Privacybeleid - model, voorbeeldformulier Pro · BE-NL-law

PRIVACYBELEID
Laatst bijgewerkt op ________

Artikel 1. Partijen en voorwerp

________ (hierna "________" of de "Verwerkingsverantwoordelijke")
________

Rechtsvorm: ________
KBO/BTW: ________
E-mail: ________
Telefoon: ________

§ 1. ________ stelt dit Privacybeleid vast, dat tot doel heeft de Gebruikers op transparante wijze te informeren over de website die gehost wordt op het volgende adres: ________ (hierna de "Site"), en over de wijze waarop persoonsgegevens worden verzameld en verwerkt door ________.

§ 2. De term "Gebruiker" verwijst naar elke gebruiker, ongeacht of het een natuurlijke persoon dan wel een rechtspersoon betreft, die de Site bezoekt of op enigerlei wijze met de Site interageert.

§ 3. In zijn hoedanigheid van verwerkingsverantwoordelijke bepaalt ________ alle technische, juridische en organisatorische middelen alsook de doeleinden voor de verwerking van de persoonsgegevens van de Gebruikers. ________ verbindt zich ertoe alle nodige maatregelen te nemen om ervoor te zorgen dat de verwerking van persoonsgegevens plaatsvindt in overeenstemming met de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna de "Wet") en met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (de algemene verordening gegevensbescherming (AVG) of 'GDPR'; hierna de "Verordening").

§ 4. ________ staat het vrij om een natuurlijke of rechtspersoon aan te stellen die de persoonsgegevens van de Gebruikers op zijn verzoek en in zijn naam verwerkt (hierna de "Verwerker"). In voorkomend geval verbindt ________ zich ertoe een Verwerker te selecteren die afdoende garanties biedt met betrekking tot de technische en organisatorische maatregelen voor de verwerking van persoonsgegevens, in overeenstemming met de Wet en de Verordening, en met deze Verwerker een verwerkersovereenkomst te sluiten overeenkomstig artikel 28 van de Verordening.

Artikel 2. Verwerking van persoonsgegevens

§ 1. Het gebruik van de Site door de Gebruikers kan leiden tot de verzameling van persoonsgegevens. De verwerking van deze gegevens door ________, in zijn hoedanigheid van Verwerkingsverantwoordelijke, of door dienstverleners die in naam en voor rekening van ________ optreden, gebeurt in overeenstemming met de Wet en de Verordening.

§ 2. Persoonsgegevens worden door ________ verwerkt overeenkomstig de hieronder vermelde doeleinden, via de volgende methodes:

________

§ 3. De verwerking gebeurt conform de beginselen van artikel 5 van de Verordening, met name rechtmatigheid, behoorlijkheid en transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid.

Artikel 3. Rechtsgronden en doeleinden van de verwerking

§ 1. Overeenkomstig de artikelen 6 en 13 van de Verordening worden de rechtsgronden waarop de verwerking is gebaseerd aan de Gebruiker meegedeeld. Naargelang het geval steunt de verwerking op de toestemming van de Gebruiker, de noodzaak voor de uitvoering van een overeenkomst, de naleving van een wettelijke verplichting of de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke.

§ 2. De doeleinden van de verwerking van persoonsgegevens zijn de volgende:

________

§ 3. Wanneer de Verwerkingsverantwoordelijke voornemens is de persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor zij werden verzameld, verstrekt hij de Gebruiker vooraf informatie over dat andere doel, overeenkomstig artikel 13, lid 3 van de Verordening.

Artikel 4. Persoonsgegevens die kunnen worden verwerkt

§ 1. De Gebruiker neemt er kennis van dat, tijdens het bezoek en het gebruik van de Site, ________ de volgende persoonsgegevens verzamelt en verwerkt:

________

§ 2. ________ verzamelt en verwerkt deze persoonsgegevens in overeenstemming met de voorwaarden en beginselen zoals beschreven in dit Privacybeleid.

