoriteiten, overheidsinstellingen of -organen, met inbegrip van bevoegde gegevensbeschermingsautoriteiten. Voor de verwerking van de persoonsgegevens beroepen wij ons op onze wettelijke verplichting.
• Om fraude of andere illegale of ongeoorloofde activiteiten te voorkomen, detecteren en bestrijden. Voor de verwerking van de persoonsgegevens beroepen wij ons op onze wettelijke verplichting.
• Om ons te verdedigen in gerechtelijke procedures. Voor de verwerking van de persoonsgegevens beroepen wij ons op ons gerechtvaardigd legitiem belang om uw persoonsgegevens in deze procedures te gebruiken.
• Om een derde te informeren in het kader van een mogelijke fusie met, overname van/door of splitsing door die derde, zelfs indien die derde buiten de EU gevestigd is. Voor de verwerking van de persoonsgegevens beroepen wij ons op ons gerechtvaardigd legitiem belang om zakelijke transacties te kunnen aangaan.
• Gegevens van kandidaten in kader van rekrutering.

Bewaartermijnen

Uw persoonsgegevens worden alleen verwerkt zolang dit nodig is om de hierboven beschreven doeleinden te realiseren of, indien wij uw toestemming hebben ontvangen, totdat u deze toestemming intrekt. In dit artikel verstrekken wij u de benodigde informatie om te bepalen hoe lang wij uw persoonsgegevens identificeerbaar bewaren.

Alle persoonsgegevens die wij verzamelen via onze website bewaren wij zo lang als nodig om de voormelde legitieme gerechtvaardigde belangen te behartigen. Technische informatie zoals onze serverlogbestanden bewaren wij tot 6 maanden na uw bezoek aan onze website, waarna deze worden verwijderd of gede-identificeerd.

Alle persoonsgegevens die wij verzamelen als u ons bezoekt bewaren wij zo lang als nodig om de voormelde gerechtvaardigde legitieme belangen te behartigen of, indien je gebruik hebt gemaakt van ons wifi-netwerk, tot op het moment dat uw persoonsgegevens niet meer noodzakelijk zijn in dit verband. Wij beschouwen deze bewaring als noodzakelijk tot 12 maanden na uw laatste toegang tot ons wifi-netwerk. Camerabeelden genomen tijdens uw bezoek waarop u herkenbaar bent bewaren wij niet langer dan 1 maand na opname van het beeld, tenzij er een wettige reden is om deze camerabeelden langer te bewaren of als deze beelden kaderen in een geschil. Dan bewaren wij deze voor de duurtijd van het geschil.

Alle persoonsgegevens die wij via onze interacties met u verzamelen via telefoon, email of andere digitale communicatiekanalen bewaren wij zo lang als nodig om met u te communiceren, maar ook om een historisch archief van onze communicatie te kunnen bijhouden. Dit stelt ons in staat om terug te keren naar eerdere communicatie als u bij ons terugkomt met nieuwe vragen, verzoeken, opmerkingen of andere input.

We zullen uw persoonlijke gegevens verwijderen of de-identificeren wanneer ze niet langer nodig zijn voor de hierboven beschreven doeleinden of wanneer de bewaarperiode is afgelopen. We kunnen uw persoonlijke gegevens echter niet verwijderen als er een regelgevend, gerechtelijk of administratief bevel is dat ons hiervan weerhoudt of wanneer dat nodig is in het kader van een geschil. We kunnen uw persoonsgegevens mogelijks ook langer bewaren wanneer wij een gerechtvaardigd belang hebben om uw persoonsgegevens langer bij te houden.

Ontvangers van uw persoonsgegevens

Uw persoonsgegevens worden in principe met niemand anders gedeeld dan met de personen die voor ons werken en de leveranciers die ons helpen om uw persoonsgegevens te verwerken.

