Doel

Deze Policy wordt opgesteld door LAUWERS FISCALE ADVOCATEN (LAUWERS TAX LAWYERS) BV gevestigd te Palepelstraat 29
B-9830 Laethem-Saint-Martin, België, onder het registratienummer BE 741.698.820 (hierna genoemd “de verantwoordelijke voor de verwerking”).

Het doel van dit Beleid is de bezoekers van de website die gehost wordt op het volgende adres: xxx (hierna de “website” genoemd) te informeren over de manier waarop gegevens worden verzameld en verwerkt door de verantwoordelijke voor de verwerking.

Dit Beleid sluit aan bij de wens van de verwerkingsverantwoordelijke om transparant te handelen, in overeenstemming met zijn nationale bepalingen en met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna de “Algemene Verordening Gegevensbescherming” genoemd).

De verantwoordelijke voor de verwerking besteedt bijzondere aandacht aan de bescherming van de persoonlijke levenssfeer van zijn gebruikers en verbindt zich er derhalve toe redelijke voorzorgsmaatregelen te treffen om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of onrechtmatig gebruik.

Onder “persoonsgegevens” wordt verstaan alle persoonlijke gegevens betreffende de gebruiker, d.w.z. alle informatie die het mogelijk maakt de gebruiker direct of indirect als natuurlijke persoon te identificeren.

Indien de gebruiker wenst te reageren op één van de hierna beschreven praktijken, kan hij contact opnemen met de verantwoordelijke voor de verwerking op het postadres of e-mailadres vermeld onder “contact gegevens” in dit beleid.

Welke gegevens verzamelen wij?

De controller verzamelt en verwerkt, in overeenstemming met de hieronder beschreven methoden en principes, de volgende persoonsgegevens:

• zijn domein (automatisch gedetecteerd door de server van de controller), met inbegrip van het dynamische IP-adres;

• zijn e-mailadres als de gebruiker dit eerder heeft bekendgemaakt, bijvoorbeeld door berichten of vragen op de website te sturen, door per e-mail met de verwerkingsverantwoordelijke te communiceren, door toegang te krijgen tot het afgeschermde deel van de website door middel van identificatie, enz. ;

• alle informatie betreffende de pagina’s die de gebruiker op de website heeft geraadpleegd;

• alle informatie die de gebruiker vrijwillig heeft verstrekt, bijvoorbeeld in het kader van informatie-enquêtes en/of registraties op de website, of door toegang te krijgen tot het afgeschermde deel van de website door middel van identificatie.

Wij verzamelen ook de volgende gegevens:

– NAAM
– VOORNAAM
– TELEFOON
– VERZOEK

Het is mogelijk dat de verwerkingsverantwoordelijke ook niet-persoonsgebonden gegevens verzamelt. Deze gegevens worden gekwalificeerd als niet-persoonsgebonden gegevens omdat ze niet direct of indirect een bepaalde persoon identificeren. Ze kunnen dus voor elk doel worden gebruikt, bijvoorbeeld om de website, de aangeboden producten en diensten of de advertenties van de verwerkingsverantwoordelijke te verbeteren.

Indien niet-persoonlijke gegevens worden gecombineerd met persoonsgegevens, zodat identificatie van de betrokkenen mogelijk is, worden deze gegevens behandeld als persoonsgegevens totdat het onmogelijk is ze in verband te brengen met een bepaalde persoon.

Verzamelmethoden

De verantwoordelijke voor de verwerking verzamelt persoonsgegevens op de volgende wijze:

– WEB FORMS

– BLOGS

– ELEKTRONISCHE INTERACTIES

– BROWSING.

Doeleinden van de verwerking

Persoonsgegevens worden uitsluitend verzameld en verwerkt voor de hieronder vermelde doeleinden:

• zorgen voor het beheer en de controle van de uitvoering van de aangeboden diensten;
• het verzenden en volgen van bestellingen en facturering;
• het verzenden van promotionele informatie over de producten en diensten van de verwerkingsverantwoordelijke;
• het versturen van promotiemateriaal;
• de vragen van de gebruiker te beantwoorden
• statistieken op te stellen ;
• de kwaliteit van de website en de producten en/of diensten aangeboden door de controller te verbeteren
• informatie door te geven over nieuwe producten en/of diensten van de controller
• met het oog op commerciële prospectieactiviteiten
• een betere identificatie van de interesses van de gebruiker mogelijk maken
• Verzenden van nieuwsbrieven, promotionele e-mails en andere uitnodigingen voor evenementen georganiseerd door de verwerkingsverantwoordelijke.

