1. Inleiding
Het bedrijf Griffonia BV, gevestigd te De Vroente 58, 2930 Brasschaat. BTW-nummer BE0699565879 (GRIFFONIA in de verdere tekst), (website url adres: https://griffonia.be/) waardeert uw interesse en vertrouwen en moet bij het runnen van zijn bedrijf bepaalde persoonlijke gegevens verzamelen en gebruiken.
Dit beleid is opgesteld en geïmplementeerd om ervoor te zorgen dat GRIFFONIA handelt in overeenstemming met haar wettelijke, organisatorische en technische verplichtingen met betrekking tot de bescherming van persoonsgegevens.
Alle medewerkers van GRIFFONIA zijn volledig op de hoogte van de inhoud van dit beleid. Zij verzekeren de toepassing ervan bij de behandeling en verwerking van persoonsgegevens. De medewerkers die onder meer tot taak hebben persoonsgegevens te behandelen en te verwerken, zijn goed opgeleid in hun taken met betrekking tot de bescherming van persoonsgegevens.
Dit beleid is van toepassing op alle persoonsgegevens die door GRIFFONIA worden opgeslagen en die betrekking hebben op een natuurlijke persoon, ongeacht haar relatie tot het bedrijf, of zij een klant, een leverancier of een contactpersoon is, was of zou kunnen worden.
Dit beleid is geïmplementeerd om mogelijke schade aan GRIFFONIA en haar werknemers en onderdanen te voorkomen en om ervoor te zorgen dat de verwerking van persoonsgegevens volledig in overeenstemming is met de toepasselijke wet- en regelgeving.
2. Definities en toepassingsgebied
“persoonsgegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;
“verwerking”: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens, alsmede elke toepassing van logische, wiskundige en andere bewerkingen op dergelijke gegevens.
GRIFFONIA verzamelt en verwerkt persoonsgegevens voornamelijk voor het verlenen van diensten in het kader van haar activiteiten. Daarom is het noodzakelijk dat GRIFFONIA bepaalde categorieën van gegevens verzamelt en verwerkt over personen met wie zij contact heeft (onderwerpen). GRIFFONIA gaat op gepaste wijze om met deze persoonsgegevens, ongeacht of de gegevens worden verkregen, vastgelegd, opgeslagen en gebruikt in een papieren kopie, op een computer of een ander medium.
Bij het verstrekken van haar gegevens aan GRIFFONIA, stemt de betrokkene ermee in dat GRIFFONIA haar persoonsgegevens verwerkt in overeenstemming met het aangegeven doel. De privacy van de gegevens van de betrokkene is permanent beschermd. Betrokkene kan op elk moment haar rechten uitoefenen, zoals hieronder opgesomd en toegelicht.
GRIFFONIA houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (van 27 april 2016, afgekort AVG); en de Algemene Verordening Gegevensbescherming – AVG van de Europese gemeenschap (beter gekend als GDPR) die gaat over het beheer en de beveiliging van persoonlijke gegevens van Europese burgers (in voege getreden op 25 mei 2018).
GRIFFONIA bewaart de verzamelde gegevens op de juiste manier en waarborgt de vertrouwelijkheid ervan. GRIFFONIA zal de verzamelde gegevens niet doorgeven aan derden zonder toestemming van de betrokkene, behalve wanneer dit nodig kan zijn om te voldoen aan de wettelijke verplichtingen van GRIFFONIA, wanneer het noodzakelijk is om taken van algemeen belang te vervullen of wanneer de betrokkene zelf deze gegevens openbaar heeft gemaakt en/of in andere gevallen wanneer dit wordt opgelegd door de toepasselijke regelgeving
Met betrekking tot haar persoonsgegevens die door GRIFFONIA worden verwerkt, hebben de betrokkenen de volgende rechten.