Alle personen die toegang hebben tot uw persoonsgegevens zijn altijd gebonden aan strikte wettelijke of contractuele verplichtingen opdat uw persoonsgegevens veilig en confidentieel worden behandeld. Dit betekent dat enkel de volgende personen toegang hebben tot uw persoonsgegevens:

• U;
• Onze medewerkers;
• Onze leveranciers;
• Overheidsinstanties of gerechtelijke of toezichthoudende autoriteiten wanneer en voor zover wij verplicht zijn uw persoonsgegevens met hen te delen (bv. belastingdienst, politie of gerechtelijke autoriteiten,…).

Doorgifte van uw persoonsgegevens

Uw persoonsgegevens worden door ons in principe niet buiten de Europese Economische Ruimte (EER) verzonden (de Europese Economische Ruimte bestaat uit de EU, Liechtenstein, Noorwegen en IJsland). Wij zullen uw persoonsgegevens alleen buiten de EER doorgeven wanneer u of uw werkgever, als klant, aandeelhouder of leverancier, vestigingen buiten de EER hebt waarmee wij moeten communiceren. Als er een overdracht zou plaatsvinden, zullen wij voldoende maatregelen nemen om uw persoonsgegevens bij overdracht te beschermen (bv. door het afsluiten van een overeenkomst op basis van door de Europese Commissie goedgekeurde standaardclausules inzake gegevensbescherming).

Beveiliging van uw persoonsgegevens

De veiligheid en confidentialiteit van alle gegevens die wij verwerken is erg belangrijk voor ons. Wij beschouwen persoonsgegevens als confidentiële informatie en uw persoonsgegevens worden dan ook zo behandeld.

Daarom hebben wij de gepaste technische en organisatorische maatregelen genomen om uw persoonsgegevens doeltreffend te beschermen tegen verlies, wijziging of ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens. We hebben ook andere maatregelen genomen, zoals het nemen van interne beleidsmaatregelen, het beperken van de verwerking tot de persoonsgegevens die nodig zijn voor het bereiken van de doeleinden en het minimaliseren van de verwerking van persoonsgegevens.

Ondanks gepaste beveiligingsmaatregelen kunnen inbreuken nooit volledig worden uitgesloten. Indien een inbreuk op de veiligheid of confidentialiteit van uw persoonsgegevens plaatsvindt en deze inbreuk tevens een hoog risico inhoudt voor uw rechten en vrijheden, brengen wij u van deze inbreuk zo snel mogelijk op de hoogte.

Uw rechten

U heeft conform de AVG het recht op informatie, inzage in uw persoonsgegevens, correctie van uw persoonsgegevens, verwijdering van uw persoonsgegevens, overdraagbaarheid van de door u verstrekte persoonsgegevens, het recht om niet te worden onderworpen aan volledig geautomatiseerde besluitvorming, het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, en het recht om een klacht in te dienen.

U kan deze rechten conform de AVG uitoefenen door een schriftelijk verzoek in te dienen via e-mail op privacy@decat.be. Om een vlotte behandeling van uw verzoek te verzekeren, vragen wij u om in uw verzoek duidelijk te vermelden en specificeren welk recht u wenst uit te oefenen en de redenen daarvoor, als dat nodig is.

Wij zullen u onmiddellijk op de hoogte stellen van de ontvangst van dit verzoek. Als het verzoek geldig blijkt te zijn, zullen wij u zo snel als redelijkerwijs mogelijk is en uiterlijk 30 dagen na ontvangst van het verzoek op de hoogte stellen.

Als u niet tevreden bent met ons antwoord, kunt u een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit, zijnde de gegevensbeschermingsautoriteit van het land van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van een vermeende inbreuk. In België is dit de Gegevensbeschermingsautoriteit (GBA).

Wijzigingen aan deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring op eigen initiatief te wijzigen en aan te passen. Dergelijke wijzigingen en aanpassingen zullen worden gecommuniceerd via e-mail en/of door een bericht op onze website.

We nodigen u uit om de laatste versie van deze privacyverklaring te lezen op onze website.