§ 3. In de mate dat bijzondere categorieën van persoonsgegevens in de zin van artikel 9 van de Verordening worden verwerkt, gebeurt dit uitsluitend op grond van een geldige uitzondering voorzien in dat artikel, en in voorkomend geval op grond van de uitdrukkelijke toestemming van de Gebruiker.

Artikel 5. Toestemming

§ 1. Voor zover de verwerking op de toestemming van de Gebruiker is gebaseerd, verklaart de Gebruiker door de toegang tot en het gebruik van de Site dat hij/zij dit Privacybeleid heeft gelezen en zijn/haar vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming voor de verwerking van zijn/haar persoonsgegevens heeft gegeven.

§ 2. De toestemming wordt gegeven door de positieve en actieve handeling waarmee de Gebruiker het vakje met de verwijzing naar dit Privacybeleid aanvinkt. Deze toestemming kan, in voorkomend geval, een essentiële voorwaarde zijn voor het uitvoeren van bepaalde handelingen op de Site of om de Gebruiker in staat te stellen een contractuele relatie aan te gaan met ________.

§ 3. De Gebruiker heeft te allen tijde het recht zijn/haar toestemming in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de op de voorafgaande toestemming gebaseerde verwerking onverlet.

Artikel 6. Bewaartermijn van de persoonsgegevens

§ 1. Overeenkomstig artikel 5, lid 1, e) en artikel 13, lid 2 van de Verordening bewaart de Verwerkingsverantwoordelijke de persoonsgegevens niet langer dan redelijkerwijs noodzakelijk is voor het bereiken van de doeleinden waarvoor zij worden verwerkt, dan wel zolang vereist om aan een wettelijke verplichting te voldoen.

§ 2. Deze duur bedraagt in alle gevallen niet meer dan ________.

§ 3. Na afloop van de bewaartermijn worden de persoonsgegevens gewist of geanonimiseerd.

Artikel 7. Ontvangers van gegevens en mededeling aan derden

§ 1. Persoonsgegevens kunnen worden meegedeeld aan werknemers, medewerkers, onderaannemers, verwerkers of leveranciers van ________, voor zover afdoende waarborgen voor de beveiliging van de gegevens worden geboden en voor zover zij met ________ samenwerken voor de levering van producten of diensten. Zij handelen onder het rechtstreekse gezag van ________.

§ 2. In alle gevallen leven de ontvangers van de gegevens de inhoud van dit Privacybeleid na. ________ ziet erop toe dat zij deze gegevens uitsluitend voor de beoogde doeleinden en op een discrete en beveiligde wijze verwerken.

§ 3. Indien de gegevens aan derden worden meegedeeld voor doeleinden van direct marketing of prospectie, wordt de Gebruiker hiervan vooraf in kennis gesteld zodat hij/zij zijn/haar voorafgaande en uitdrukkelijke toestemming voor dit gebruik kan geven.

§ 4. Doorgifte aan derde landen. Persoonsgegevens worden in beginsel niet doorgegeven buiten de Europese Economische Ruimte. Indien een dergelijke doorgifte toch noodzakelijk is, gebeurt deze uitsluitend mits naleving van de waarborgen voorzien in hoofdstuk V (artikelen 44 tot en met 49) van de Verordening, met name op grond van een adequaatheidsbesluit of passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie. De betrokken landen en waarborgen zijn de volgende: ________.

Artikel 8. Functionaris voor gegevensbescherming (DPO)

§ 1. De volgende persoon wordt, in voorkomend geval en voor zover vereist overeenkomstig artikel 37 van de Verordening, aangesteld als 'Functionaris voor gegevensbescherming' of 'Data Protection Officer' (hierna "DPO"): ________.

§ 2. De DPO heeft tot taak toe te zien op de correcte uitvoering en naleving van de nationale en supranationale bepalingen inzake de verzameling en verwerking van persoonsgegevens.