Rechten van de betrokkene:
Uitleg
Recht op informatie
De betrokkene heeft te allen tijde het recht om informatie te vragen over de vraag of haar persoonsgegevens worden verwerkt en voor welke doeleinden, wie de verwerkingsverantwoordelijke is, de contactgegevens van de functionaris voor gegevensbescherming, welke categorieën persoonsgegevens worden verwerkt, wie of wat de bron van haar persoonsgegevens is, wie de ontvangers van haar persoonsgegevens zijn en het recht op informatie over haar andere rechten die in dit beleid worden vermeld (recht op toegang, recht op rectificatie, recht op verwijdering, recht op beperking en andere).
Recht op inzage
Elke betrokkene heeft het recht om van GRIFFONIA een bevestiging te vragen en te krijgen of er persoonsgegevens met betrekking tot hem worden verwerkt, om toegang te krijgen tot deze gegevens en tot de informatie over: – de doeleinden van de verwerking; – de categorieën van persoonsgegevens die worden verwerkt; – de ontvangers of de categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt; – indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden bewaard, of, indien dit niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen; het bestaan van het recht om GRIFFONIA te verzoeken om rectificatie of verwijdering van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene of om bezwaar te maken tegen een dergelijke verwerking; – het recht om een klacht in te dienen bij een toezichthoudende autoriteit; – indien de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron ervan; – het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering en de gevolgen daarvan.
Recht op rectificatie
De betrokkene heeft het recht om van GRIFFONIA onverwijld de rectificatie te verkrijgen van onjuiste persoonsgegevens die op hem of haar betrekking hebben. De betrokkene heeft het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door het verstrekken van een aanvullende verklaring.
Recht op vergetelheid
De betrokkene heeft het recht om zijn of haar persoonsgegevens te laten wissen en niet langer te laten verwerken wanneer de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze worden verzameld of anderszins worden verwerkt, wanneer een betrokkene zijn of haar toestemming heeft ingetrokken en er geen andere wettelijke basis is voor de verwerking van deze gegevens, indien de gegevens onrechtmatig zijn verwerkt, indien de gegevens moeten worden gewist om te voldoen aan het toepasselijke Unierecht of de nationale regelgeving van de lidstaat die rechtsmacht heeft ten aanzien van GRIFFONIA, indien de gegevens zijn verzameld in verband met de diensten van de informatiemaatschappij.
Dit is niet van toepassing als de gegevensverwerking noodzakelijk is (en in de mate waarin dit noodzakelijk is) om het recht op vrijheid van meningsuiting en informatie uit te oefenen, om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van het Unierecht of het lidstatelijke recht waaraan het GRIFFONIA is onderworpen, of voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan GRIFFONIA is opgedragen, om redenen van algemeen belang op het gebied van de volksgezondheid, voor archiveringsdoeleinden in het algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden, voor de instelling, uitoefening of onderbouwing van rechtsvorderingen
Het recht om een klacht in te dienen bij een toezichthoudende autoriteit
De betrokkene heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, met inbegrip van profilering, om redenen die verband houden met zijn of haar specifieke situatie, wanneer de verwerking van de persoonsgegevens noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van de legitieme belangen van GRIFFONIA of derden. GRIFFONIA zal de persoonsgegevens niet langer verwerken, tenzij GRIFFONIA dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering
Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing, met inbegrip van profilering voor zover deze verband houdt met dergelijke direct marketing
Recht op overdraagbaarheid van gegevens
De betrokkene heeft het recht om de hem of haar betreffende persoonsgegevens die hij of zij aan GRIFFONIA heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en heeft het recht om deze gegevens zonder belemmering van GRIFFONIA aan een andere verwerkingsverantwoordelijke over te dragen, indien de gegevensverwerking is gebaseerd op zijn of haar toestemming en de gegevens automatisch worden verwerkt
Voor zover dit technisch mogelijk is en geen afbreuk doet aan de rechten en vrijheden van anderen, heeft de betrokkene het recht om de persoonsgegevens rechtstreeks van GRIFFONIA naar een ander te laten overdragen.