De verwerkingsverantwoordelijke kan worden verplicht om verwerkingen uit te voeren die nog niet in dit Beleid zijn voorzien. In dit geval zal hij contact opnemen met de gebruiker alvorens zijn persoonsgegevens opnieuw te gebruiken, om hem op de hoogte te brengen van de wijzigingen en hem de mogelijkheid te geven om dit hergebruik indien nodig te weigeren.

Rechtmatige belangen

Een deel van de verwerkingen die door de verwerkingsverantwoordelijke worden uitgevoerd, zijn gebaseerd op de rechtsgrond van de legitieme belangen van laatstgenoemde. Deze gerechtvaardigde belangen staan in verhouding tot de eerbiediging van de rechten en vrijheden van de gebruiker. Als de gebruiker op de hoogte wil worden gehouden van de details van de doeleinden op basis van de wettelijke basis van legitieme belangen, wordt hem aangeraden contact op te nemen met de verantwoordelijke voor de verwerking (zie het punt met betrekking tot “contactgegevens”).

Bewaartermijn

In het algemeen bewaart de verantwoordelijke voor de verwerking de persoonsgegevens niet langer dan redelijkerwijs nodig is voor de beoogde doeleinden en in overeenstemming met de wettelijke en reglementaire vereisten.

De persoonsgegevens van een klant worden maximaal 10 jaar na het einde van de contractuele relatie tussen de klant en de verantwoordelijke voor de verwerking bewaard.

Aan het einde van de bewaartermijn zal de verantwoordelijke voor de verwerking alles in het werk stellen om ervoor te zorgen dat de persoonsgegevens inderdaad onbeschikbaar en ontoegankelijk zijn gemaakt.

Uitoefening van rechten

Voor alle hierna opgesomde rechten behoudt de verantwoordelijke voor de verwerking zich het recht voor om de identiteit van de gebruiker te verifiëren met het oog op de uitoefening van zijn/haar rechten.

Dit verzoek om aanvullende informatie wordt gedaan binnen maximaal een week na de indiening van het verzoek door de gebruiker.

Toegang en overdracht van gegevens

De gebruiker kan kosteloos de schriftelijke mededeling of een kopie verkrijgen van de persoonsgegevens die op hem betrekking hebben en die zijn verzameld.

De voor de verwerking verantwoordelijke kan een redelijke, op de administratieve kosten gebaseerde vergoeding vragen voor eventuele extra kopieën die door de gebruiker worden aangevraagd.

Wanneer de gebruiker een dergelijk verzoek langs elektronische weg indient, wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm, tenzij de gebruiker anders verzoekt.

Tenzij in de algemene verordening gegevensbescherming anders is bepaald, wordt de kopie van de gegevens uiterlijk binnen een maand na ontvangst van het verzoek aan de gebruiker meegedeeld.

Recht op correctie

De gebruiker kan zo spoedig mogelijk en uiterlijk binnen een maand kosteloos de rectificatie verkrijgen van zijn persoonsgegevens die onjuist, onvolledig of niet ter zake dienend zijn, alsmede de aanvulling van die gegevens indien deze onvolledig blijken te zijn.

Tenzij in de algemene verordening gegevensbescherming anders is bepaald, wordt het verzoek om toepassing van het recht van rectificatie binnen een maand na de invoering ervan behandeld.

Recht om bezwaar te maken tegen de verwerking

De gebruiker kan te allen tijde, om redenen die verband houden met zijn bijzondere situatie, kosteloos bezwaar maken tegen de verwerking van zijn persoonsgegevens, wanneer:

• de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen;
• de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, prevaleren (met name wanneer de betrokkene een kind is).

De verwerkingsverantwoordelijke kan weigeren het recht van verzet van de gebruiker uit te voeren wanneer hij het bestaan van dwingende en legitieme redenen aantoont die de verwerking rechtvaardigen, die voorrang hebben op de belangen of de rechten en vrijheden van de gebruiker, of voor de vaststelling, uitoefening of verdediging van wettelijke beweringen. In geval van een geschil kan de gebruiker beroep aantekenen in overeenstemming met het punt “klachten en klachten” van dit beleid.