§ 3. De Gebruiker kan als volgt met de DPO contact opnemen:

________

Artikel 9. Rechten van de Gebruikers

De Gebruiker kan zijn/haar rechten te allen tijde uitoefenen door een bericht per e-mail te sturen naar het volgende adres: ________, of door een brief per post, vergezeld van een kopie van zijn/haar identiteitskaart, te versturen naar het volgende adres: ________.

a. Recht op inzage

Overeenkomstig artikel 15 van de Verordening waarborgt ________ het recht van de Gebruiker op inzage in zijn/haar persoonsgegevens. De Gebruiker heeft recht op inzage in deze persoonsgegevens en op de volgende informatie:

• de betrokken categorieën persoonsgegevens;
• de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt;
• indien de ontvangers in derde landen of internationale organisaties gevestigd zijn, de passende waarborgen;
• indien mogelijk, de voorgenomen bewaartermijn van de persoonsgegevens of, indien dit niet mogelijk is, de criteria om die termijn te bepalen;
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4 van de Verordening, en ten minste in dergelijke gevallen nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.

De Verwerkingsverantwoordelijke kan, voor bijkomende kopieën die door de Gebruiker worden opgevraagd, een redelijke vergoeding aanrekenen op basis van de administratieve kosten. Wanneer de Gebruiker het verzoek langs elektronische weg indient, worden de gegevens in een gangbaar elektronisch formaat verstrekt, tenzij de Gebruiker anders verzoekt. De kopie wordt uiterlijk binnen één maand na ontvangst van het verzoek aan de Gebruiker bezorgd.

b. Recht op rectificatie

Overeenkomstig artikel 16 van de Verordening kunnen onjuiste, onnauwkeurige of onvolledige gegevens te allen tijde worden gecorrigeerd of aangevuld. In voorkomend geval brengt de Gebruiker de nodige wijzigingen zelf aan vanuit zijn/haar gebruikersaccount, tenzij dit niet zelfstandig kan, in welk geval het verzoek aan ________ kan worden gericht. Overeenkomstig artikel 19 van de Verordening stelt de Verwerkingsverantwoordelijke iedere ontvanger aan wie de persoonsgegevens zijn verstrekt in kennis van elke rectificatie, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.

c. Recht op gegevenswissing

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim.

Dit recht is niet van toepassing voor zover de verwerking noodzakelijk is voor:

• de uitoefening van het recht op vrijheid van meningsuiting en informatie;
• de nakoming van een wettelijke verwerkingsverplichting krachtens het Unierecht of het lidstatelijke recht waaraan de Verwerkingsverantwoordelijke is onderworpen, of de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag;
• de instelling, uitoefening of onderbouwing van een rechtsvordering.

Overeenkomstig artikel 19 van de Verordening stelt de Verwerkingsverantwoordelijke iedere ontvanger aan wie de persoonsgegevens zijn verstrekt in kennis van elke wissing, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.

d. Recht op beperking van de verwerking

De Gebruiker heeft recht op beperking van de verwerking van zijn/haar persoonsgegevens in de gevallen genoemd in artikel 18 van de Verordening. Overeenkomstig artikel 19 van de Verordening stelt de Verwerkingsverantwoordelijke iedere ontvanger aan wie de persoonsgegevens zijn verstrekt in kennis van elke beperking, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.

e. Recht op overdraagbaarheid van gegevens

Overeenkomstig artikel 20 van de Verordening heeft de Gebruiker het recht om de hem/haar betreffende persoonsgegevens die hij/zij aan ________ heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, en heeft hij/zij het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder dat ________ dit verhindert, in de in de Verordening voorziene gevallen. Voor zover technisch mogelijk heeft de Gebruiker het recht de persoonsgegevens rechtstreeks van de ene naar de andere verwerkingsverantwoordelijke te laten overdragen. De uitoefening van dit recht doet geen afbreuk aan het recht op gegevenswissing, noch aan de rechten en vrijheden van derden.