Rechten met betrekking tot geautomatiseerde besluitvorming en profilering
De betrokkene heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem of haar rechtsgevolgen zijn verbonden of dat hem anderszins in aanmerkelijke mate treft, behalve indien dit noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst tussen de betrokkene en GRIFFONIA, wanneer dit uitdrukkelijk is toegestaan door het Unierecht of het lidstatelijke recht waaraan GRIFFONIA is onderworpen of is gebaseerd over de uitdrukkelijke toestemming van de betrokkene
Recht op intrekking van toestemming
De toestemming van de betrokkene is een van de wettelijke grondslagen voor de verwerking van de gegevens over een betrokkene. De betrokkene heeft te allen tijde het recht om zijn of haar toestemming in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan
Recht op beperking van de verwerking
De betrokkene heeft het recht om de beperking van de verwerking van zijn persoonsgegevens te eisen indien hij de juistheid van de persoonsgegevens betwist, gedurende een periode die GRIFFONIA in staat stelt de juistheid van de persoonsgegevens te controleren; als zijn of haar gegevens onrechtmatig zijn verwerkt en hij of zij geen verwijdering eist, maar alleen beperking van de verwerking; indien GRIFFONIA zijn of haar gegevens niet meer nodig heeft, maar wel nodig heeft om haar rechtsvorderingen uit te oefenen of uit te voeren. Indien hij of zij bezwaar heeft gemaakt tegen de verwerking van zijn of haar persoonsgegevens, heeft de betrokkene het recht om beperking van de verwerking te eisen gedurende de periode die nodig is om vast te stellen of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke van GRIFFONIA zwaarder wegen dan zijn of haar rechten van zijn of haar bezwaar
Om zijn of haar rechten uit te oefenen, dient de betrokkene contact op te nemen met de functionaris voor gegevensbescherming, door een schriftelijke kennisgeving of een verzoek te sturen naar de functionaris voor gegevensbescherming van GRIFFONIA, per e-mail, via het e-mailadres dat hij of zij van GRIFFONIA heeft verkregen, of per straatpost naar het adres: De Vroente 58, 2930 Brasschaat, d.w.z. naar het fysieke adres van Griffonia BV, op voorwaarde dat ik de uitoefening van mijn rechten verzoek door een e-mail naar het hierboven vermelde adres of het indienen van een schriftelijke persoonlijke kennisgeving die vooraf telefonisch is aangekondigd op het nummer +32493839830, en mezelf te identificeren met een geldig persoonlijk identiteitsbewijs
3. Functionaris voor gegevensbescherming
GRIFFONIA heeft zijn functionaris voor gegevensbescherming aangewezen:
GDPR persoon: Sladjana Tuvaljevic Telefoonnummer.: +32493453287
E-mail: Griffonia.Benelux@gmail.com
Alle vragen over de bescherming van persoonsgegevens moeten worden gericht aan de functionaris voor gegevensbescherming
4. Beginselen met betrekking tot de bescherming van persoonsgegevens
GRIFFONIA erkent het belang van een rechtmatige en correcte omgang met persoonsgegevens en stelt daarom alles in het werk om ervoor te zorgen dat persoonsgegevens rechtmatig en correct worden behandeld. Met dit in het achterhoofd aanvaardt en respecteert GRIFFONIA volledig de principes van gegevensbescherming.
De algemene beginselen inzake gegevensbescherming vereisen dat gegevens:
- eerlijk en rechtmatig worden verwerkt, met name dat ze niet mogen worden verwerkt als niet aan de wettelijke vereisten is voldaan;
- worden verzameld voor één of een beperkt aantal welbepaalde, wettelijke doeleinden en mogen nooit verder worden verwerkt of op een manier die onverenigbaar zou zijn met deze doeleinden
- de verwerking moet passend en ter zake dienend zijn en niet verder gaan dan het doel of de doeleinden waarvoor de gegevens worden verwerkt, en de gegevens moeten nauwkeurig en actueel zijn;
- mag niet langer worden bewaard dan nodig is voor het geaccepteerde doel;
- moeten worden verwerkt met betrekking tot de rechten van de betrokkenen in overeenstemming met de toepasselijke regelgeving:
- passende technische en organisatorische maatregelen moeten worden genomen om de persoonsgegevens te beschermen tegen ongeoorloofde en illegale verwerking, evenals onopzettelijk verlies, vernietiging of schade;
- Mag niet worden overgedragen naar een ander land of een gebied buiten de EU, tenzij dat land of gebied een adequate bescherming van de rechten en vrijheden van de betrokkene met betrekking tot de bescherming van persoonsgegevens waarborgt.