De gebruiker kan zich ook te allen tijde, zonder rechtvaardiging en kosteloos, verzetten tegen de verwerking van hem betreffende persoonsgegevens wanneer zijn gegevens worden verzameld voor commerciële prospectiedoeleinden (met inbegrip van profilering).

Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden in overeenstemming met de algemene verordening gegevensbescherming, heeft de gebruiker het recht om zich, om redenen die verband houden met zijn bijzondere situatie, te verzetten tegen de verwerking van hem betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Tenzij in de algemene verordening gegevensbescherming anders is bepaald, is de voor de verwerking verantwoordelijke verplicht zo spoedig mogelijk en uiterlijk binnen een maand op het verzoek van de gebruiker te antwoorden en zijn antwoord met redenen te omkleden indien hij voornemens is niet op een dergelijk verzoek in te gaan.

Recht op beperking van de verwerking

De gebruiker kan de beperking van de verwerking van zijn persoonsgegevens verkrijgen in de hieronder opgesomde gevallen:

• de juistheid van de persoonsgegevens wordt door de gebruiker betwist, gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren;
• de verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan
• de voor de verwerking verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar deze door de betrokkene worden verlangd met het oog op de vaststelling, uitoefening of verdediging van een recht in rechte
• de betrokkene overeenkomstig artikel 21, lid 1, van de verordening bezwaar heeft gemaakt tegen de verwerking, in afwachting van de verificatie of de gerechtvaardigde gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan die van de betrokkene.

De voor de verwerking verantwoordelijke zal de gebruiker informeren wanneer de beperking van de verwerking wordt opgeheven.

Recht op wissen (recht om te worden vergeten)

De gebruiker kan de wissing van hem betreffende persoonsgegevens verkrijgen, wanneer een van de volgende gronden van toepassing is:

• de gegevens zijn niet langer nodig voor de doeleinden van de verwerking;
• de gebruiker heeft zijn toestemming voor de verwerking van zijn gegevens ingetrokken en er is geen andere rechtsgrondslag voor de verwerking;
• de gebruiker bezwaar maakt tegen de verwerking en er geen dwingende legitieme reden is voor de verwerking en/of de gebruiker gebruik maakt van zijn specifieke recht van verzet bij direct marketing (met inbegrip van profilering) ;
• de persoonsgegevens op onrechtmatige wijze zijn verwerkt;
• persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (uit hoofde van het recht van de Unie of van de lidstaten) waaraan de voor de verwerking verantwoordelijke is onderworpen ;
• persoonsgegevens zijn verzameld in verband met de verstrekking van diensten van de informatiemaatschappij aan kinderen.

Het wissen van gegevens is echter niet van toepassing in de volgende gevallen:

• voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie;
• om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van de EU-wetgeving of de wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke onderworpen is, of voor de vervulling van een taak van algemeen belang of een taak die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen;
• om redenen van algemeen belang op het gebied van de volksgezondheid, overeenkomstig artikel 9, lid 2, onder h) en i), en artikel 9, lid 3, van de verordening;
• voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, voor zover het in lid 1 bedoelde recht het bereiken van de doeleinden van die verwerking onmogelijk zou kunnen maken of ernstig zou kunnen bemoeilijken; of
• voor de vaststelling, de uitoefening of de verdediging van een recht in rechte.

Tenzij in de algemene verordening gegevensbescherming anders is bepaald, is de voor de verwerking verantwoordelijke verplicht zo spoedig mogelijk en uiterlijk binnen een maand op het verzoek van de gebruiker te antwoorden en zijn antwoord met redenen te omkleden indien hij voornemens is niet op een dergelijk verzoek in te gaan.

Recht op “dataportabiliteit”

De gebruiker kan te allen tijde verzoeken om zijn persoonsgegevens kosteloos in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen, met name met het oog op de overdracht ervan aan een andere voor de verwerking verantwoordelijke, wanneer:

• de gegevensverwerking wordt uitgevoerd door middel van geautomatiseerde processen; en wanneer
• de verwerking gebaseerd is op de toestemming van de gebruiker of op een contract dat tussen de gebruiker en de voor de verwerking verantwoordelijke is gesloten.

Onder dezelfde voorwaarden en op dezelfde wijze heeft de gebruiker het recht om van de voor de verwerking verantwoordelijke te verlangen dat de hem betreffende persoonsgegevens rechtstreeks worden doorgegeven aan een andere voor de verwerking van persoonsgegevens verantwoordelijke, voor zover dit technisch mogelijk is.