f. Recht van bezwaar en geautomatiseerde individuele besluitvorming

De Gebruiker heeft te allen tijde het recht om, vanwege met zijn/haar specifieke situatie verband houdende redenen, bezwaar te maken tegen de verwerking van zijn/haar persoonsgegevens. Overeenkomstig artikel 21 van de Verordening staakt ________ de verwerking, tenzij er dwingende gerechtvaardigde gronden voor de verwerking zijn die zwaarder wegen dan de belangen, rechten en vrijheden van de Gebruiker, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering. Bij verwerking voor doeleinden van direct marketing heeft de Gebruiker te allen tijde het recht bezwaar te maken, met inbegrip van profilering die hiermee verband houdt; in dat geval worden de persoonsgegevens niet langer voor dat doel verwerkt. De Gebruiker heeft tevens het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit waaraan voor hem/haar rechtsgevolgen zijn verbonden of dat hem/haar anderszins in aanmerkelijke mate treft, overeenkomstig artikel 22 van de Verordening.

g. Recht om klacht in te dienen

De Gebruiker heeft het recht een klacht in te dienen met betrekking tot de verwerking van zijn/haar persoonsgegevens door ________ bij de voor het Belgische grondgebied bevoegde Gegevensbeschermingsautoriteit. Meer informatie is beschikbaar op de website: https://www.gegevensbeschermingsautoriteit.be/.

Klachten kunnen worden ingediend op het volgende adres:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
Tel. +32 2 274 48 00
Fax +32 2 274 48 35
E-mail: contact@apd-gba.be

De Gebruiker kan tevens een vordering tot staking instellen bij de voorzitter van de ondernemingsrechtbank of de rechtbank van eerste aanleg, naargelang het geval, alsook elke andere gerechtelijke vordering instellen overeenkomstig het toepasselijke recht.

Artikel 10. Beveiliging van persoonsgegevens

§ 1. De Verwerkingsverantwoordelijke verbindt zich ertoe alle passende technische en organisatorische maatregelen te nemen om een op het risico van de verwerking afgestemd beveiligingsniveau te waarborgen, overeenkomstig artikel 32 van de Verordening.

§ 2. Deze maatregelen strekken ertoe de persoonsgegevens van de Gebruikers te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk, hetzij onrechtmatig.

§ 3. In geval van een inbreuk in verband met persoonsgegevens die een risico inhoudt voor de rechten en vrijheden van de Gebruikers, verbindt de Verwerkingsverantwoordelijke zich ertoe de bevoegde toezichthoudende autoriteit hiervan in kennis te stellen binnen de termijnen en onder de voorwaarden voorzien in de artikelen 33 en 34 van de Verordening, en in voorkomend geval de betrokken Gebruikers te informeren.

Artikel 11. Cookies

§ 1. Tijdens het bezoek aan de Site kunnen cookies op het toestel van de Gebruiker worden geplaatst. Een cookie is een tekstbestand dat door de server van een website in de browser van de Gebruiker wordt opgeslagen en dat het mogelijk maakt bepaalde informatie te bewaren met het oog op een vlot en correct gebruik van de Site.

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris.

§ 3. Nadere informatie over de gebruikte cookies, hun doeleinden en hun bewaartermijn is opgenomen in het volgende cookiebeleid: ________.

Artikel 12. Wijziging van het Privacybeleid

________ behoudt zich het recht voor dit Privacybeleid te wijzigen, met name om te voldoen aan de wettelijke verplichtingen ter zake. De Gebruiker wordt verzocht het Privacybeleid regelmatig te raadplegen om kennis te nemen van eventuele wijzigingen. Dergelijke wijzigingen zullen op de Site worden gepubliceerd of per e-mail worden meegedeeld teneinde de tegenwerpelijkheid ervan te waarborgen.

Artikel 13. Toepasselijk recht en bevoegde rechtbank

Dit Privacybeleid wordt uitsluitend beheerst door het Belgische recht. Elk geschil met betrekking tot de geldigheid, de uitlegging of de uitvoering van dit Privacybeleid behoort tot de uitsluitende bevoegdheid van de rechtbanken van het gerechtelijk arrondissement ________, onverminderd de dwingende wettelijke bepalingen die andere bevoegdheidsregels opleggen, met name ten aanzien van de consument.

Artikel 14. Contact

Voor elke vraag of klacht met betrekking tot dit Privacybeleid kan de Gebruiker contact opnemen met de Verwerkingsverantwoordelijke op het volgende adres: ________.

***