5. De activiteiten van GRIFFONIA met betrekking tot gegevensverwerking:
GRIFFONIA belooft:
- de voorwaarden voor rechtmatige en eerlijke verzameling en verwerking van persoonsgegevens volledig te respecteren;
- Zijn verplichting na te leven om het doel te specificeren waarvoor de persoonsgegevens worden verwerkt;
- Verzamel en verwerk de juiste persoonsgegevens, alleen voor zover dit nodig is om te voldoen aan operationele vereisten en in overeenstemming met alle toepasselijke wettelijke vereisten
- Alle benodigde gegevens aanleveren bij de Autoriteit Persoonsgegevens;
- De duur van de opslag van persoonsgegevens strikt te controleren;
- Alle nodige zorgvuldigheid in acht nemen om de uitoefening van de rechten van de personen van wie de gegevens worden verwerkt, mogelijk te maken
- Alle passende technische en organisatorische veiligheidsmaatregelen nemen om persoonsgegevens te beschermen;
- Ervoor zorgen dat persoonsgegevens niet zonder adequate bescherming naar andere landen worden doorgegeven;
- Alle mensen eerlijk en oprecht behandelen, ongeacht hun leeftijd, belijdenis, handicap, geslacht, seksuele voorkeur of etnische afkomst, wanneer ze reageren op hun verzoeken met betrekking tot het recht op informatie;
- Stel duidelijke procedures op om te reageren op de verzoeken op basis van het recht op informatie
GRIFFONIA kan op hun website de inhoud van de cookies publiceren die worden gebruikt om te adverteren en statistieken van het webverkeer op te stellen op basis van interesses en informatie van de bezoekers van de webpagina’s van sociale netwerken. Als een betrokkene de inhoud van een sociaal netwerk of een applicatie van GRIFFONIA gebruikt, kan een cookie van deze sites of applicatie worden opgeslagen op het apparaat van de betrokkene dat wordt gebruikt om toegang te krijgen tot de webpagina van GRIFFONIA. Bezoekers hebben het recht om de cookies uit te schakelen. Webbrowsers zijn meestal zo ingesteld dat ze standaard cookies accepteren, maar de betrokkenen kunnen deze instelling eenvoudig in hun browser wijzigen. Als een betrokkene alle cookies wil beperken of blokkeren, met inbegrip van de websites en applicaties van GRIFFONIA (die het gebruik van sommige delen van deze websites kunnen verhinderen) of andere websites of applicaties, kan de betrokkene dit doen in de instellingen van zijn of haar webbrowser
Wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico voor de rechten en vrijheden van natuurlijke personen met zich meebrengt, zal GRIFFONIA de inbreuk in verband met persoonsgegevens onverwijld aan de betrokkene meedelen, tenzij GRIFFONIA passende technische en organisatorische beschermingsmaatregelen heeft geïmplementeerd en deze maatregelen zijn toegepast op de persoonsgegevens waarop de inbreuk in verband met persoonsgegevens betrekking heeft, in het bijzonder die welke de persoonsgegevens onbegrijpelijk maken voor personen die geen toegang hebben tot de persoonsgegevens, of tenzij GRIFFONIA latere maatregelen heeft genomen die ervoor zorgen dat het hoge risico voor de rechten en vrijheden van de betrokkenen niet langer waarschijnlijk is of als het onevenredige inspanningen zou vergen. In dit laatste geval zal GRIFFONIA gebruik maken van openbare communicatie of een soortgelijke maatregel om ervoor te zorgen dat de betrokkenen op een even efficiënte manier worden geïnformeerd
6. Beoordeling en verificatie:
GRIFFONIA behoudt zich het recht voor om dit beleid bij te werken indien dit noodzakelijk wordt geacht om de beste praktijken te handhaven en om ervoor te zorgen dat het wordt nageleefd bij eventuele wijzigingen of aanpassingen met betrekking tot de bescherming van persoonsgegevens
