1. Inleiding

DESOTEC zet zich in voor het waarborgen van de privacy en veiligheid van de persoonsgegevens die wij verwerken. Dit privacybeleid (hierna het “Privacybeleid”) beschrijft onze praktijken met betrekking tot het verzamelen, gebruiken en beschermen van persoonsgegevens in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming, waaronder Verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene Verordening Gegevensbescherming (AVG)).

Als u vragen of verzoeken heeft met betrekking tot de verwerking van uw persoonsgegevens, kunt u ons een e-mail sturen naar GDPR@desotec.com.

Naast dit Privacybeleid hebben we een specifiek cookiebeleid. Voor meer informatie over hoe we persoonsgegevens verwerken via cookies, sociale plug-ins, pixels en andere soorten trackingtechnologie, verwijzen we u graag naar het toepasselijke Cookiebeleid.

2. Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

DESOTEC NV, een naamloze vennootschap opgericht in België, met maatschappelijke zetel te Regenbeekstraat 44, 8800 Rumbeke, België, ingeschreven bij de Kruispuntbank van Ondernemingen onder nummer 0441.856.180, is de verwerkingsverantwoordelijke van uw persoonsgegevens en is de entiteit die verantwoordelijk is voor uw persoonsgegevens zoals bedoeld in dit privacybeleid (hierna “DESOTEC”, “wij”, ‘ons’, “onze”).

Aangezien DESOTEC NV deel uitmaakt van een groep van ondernemingen, kan het zijn dat u in contact komt met een andere rechtspersoon van de groep. Niettemin is alleen dit privacybeleid van toepassing, ongeacht welke entiteit(en) van onze groep betrokken is/zijn bij de verwerking van uw persoonsgegevens in het kader van uw specifieke relatie met DESOTEC.

3. Welke persoonsgegevens van u verwerken wij, voor welke doeleinden, hoe lang en op welke rechtsgrond?

In het kader van onze bedrijfsactiviteiten verwerken wij persoonsgegevens van werknemers, aannemers, klanten, consultants, sollicitanten en andere personen die contact met ons opnemen of op een andere manier belangstelling tonen voor onze producten. Als een van deze personen een rechtspersoon is, verwerken wij nog steeds de gegevens van onze contactpersonen bij deze entiteiten en is het privacybeleid eveneens van toepassing.

Persoonsgegevens omvatten alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (ook wel “betrokkene” genoemd). Dit kan onder meer zijn: uw naam, adres, e-mailadres, telefoonnummer, identificatienummer of werkplek.

Wij gebruiken uw persoonsgegevens uitsluitend voor het verwerken van uw verzoeken, het uitvoeren van onze bedrijfsactiviteiten, het ontwikkelen van analyses en geaggregeerde gegevens waarmee wij en onze partners onze website en aanverwante diensten kunnen verbeteren, of om met u te corresponderen.

Wij zullen uw persoonsgegevens alleen verwerken als wij uw voorafgaande toestemming hebben verkregen, als de verwerking noodzakelijk is om onze contractuele verplichtingen na te komen of om op uw verzoek precontractuele maatregelen te nemen, als de verwerking noodzakelijk is om te voldoen aan wettelijke of reglementaire verplichtingen of als de verwerking noodzakelijk is voor onze gerechtvaardigde belangen.

Uw persoonsgegevens worden alleen verwerkt zolang dat nodig is om de in dit artikel 3 van dit privacybeleid genoemde doeleinden te bereiken of tot het moment waarop u uw toestemming voor de verwerking ervan intrekt.

Wanneer u solliciteert naar een functie bij DESOTEC, verwerken wij alleen relevante persoonsgegevens die nodig zijn om uw sollicitatie te beoordelen en met u te communiceren: uw naam, persoonlijke contactgegevens (bijv. adres, telefoonnummer en e-mailadres), geboortedatum en -plaats, leeftijd en geslacht, uw cv, informatie over uw opleiding en uw professionele en andere ervaring. Indien relevant voor de functie, kunnen wij ook persoonsgegevens verwerken in het kader van persoonlijkheidstests en/of referenties. Indien u niet wordt aangeworven, bewaren wij de persoonsgegevens van sollicitanten tot 2 jaar na afloop van het selectieproces.

Beelden van bewakingscamera's worden tijdelijk opgeslagen. Camera's worden gebruikt in en rond onze gebouwen en voldoen aan de wettelijke vereisten. Gebouwen met camerabewaking zijn gemarkeerd met een sticker. De beelden worden maximaal 30 dagen bewaard, behalve wanneer ze nodig zijn als bewijs in een strafzaak, om schade aan te tonen of voor de identificatie van betrokkenen. Wij verwerken deze beelden om onze eigendommen te beschermen (op grond van ons gerechtvaardigd belang).