Het recht op gegevensoverdraagbaarheid is niet van toepassing op verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of een taak die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.

Ontvangers van gegevens en verstrekking van gegevens aan derden

De ontvangers van de verzamelde en verwerkte gegevens zijn, naast de verantwoordelijke voor de verwerking zelf, zijn werknemers of andere onderaannemers, zijn zorgvuldig uitgekozen zakenpartners, gevestigd in België of in de Europese Unie, en die met de verantwoordelijke voor de verwerking samenwerken in het kader van de commercialisering van producten of de levering van diensten.

In het geval dat de gegevens aan derden worden meegedeeld met het oog op direct marketing of commerciële prospectie, zal de gebruiker hiervan op voorhand op de hoogte worden gebracht zodat hij kan kiezen of hij de overdracht van zijn gegevens aan derden aanvaardt.

Indien een dergelijke overdracht gebaseerd is op de toestemming van de gebruiker, kan de gebruiker te allen tijde zijn toestemming voor dat specifieke doel intrekken.

De verantwoordelijke voor de verwerking respecteert de geldende wettelijke en reglementaire bepalingen en zal er in alle gevallen op toezien dat zijn partners, werknemers, onderaannemers of andere derden die toegang hebben tot dergelijke persoonsgegevens, dit beleid naleven.

De verantwoordelijke voor de verwerking maakt de persoonsgegevens van de gebruiker bekend indien een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie een dergelijke bekendmaking noodzakelijk maakt.

De controller draagt geen persoonsgegevens over buiten de Europese Unie.

Beveiliging

De voor de verwerking verantwoordelijke treft passende technische en organisatorische maatregelen om, gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen, een op het risico afgestemd niveau van beveiliging van de verwerking en van de verzamelde gegevens te waarborgen. Daarbij wordt rekening gehouden met de stand van de kennis, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsmede met de risico’s voor de rechten en vrijheden van de gebruikers.

De verantwoordelijke voor de verwerking maakt bij de overdracht of ontvangst van gegevens op de website altijd gebruik van versleutelingstechnologieën die binnen de IT-sector als industrienormen worden erkend.

De verantwoordelijke voor de verwerking heeft passende beveiligingsmaatregelen ingevoerd om het verlies, het onrechtmatig gebruik of de wijziging van op de website ontvangen informatie te beschermen en te voorkomen.

In geval van compromittering van de persoonsgegevens die de verantwoordelijke voor de verwerking beheert, zal hij snel handelen om de oorzaak van deze schending vast te stellen en passende corrigerende maatregelen te nemen.

De verantwoordelijke voor de verwerking zal de gebruiker van dit voorval op de hoogte brengen indien hij daartoe wettelijk verplicht is.

Klachten

Indien de gebruiker wenst te reageren op één van de in dit Beleid beschreven praktijken, is het raadzaam rechtstreeks contact op te nemen met de controller.

De gebruiker kan ook een klacht indienen bij zijn nationale toezichthoudende autoriteit, waarvan de contactgegevens te vinden zijn op de officiële website van de Europese Commissie.

In België is de bevoegde autoriteit voor gegevensbescherming hier te vinden:

Autorité de protection des données | Gegevensbeschermingsautoriteit
Rue de la Presse 35 ▪ 1000 Bruxelles | Drukpersstraat 35 ▪ 1000 Brussel

www.autoriteprotectiondonnees.be | www.gegevensbeschermingsautoriteit.be

Bovendien heeft de gebruiker de mogelijkheid om een klacht in te dienen bij de bevoegde nationale rechtbanken.

Contactgegevens

Voor elke vraag en/of klacht in verband met dit Beleid kan de gebruiker contact opnemen met de verantwoordelijke voor de verwerking:

Per e-mail: XXX.
Per post: Palepelstraat 29
B-9830 Laethem-Saint-Martin.

Wijziging

De controller behoudt zich het recht voor om de bepalingen van dit beleid op elk moment te wijzigen. Wijzigingen zullen direct worden gepubliceerd op de website van de controller.

Toepasselijk recht en bevoegde jurisdictie

Deze Policy wordt beheerst door het nationale recht van de hoofdvestiging van de verantwoordelijke voor de verwerking, d.w.z. België.

Elk geschil met betrekking tot de interpretatie of uitvoering van dit Beleid zal worden onderworpen aan de jurisdictie van dat nationale recht.