VERKLARING GEGEVENSBESCHERMING CORDEEL GROUP
VERKLARING GEGEVENSBESCHERMING CORDEEL GROUP
1 INTRODUCTIE
Cordeel Group, waaronder alle bedrijven vallen zoals beschreven in bijlage 1 ‘Ondernemingen Cordeel Group' (allemaal afzonderlijke en onafhankelijke rechtspersonen), wil u zo goed mogelijk van dienst zijn en haar activiteiten zo goed mogelijk uitvoeren. Daarom moeten wij in bepaalde gevallen persoonsgegevens van u verwerken.
Als gezamenlijke verwerkingsverantwoordelijken voor uw persoonsgegevens doen alle ondernemingen zoals beschreven in bijlage 1 ‘Ondernemingen Cordeel Group' er alles aan om uw privacy te waarborgen en gaan daarom uiterst zorgvuldig met uw gegevens om. Wij hechten veel belang aan het veilig, transparant en vertrouwelijk verzamelen en verwerken van persoonsgegevens. Wij geven hoge prioriteit aan het beschermen van gegevens van partijen zoals onze klanten, onderaannemers, leveranciers en websitebezoekers tegen onder andere verlies, lekken, fouten, ongeautoriseerde toegang en onrechtmatige verwerking.
Door middel van deze mededeling over gegevensbescherming informeren wij u over het verzamelen en verwerken van uw persoonlijke gegevens.
Xxxx deze mededeling over gegevensbescherming zorgvuldig door, want ze bevat essentiële informatie over hoe uw persoonsgegevens worden verwerkt en met welk doel.
2 SCOPE
Deze Privacyverklaring is van toepassing op alle diensten die wij leveren en, meer in het algemeen, op alle activiteiten die wij uitvoeren.
3 GEZAMELIJKE VERANTWOORDELIJKEN
Alle ondernemingen zoals beschreven in bijlage 1 ‘Aangesloten ondernemingen Cordeel Group' zijn gezamenlijk verantwoordelijken voor de verwerking van uw persoonsgegevens.
In overeenstemming met artikel 26 GDPR bevestigen wij u dat de onderlinge regeling tussen de entiteiten zodanig is dat elke entiteit in principe verantwoordelijk blijft voor de gegevens die zij ontvangt en verwerkt. Betrokkenen kunnen echter hun rechten jegens elk van de verantwoordelijken uitoefenen via één centraal contactpunt: xxxx@xxxxxxx.xx.
4 PERSOONLIJKE GEGEVENS
Bij het verzamelen en verwerken van uw persoonsgegevens voldoen wij aan de Belgische regelgeving inzake de bescherming van persoonsgegevens en aan de Algemene Verordening Gegevensbescherming (GDPR), die op 25 mei 2018 in werking is getreden.
Afhankelijk van uw activiteiten en uw relatie met ons bedrijf verstrekt u ons de volgende persoonsgegevens: uw identiteit en contactgegevens (naam, titel, adres, e-mailadres, telefoon- en mobiele nummers),... Voor specifieke wettelijke verplichtingen (elektronische aanwezigheidsregistratie, art. 30bis verklaring van werken) kan het zijn dat u ons aanvullende gegevens verstrekt om uw aanwezigheid te registreren (zoals E-ID-gegevens, Limosa-nummer).
Wij willen u erop wijzen dat u verantwoordelijk bent voor alle informatie die u aan ons verstrekt en dat wij vertrouwen op de juistheid ervan. Mochten uw gegevens niet meer actueel zijn, breng ons dan onmiddellijk op de hoogte.
Hoewel u niet verplicht bent om uw persoonlijke gegevens door te geven, begrijpt u dat het leveren van bepaalde diensten of samenwerking onmogelijk wordt als u er niet mee instemt dat deze gegevens worden verzameld en verwerkt.
Portretrechten
Om onze goederen en installaties te beschermen en in het algemeen veiligheid te bieden, zijn sommige (bouw)terreinen uitgerust met vast cameratoezicht en/of drones. Deze beelden zijn enkel voor intern gebruik en worden doorgestuurd naar de autoriteiten in geval van diefstal, vandalisme of in geval van een mogelijk ongeval. Op geen enkel moment worden beelden van personen gebruikt voor externe of commerciële toepassingen. Voor marketingtoepassingen zijn sommige bouwplaatsen of gebouwen uitgerust met timelapsecamera's die de voortgang van de bouwplaats tonen. Bij publicatie wordt er nauwlettend op toegezien dat er geen personen herkenbaar getoond worden in de video of foto.