4. Met wie delen wij uw persoonsgegevens?

DESOTEC is een bedrijvengroep die uit verschillende bedrijven bestaat. Wij kunnen uw persoonsgegevens delen met andere entiteiten binnen onze groep op basis van onze gerechtvaardigde belangen. Wij zullen ervoor zorgen dat alle entiteiten van de DESOTEC-groep de nodige zorgvuldigheid in acht nemen om ervoor te zorgen dat alle verwerking van uw persoonsgegevens in overeenstemming is met hetgeen in dit privacybeleid is uiteengezet. Bovendien wordt een klant of leverancier van een van onze bedrijven, vanwege onze gecentraliseerde aanpak van gegevensbeheer, beschouwd als een klant of leverancier van de hele groep.

In bepaalde omstandigheden kunnen wij uw persoonsgegevens doorgeven aan derden buiten de DESOTEC-groep. Dit kan gebeuren wanneer dit strikt noodzakelijk is voor de doeleinden beschreven in artikel 3 van dit privacybeleid, of wanneer wij hiertoe wettelijk verplicht zijn.

Deze derden kunnen worden ingeschakeld om bepaalde diensten uit te voeren namens de DESOTEC-groep, met inbegrip van maar niet beperkt tot gegevenshosting, samenwerking met financiële instellingen, websitebeheer, levering van IT-oplossingen, producttransport of geschillenbeslechting. Wanneer dergelijke derden optreden als verwerkers in de zin van de AVG, zullen wij een gegevensverwerkingsovereenkomst sluiten in overeenstemming met de wettelijke vereisten. Alleen de persoonsgegevens die nodig zijn voor de uitvoering van de toegewezen diensten zullen met dergelijke derden worden gedeeld. Als algemeen beleid verkoopt, verhuurt, verspreidt of stelt de DESOTEC-groep uw persoonsgegevens niet op andere wijze commercieel beschikbaar aan derden, tenzij u daarvoor toestemming geeft.

5. Transfer buiten de Europese Economische Ruimte

Uw gegevens kunnen worden doorgegeven aan landen buiten de Europese Unie. In dergelijke gevallen zullen wij ervoor zorgen dat de verwerking van persoonsgegevens altijd adequaat wordt beschermd in overeenstemming met specifieke contractuele verplichtingen en de vereisten van de GDPR.

6. Beveiliging

DESOTEC past passende technische en organisatorische maatregelen toe om persoonsgegevens te beveiligen tegen onopzettelijke of onwettige vernietiging, verlies, wijziging, ongeoorloofde verwerking, openbaarmaking of toegang. De toegang tot persoonsgegevens is beperkt tot geautoriseerde ontvangers op basis van een ‘need-to-know’-basis en is onderworpen aan strikte vertrouwelijkheidsverplichtingen.

In geval van een datalek zullen wij alle passende maatregelen nemen om het incident zonder onnodige vertraging in te dammen en te beoordelen. Wanneer het lek waarschijnlijk een risico voor uw rechten en vrijheden met zich meebrengt, zullen wij de Belgische Gegevensbeschermingsautoriteit hiervan op de hoogte brengen binnen de door de toepasselijke wetgeving vastgestelde termijnen en, indien wettelijk vereist, u rechtstreeks informeren. Wij zullen ook alle redelijke maatregelen nemen om eventuele nadelige gevolgen te beperken en herhaling te voorkomen.

7. Uw rechten als betrokkene

Als betrokkene hebt u de volgende rechten:

  1. het recht op toegang tot de persoonlijke informatie die wij over u bewaren;
  2. het recht op rectificatie van onjuiste persoonlijke gegevens die wij over u bewaren;
  3. wanneer de verwerking is gebaseerd op uw toestemming, het recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan;
  4. het recht op verwijdering wanneer aan de voorwaarden van artikel 17 van de GDPR is voldaan;
  5. het recht op beperking van de verwerking wanneer aan de voorwaarden van artikel 18 van de GDPR is voldaan;
  6. het recht op gegevensoverdraagbaarheid voor zover de voorwaarden van artikel 20 GDPR op u van toepassing zijn;
  7. het recht om bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben, voor zover aan de voorwaarden van artikel 21 GDPR is voldaan;
  8. het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De contactgegevens van de Belgische Gegevensbeschermingsautoriteit zijn Drukpersstraat 35, 1000 Brussel, + 32 2 275 48 00, contact@apdgba.be; en
  9. het recht om u af te melden voor alle direct marketingcommunicatie die wij (met uw toestemming) naar u kunnen sturen.

U kunt deze rechten te allen tijde uitoefenen door een e-mail te sturen naar GDPR@Desotec.com.

8. Wijzigingen

Dit privacybeleid kan van tijd tot tijd worden herzien. Eventuele wijzigingen in dit privacybeleid worden aangegeven door vermelding van de ingangsdatum. Als u onze websites blijft gebruiken nadat er wijzigingen in ons privacybeleid zijn aangebracht, geeft u daarmee aan dat u instemt met het gebruik van nieuw verstrekte informatie. Wij raden u aan ons privacybeleid van tijd tot tijd te lezen om op de hoogte te blijven van eventuele wijzigingen.

9. Taalversies

In geval van discrepantie tussen de Engelstalige en enige anderstalige versie van deze policy, zal de Engelstalige versie doorslaggevend zijn. De Engelstalige versie van deze policy is steeds terug te vinden door de taal selector van de website aan te passen.