6. Je privacyrechten

Om je meer controle te geven over de verwerking van persoonsgegevens heb je verschillende rechten tot je beschikking. Deze rechten worden onder meer besproken en voorzien in artikelen 15-22 AVG.

Je hebt de volgende rechten:

Het recht op toegang tot de verwerkte persoonsgegevens (art. 15 AVG)

Je hebt het recht om onze bevestiging te verkrijgen over het al dan niet verwerken van je persoonlijke gegevens en, waar dat het geval is, om toegang te krijgen tot de persoonlijke gegevens en de volgende informatie :

• De doeleinden van de verwerking;
• De categorieën van persoonsgegevens in kwestie;
• De ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden bekendgemaakt, in het bijzonder ontvangers in derde landen of internationale organisaties;
• Waar mogelijk, de beoogde periode waarvoor de persoonsgegevens worden opgeslagen, of, indien niet mogelijk, de criteria die worden gebruikt om die periode te bepalen;
• Het bestaan van het recht van de verwerkingsverantwoordelijke om rectificatie of verwijdering van persoonsgegevens of beperking van de verwerking van persoonsgegevens met betrekking tot de betrokkene te verzoeken of bezwaar te maken tegen dergelijke verwerking;
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
• Indien de persoonsgegevens niet van de betrokkene worden verzameld, alle beschikbare informatie over hun bron;
• Het bestaan van geautomatiseerde beslissings-logica.      

In het geval dat we je geen toegang kunnen geven tot de persoonlijke gegevens (bijvoorbeeld in het geval van een wettelijke verplichting om de betrokkene te beperken van toegang tot dergelijke informatie), zullen we je informeren over de redenen van een dergelijke onmogelijkheid.

Bovendien kan je ook kosteloos een kopij opvragen van de persoonsgegevens die worden verwerkt. Houd er echter rekening mee dat we het recht hebben om een redelijke vergoeding in rekening te brengen op basis van administratieve kosten voor elk extra exemplaar dat je aanvraagt.

Het recht om te worden vergeten of om verwijdering van persoonsgegevens te verzoeken (art. 17 AVG)

In bepaalde gevallen kan je ons vragen om je persoonlijke gegevens te wissen. Houd er echter rekening mee dat we onder dergelijke omstandigheden onze diensten niet langer kunnen leveren. Verder vragen wij je er rekening mee te houden dat het 'recht om te worden vergeten' geen absoluut recht is.

We hebben het recht om je persoonsgegevens verder op te slaan, onder meer in de volgende gevallen: (i) waar dergelijke opslag noodzakelijk is voor de uitvoering van een contract waarbij je een contractpartij bent, (ii) wanneer dergelijke opslag noodzakelijk is om te voldoen aan een wettelijke verplichting, of (iii) indien een dergelijke opslag noodzakelijk is voor het instellen, uitoefenen of verdedigen van juridische claims. We zullen je informeren over de redenen voor de opslag van je persoonlijke gegevens in ons antwoord op je verzoek om verwijdering.

Het recht op rectificatie (art. 16 AVG)

In het geval dat je persoonsgegevens onjuist, gedateerd of onvolledig zijn, kan je ons verzoeken om je persoonsgegevens te corrigeren of aan te vullen.

Het recht op gegevensoverdraagbaarheid (art. 20 AVG)

Onder bepaalde voorwaarden heb je ook het recht om ons te verzoeken de persoonsgegevens die je ons hebt verstrekt en waarvoor je ons toestemming hebt gegeven, door te geven aan een andere verantwoordelijke. We zullen dergelijke persoonsgegevens rechtstreeks naar de nieuwe verwerker sturen, voor zover een dergelijke overdracht technisch haalbaar is.

Het recht op beperking van verwerking (art. 18 AVG)

Je hebt het recht om beperking van de verwerking te verkrijgen, wanneer een van de volgende van toepassing is:

• Je betwist de juistheid van de persoonsgegevens (in dat geval is het gebruik van de persoonsgegevens beperkt voor een periode die ons in staat stelt de juistheid van de persoonsgegevens te verifiëren);      
• De persoonsgegevens worden onrechtmatig verwerkt;      
• De persoonsgegevens zijn niet langer nodig voor de doeleinden van de verwerking, maar u hebt ze nodig voor het instellen, uitoefenen of verdedigen van juridische claims;      
• In afwachting van de verificatie of de legitieme gronden voor de verwerking van de persoonsgegevens voorrang hebben op die van de betrokkene, kan je ons verzoeken het gebruik van de persoonsgegevens te beperken.      

Het recht om bezwaar te maken (art. 21 AVG)

Je hebt het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van je persoonsgegevens in het geval dat een dergelijke verwerking wordt gedaan voor de uitvoering van een taak die in het algemeen belang wordt uitgevoerd of voor de doeleinden van de legitieme belangen die worden nagestreefd door ons. In een dergelijk geval zullen we de persoonsgegevens niet langer verwerken tenzij (i) er dwingende legitieme gronden zijn voor de verwerking die je belangen, rechten en vrijheden opheffen, of (ii) de verwerking van de persoonsgegevens wordt gedaan voor het neerleggen, de uitoefening of verdediging van juridische claims.