5 VERWERKINGSDOELEINDEN EN RECHTSGRONDSLAG
5.1 Klantgegevens
In het kader van onze diensten en activiteiten verzamelen en verwerken wij de identiteit en contactgegevens van onze cliënten en hun personeel, evenals aangestelden en andere nuttige contactpersonen. Deze verwerking wordt uitgevoerd ten behoeve van de uitvoering van overeenkomsten met onze klanten, klantenbeheer, boekhouding, organisatie van de werkplanning, evenals het beheer van eventuele geschillen en klachten, en direct marketingactiviteiten, zoals het verzenden van promotioneel of commercieel materiaal. De uitvoering van een overeenkomst, het voldoen aan wettelijke en reglementaire verplichtingen (waaronder bijvoorbeeld de art. 30bis- verklaring van werken) en/of ons gerechtvaardigd belang dienen hiervoor als rechtsgrondslag.
5.2 Gegevens van leveranciers en onderaannemers
Wij verzamelen en verwerken de identiteit en contactgegevens van onze leveranciers, onderaannemers en potentiële onderaannemers en hun personeel, aangestelden en andere nuttige contactpersonen. Deze verwerking gebeurt met het oog op de uitvoering van overeenkomsten, het beheer van de leveranciers/onderaannemers, de boekhouding, het beheer van eventuele geschillen en klachten en direct marketingactiviteiten, zoals het versturen van promotioneel of commercieel materiaal. De uitvoering van een overeenkomst, het voldoen aan wettelijke en reglementaire verplichtingen (waaronder bijvoorbeeld verplichte elektronische aanwezigheidsregistratie, de art. 30Bis-verklaring van werken, de aanwezigheidslijst of andere vereisten van openbare aanbestedingen) en/of ons legitieme belang (zoals direct marketing) dienen hiervoor als rechtsgrondslag. Waar relevant worden E-ID-gegevens of het Limosa-nummer verwerkt ten behoeve van de elektronische aanwezigheidsregistratie. Voor direct marketingactiviteiten via e-mail (bijvoorbeeld nieuwsbrieven of uitnodigingen voor evenementen) wordt altijd toestemming gevraagd en deze kan ook op elk moment worden ingetrokken.
5.3 Personeelsgegevens
Wij verwerken persoonsgegevens van onze werknemers in het kader van personeelsbeheer en loonadministratie. Gezien de specifieke aard wordt deze verwerking uitgebreider geregeld in een Gegevensbeschermingsbeleid voor werknemers.
5.4 Andere gegevens
Naast gegevens van onze klanten, leveranciers/onderaannemers en personeel, verwerken we ook persoonsgegevens van andere partijen, zoals potentiële nieuwe klanten/prospects, nuttige contacten in onze branche, netwerkcontacten en relevante deskundigen. Deze verwerking wordt uitgevoerd in verband met onze algemene, direct marketing en public relations activiteiten. Ons gerechtvaardigd belang, of in sommige gevallen de uitvoering van een contract, dient hiervoor als rechtsgrondslag.
6 DUUR VAN DE VERWERKING
We bewaren en verwerken persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld en voor het doel van onze relatie met u (contractueel of anderszins).
7 RECHTEN
In overeenstemming met en onderworpen aan de Belgische wetgeving inzake persoonsgegevens en de bepalingen van de GDPR, informeren we u hierbij dat u de volgende rechten hebt:
• Het recht op toegang en inzage: u hebt het recht om gratis toegang te krijgen tot de gegevens die we over u hebben en om het doel waarvoor ze worden gebruikt te controleren.
• Het recht op rectificatie: als uw persoonsgegevens onvolledig of onjuist zijn, hebt u het recht op rectificatie (correctie of aanvulling).
• Het recht om gegevens te wissen of te beperken: u hebt het recht om te vragen dat we uw persoonsgegevens wissen of dat we de verwerking ervan beperken in de omstandigheden en onder de voorwaarden die zijn vastgelegd in de GDPR. We kunnen weigeren om persoonsgegevens te wissen of te beperken die voor ons noodzakelijk kunnen zijn om te voldoen aan een wettelijke verplichting, voor de uitvoering van een contract of voor ons gerechtvaardigd belang en om dit te doen zolang deze gegevens nodig zijn voor het doel waarvoor ze zijn verzameld.
• Het recht op gegevensoverdraagbaarheid: u hebt het recht om de persoonsgegevens die u ons hebt verstrekt, te verkrijgen in een gestructureerde, algemeen gebruikte en machineleesbare vorm. U hebt het recht om deze gegevens over te dragen aan een andere gegevensbeheerder.
• Het recht om bezwaar te maken tegen verwerking: u hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens om ernstige en legitieme redenen. Houd er echter rekening mee dat u geen bezwaar kunt maken tegen de verwerking van persoonsgegevens die voor ons noodzakelijk zijn om te voldoen aan een wettelijke verplichting, voor de uitvoering van een contract of voor ons legitieme belang, en dat dit het geval blijft zolang dergelijke gegevens nodig zijn voor het doel waarvoor ze zijn verzameld.
• Het recht om toestemming in te trekken: als de verwerking van persoonsgegevens is gebaseerd op voorafgaande toestemming, hebt u het recht om deze toestemming in te trekken. In dat geval worden persoonsgegevens alleen verwerkt als we daarvoor een andere rechtsgrondslag hebben.
• Geautomatiseerde besluitvorming en profilering: wij bevestigen dat de verwerking van persoonsgegevens geen profilering omvat en dat u niet zult worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking.
U kunt de bovenstaande rechten uitoefenen door contact op te nemen met de IT-afdeling van Cordeel Group via xxxx@xxxxxxx.xx of door ons te bellen op x00 (0)0 000 00 00.
Normaal gesproken reageren we binnen vier weken na ontvangst op uw verzoek. In het geval van een beslissing om persoonlijke gegevens te verbeteren, aan te vullen, te verwijderen en/of te beschermen, streven we ernaar dit binnen 14 werkdagen uit te voeren.
Om een of meer rechten schriftelijk of per e-mail te kunnen uitoefenen en om ongeoorloofde openbaarmaking van persoonsgegevens te voorkomen, dient u zich te legitimeren. Dit is bij voorkeur door ons de voorkant van uw identiteitsbewijs te bezorgen.
U kunt ook via bovenstaande weg contact met ons opnemen als u een klacht wilt formuleren over de verwerking van uw persoonsgegevens.
Wij stellen alles in het werk om zorgvuldig en rechtmatig met uw persoonsgegevens om te gaan, in overeenstemming met de geldende regelgeving. Desalniettemin, als u van mening bent dat uw rechten zijn geschonden en uw zorgen niet zijn weggenomen door ons bedrijf, hebt u het recht om een klacht in te dienen bij:
Data Protection Authority Xxxxxxxxxxxxxx 00, 0000 Xxxxxxxx
Tel. x00 (0)0 000 00 00
Fax. x00 (0)0 000 00 00
Of via het online formulier: Klacht indienen | Gegevensbeschermingsautoriteit
Daarnaast kunt u een beroep doen op een rechtbank als u van mening bent dat u verlies of schade zou lijden als gevolg van de verwerking van uw persoonsgegevens.
Om u af te melden voor de digitale nieuwsbrieven, kunt u simpelweg klikken op de afmeldknop in de e-mails zelf. Wanneer u zich wilt afmelden voor brochures of tijdschriften, kunt u altijd contact met ons opnemen via xxxx@xxxxxxx.xx.
8 OVERDRACHT AAN DERDEN
Bepaalde persoonsgegevens die wij verzamelen, worden doorgegeven aan en mogelijk verwerkt door externe dienstverleners, zoals onze IT-leverancier, accountant, auditor, professionele adviseurs, verzekeraar en door de overheid (bijvoorbeeld in het geval van de 30bis-verklaring van werken, elektronische aanwezigheidsregistratie of contracten voor overheidsopdrachten).
Een of meer van de bovengenoemde derden kunnen zich buiten de Europese Economische Ruimte (EER) bevinden. Persoonsgegevens worden echter alleen doorgegeven aan landen met een passend beschermingsniveau.
De werknemers, managers en/of vertegenwoordigers van bovengenoemde dienstverleners of instellingen, evenals de door hen aangestelde gespecialiseerde dienstverleners, moeten het vertrouwelijke karakter van uw persoonsgegevens respecteren en mogen deze gegevens uitsluitend gebruiken voor het doel waarvoor ze zijn verstrekt.
Uw persoonsgegevens kunnen indien nodig worden doorgegeven aan andere derden. Dit kan bijvoorbeeld het geval zijn als we geheel of gedeeltelijk gereorganiseerd worden, als onze activiteiten overgedragen worden of als we failliet verklaard worden. Het kan ook voorkomen dat persoonsgegevens moeten worden doorgegeven als gevolg van een gerechtelijk bevel of om te voldoen aan een specifieke wettelijke verplichting. In dat geval zullen we redelijke inspanningen leveren om u te informeren voordat deze gegevens aan andere derden worden doorgegeven. We vragen u echter te erkennen en te waarderen dat dit in bepaalde omstandigheden technisch of commercieel niet altijd haalbaar is of dat er wettelijke beperkingen van toepassing kunnen zijn.
In geen geval zullen wij uw persoonlijke gegevens verkopen of commercieel beschikbaar stellen aan direct marketingbureaus of soortgelijke dienstverleners zonder uw voorafgaande toestemming.