Geautomatiseerde individuele besluitvorming, inclusief profilering (art. 22 AVG)

Je hebt het recht om niet te worden onderworpen aan een beslissing die uitsluitend gebaseerd is op geautomatiseerde verwerking, inclusief profilering, die juridische gevolgen heeft of die je op een vergelijkbare manier aanzienlijk kan beïnvloeden.

Op dit recht kan echter geen beroep worden gedaan in de volgende omstandigheden:

• als de beslissing wettelijk is toegestaan (bijvoorbeeld: om belastingfraude te voorkomen);      
• als de beslissing is gebaseerd op de uitdrukkelijke toestemming van de betrokkene; of      
• als de beslissing noodzakelijk is voor het aangaan of uitvoeren van een contract tussen de betrokkene en de verantwoordelijke voor de verwerking (merk op dat we in dergelijke gevallen altijd geval per geval zullen beoordelen of minder privacy-opdringerige methoden kunnen worden toegepast om het aangaan of uitvoeren van het contract te vergemakkelijken).      

Het recht om uw toestemming in te trekken (art. 7 AVG )

Als de verwerking van persoonsgegevens is gebaseerd op toestemming, heb je het recht om deze toestemming te allen tijde in te trekken door middel van een eenvoudig verzoek. De beslissing om bijvoorbeeld je betalingsgegevens met ons te delen, is gebaseerd op jouw uitdrukkelijke toestemming.

‍

7. De uitoefening van je rechten

Om de hierboven vermelde rechten uit te oefenen, kan je contact met ons opnemen via e-mail op het volgende e-mailadres : hello@33reasons.be.

Om je identiteit te verifiëren, vragen wij je een kopij van de voorzijde van je ID-kaart mee te sturen met je e-mail bericht.

Alle rechten kunnen kosteloos worden uitgeoefend, tenzij uw verzoek kennelijk ongegrond of onevenredig is (bijvoorbeeld: vanwege het repetitieve karakter van je verzoek). In dergelijke gevallen hebben we het recht om je een evenredige vergoeding in rekening te brengen of om te weigeren aan je verzoek te voldoen.

‍

8. Overdracht van persoonsgegevens

Alleen als we je uitdrukkelijke toestemming hebben, kunnen we toegang krijgen tot je bankrekening informatie, zoals betalingsgegevens en rekeningsaldi, in de mate dat die informatie nodig is om onze overeenkomst uit te voeren. Als je geen toestemming geeft, blijven je accountgegevens bij je bank en worden ze niet met ons gedeeld . Dit beperkt de reikwijdte van onze diensten.

Om onze overeenkomst uit te voeren, zullen we documenten en transactiegegevens doorsturen naar je accountant.

We kunnen je persoonlijke gegevens naar derden sturen wiens tussenkomst als gegevensverwerker, namens en onder controle van 33REASONS, vereist is voor de hierboven aangegeven doeleinden. Deze gegevensverwerkers zijn natuurlijke personen of rechtspersonen die de persoonsgegevens namens 33REASONS verwerken . Deze verwerkers werden zorgvuldig geselecteerd door ons en bieden alle voldoende waarborgen ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de verwerking van je persoonlijke gegevens. De AVG is ook van toepassing op deze derde partijen.

Je persoonsgegevens worden alleen aan derden doorgegeven in overeenstemming met de wettelijke bepalingen terzake, wanneer je ons hiervoor toestemming hebt gegeven of wanneer een dergelijke doorgifte noodzakelijk is om de levering van onze diensten te verzekeren (op basis van onze legitieme belangen). Er worden onder geen enkele omstandigheid persoonsgegevens aan derden doorgegeven, tenzij wij hiertoe verplicht zijn op grond van verplichte wettelijke of regelgevende bepalingen (bijvoorbeeld: de overdracht van persoonsgegevens aan externe instanties of autoriteiten, zoals wethandhavingsinstanties) .

We zorgen ervoor dat je persoonlijke gegevens niet worden verhuurd of verkocht in persoonlijk identificeerbare vorm aan iemand anders dan vertrouwde en gerenommeerde externe verwerkers die onder deze titel worden beschreven. Alle externe verwerkers zijn verplicht om je informatie vertrouwelijk te houden. Alle informatie die aan externe verwerkers wordt verstrekt, wordt door hen alleen gebruikt voor het uitvoeren van de dienst die zij voor ons leveren.

‍

9. Categorieën ontvangers

Je persoonsgegevens zijn binnen ons bedrijf alleen toegankelijk voor die personen die toegang nodig hebben tot de persoonsgegevens om te voldoen aan de contractuele en wettelijke verplichtingen.

In sommige gevallen worden onze medewerkers en staf bijgestaan door externe dienstverleners bij de uitvoering van hun taken. Om je persoonsgegevens te beschermen, hebben we met al deze externe dienstverleners een overeenkomst gesloten om het veilige, respectvolle en voorzichtige beheer en de administratie van uw persoonsgegevens te garanderen.