9 TECHNISCHE EN ORGANISATORISCHE MAATREGELEN
Bij de verwerking van uw persoonlijke gegevens nemen we de nodige technische en organisatorische maatregelen om de vertrouwelijkheid en veiligheid te garanderen en om deze gegevens te beschermen tegen vernietiging, verlies, vervalsing, wijziging, onbevoegde toegang of onbedoelde bekendmaking aan derden en tegen elke andere onbevoegde verwerking.
Deze maatregelen omvatten:
• training voor relevant personeel om ervoor te zorgen dat zij zich bewust zijn van onze verplichtingen op het gebied van gegevensbescherming bij het omgaan met persoonsgegevens;
• administratieve en technische controles om de toegang tot persoonlijke gegevens te beperken op een 'need-to-know' basis;
• technische beveiligingsmaatregelen, waaronder firewalls, antivirussoftware en versleuteling;
• fysieke beveiligingsmaatregelen, zoals beveiligingsbadges voor toegang tot onze gebouwen, afgesloten bedrijfsruimten, enz.
Hoewel we passende beveiligingsmaatregelen nemen zodra we uw persoonlijke gegevens ontvangen, is met name de overdracht van gegevens nooit helemaal veilig. We doen ons uiterste best om uw persoonlijke gegevens te beschermen, maar we kunnen de veiligheid van de persoonlijke gegevens die naar ons of door ons worden verzonden nooit volledig garanderen.
In geen geval kunnen Cordeel Group en haar gelieerde ondernemingen en/of de verwerker aansprakelijk worden gesteld voor enige directe of indirecte schade of verlies als gevolg van onjuist of onrechtmatig gebruik van de persoonsgegevens door een derde partij.
10 TOEGANG DOOR DERDEN
Om uw persoonlijke gegevens te kunnen verwerken, hebben onze werknemers, collega's en aangestelden toegang tot deze gegevens. We garanderen een vergelijkbaar beschermingsniveau door deze werknemers, collega's en aangestelden contractuele verplichtingen op te leggen die vergelijkbaar zijn met deze Verklaring Gegevensbescherming.
11 ANDERE VRAGEN
Als u na het lezen van deze mededeling over gegevensbescherming nog vragen of opmerkingen hebt over het verzamelen en verwerken van uw persoonsgegevens, kunt u contact opnemen met de IT- afdeling van Cordeel via de post bij Cordeel Zetel Temse NV, IT-afdeling, Xxxxx xxx Xxxxxxxxx 00, 0000 Xxxxx of door een e-mail te sturen naar xxxx@xxxxxxx.xx.
Onderneming | Adres maatschappelijke zetel | KBO-nummer |
C2F1 | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 744.436.002 |
Cordeel Group | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 458.393.294 |
Cordeel Finance | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 879.916.001 |
Cordeel Zetel Temse | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 405.013.602 |
C-supply | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 860,464531 |
C-rental | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 508.811.817 |
Cordeel Zetel Hoeselt | Xxxxxxxxxxxxx 00, 0000 Xxxxxxx | 427.302.321 |
Cordeel Maintenance | Xxxxxxxxxxxxx 00, 0000 Xxxxxxx | 822.224.953 |
C-concrete | Xxxxx Xxx Xxxxxxxxx 00X, 0000 Xxxxx | 460.990.520 |
C-metal | Xxxxx Xxx Xxxxxxxxx 00X, 0000 Xxxxx | 735.611.772 |
C-xxxx | Xxxxx Xxx Xxxxxxxxx 00X, 0000 Xxxxx | 735.611.970 |
Offsite Belgium | Xxxxxxxxxxxxxxxx 0, 0000 Xxxxx | 633.975.271 |
C-tech Holding | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 404.800.202 |
Imtech Belgium | Xxxxxxxxxxxxx 00, 0000 Xxxxxxx | 402.969.474 |
Buildings Maintenance & Services | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 707.804.149 |
C-scan | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 736.374.510 |
C-guard | Xxxxxxxxxxxx 0, 0000 Xxxxxxxxx | 502.264.416 |
C-energy | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 456.904.543 |
C-ground | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 477.733.413 |
C-battery | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 762.436.529 |
C-living | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 446.150.708 |
Vita Scheldebad / VITA TEMSE | Xxxxxxxxxxxxx 00, 0000 Xxxxx | 665.710.010 |
Vita Den Uyt | Xxxx-Xxxxxxxxx 00, 0000 Xxx | 676.848.479 |
Vita Group | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 458.393.294 |
Vita Krokodiel / VITA Middelkerke | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 743.504.406 |
C-fire | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 415.201.669 |
Grounds Up | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 798.913.180 |
Panorama View | Xxxxx Xxx Xxxxxxxxx 00, 0000 Xxxxx | 885.737.187 |