‍

10. Overdracht van persoonsgegevens naar derde landen

Je persoonlijke gegevens worden alleen overgedragen of bekendgemaakt aan verwerkers of verwerkingsverantwoordelijken in derde landen voor zover wij hier wettelijk toe gemachtigd zijn.

Voor zover een dergelijke openbaarmaking of overdracht noodzakelijk is, zullen we passende maatregelen nemen om ervoor te zorgen dat je persoonlijke gegevens voldoende worden beschermd en dat alle bekendmakingen of overdrachten van persoonlijke gegevens buiten de EER op een wettige en legitieme manier plaatsvinden. In het geval dat een openbaarmaking of overdracht plaatsvindt naar een land buiten de EER, waarvoor de Europese Commissie niet heeft vastgesteld dat dit land geen gelijkwaardig niveau van bescherming van de persoonsgegevens handhaaft, zal dergelijke openbaarmaking of overdracht altijd plaatsvinden behoudens contractuele of andere wettelijk bindende instrumenten die onder de voorwaarden voor de doorgifte van persoonsgegevens naar derde landen vallen, zoals de goedgekeurde standaardvoorwaarden en bepalingen voor de doorgifte van persoonsgegevens naar derde landen, vastgelegd door de Europese Commissie.

‍

11. Bescherming van je persoonlijke gegevens

We hebben alle redelijke en geschikte technische en organisatorische maatregelen genomen om je persoonsgegevens zo goed mogelijk te beschermen tegen accidentele of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot persoonsgegevens. Als zodanig slaan wij je persoonsgegevens op op één centrale en beveiligde plaats op onze server op om te voorkomen dat derden toegang hebben tot je persoonsgegevens.

Wanneer je je als gebruiker registreert, hebben we een verificatieprocedure in twee stappen geïmplementeerd om een sterke klantauthenticatie te garanderen . Ten eerste verifiëren wij dat je de rekeninghouder bent op basis van een tweefactorauthenticatie. Vervolgens vragen we je uitdrukkelijke toestemming om je accountgegevens te gebruiken.

‍

12. Opslag van persoonlijke gegevens

We slaan je persoonlijke gegevens op voor de periode die nodig is om het doel te bereiken waarvoor dergelijke persoonlijke gegevens worden verwerkt. Houd er rekening mee dat we rekening moeten houden met een aantal (wettelijke) bewaartermijnen (tijdslimieten) die ons verplichten je persoonsgegevens te blijven opslaan. In het geval dat er geen verplichting of plicht bestaat om de persoonlijke gegevens op te slaan, worden de persoonlijke gegevens routinematig gewist en vernietigd zodra het doel waarvoor de persoonlijke gegevens worden verzameld, is bereikt.

Bovendien kunnen we je persoonlijke gegevens opslaan als je ons hiervoor toestemming hebt gegeven of als dergelijke opslag noodzakelijk is voor het instellen, uitoefenen of verdedigen van juridische claims. In dit laatste geval worden bepaalde persoonsgegevens gebruikt voor bewijsdoeleinden. Dergelijke persoonsgegevens worden daarom bewaard in overeenstemming met de wettelijke verjaringstermijn, die kan oplopen tot een periode van dertig jaar; de gebruikelijke verjaringstermijn met betrekking tot acties in personam bedraagt maximaal tien jaar.

‍

13. Klachten?

De bescherming van je persoonlijke gegevens is onze eerste zorg. Daarom streven we ernaar alle nodige maatregelen te nemen om de bescherming van je persoonsgegevens te garanderen. Mocht je een klacht hebben over de manier waarop je persoonsgegevens worden verwerkt, neem dan gerust contact met ons op. We zullen proberen om aan je verwachtingen te beantwoorden en zo snel als praktisch mogelijk is aan je zorgen te voldoen.

Je kan je klacht ook indienen bij de toezichthoudende autoriteit voor bescherming van persoonsgegevens. De autoriteit die belast is met het toezicht op onze organisatie is de Belgische Gegevensbeschermingsautoriteit:

Website:
https://www.dataprotectionauthority.be

Contactgegevens:

Data Protection Authority
Rue de la Presse 35, 1000 Brussels
+32 (0)2 274 48 00
contact@apd-gba.be

‍

14. Rapporteren van beveiligingsincidenten

Als je ons wilt informeren over een mogelijk beveiligingsincident, neem dan contact met ons op via e-mail: hello@33reasons.be

Als je ons een incidentrapport stuurt, zorg er dan voor dat je je contactgegevens (e-mailadres of mobiele telefoonnummer) toevoegt, alsook een beschrijving van de mogelijke inbreuk op de beveiliging en de datum en tijd waarop u het voor het eerst opmerkte (indien mogelijk).

‍

15. Heb je nog vragen?

Neem dan gerust contact met ons op (hello@33reasons.be). Wij helpen je graag verder.

‍

16. Wijzigingen

Met het oog om op basis van je feedback maatregelen te nemen of wijzigingen in onze verwerking te verduidelijken, kan deze  Privacy Policy van tijd tot tijd worden gewijzigd. Daarom nodigen wij je uit om de meest recente versie te raadplegen op onze website.

‍

‍

‍