De verantwoordelijke voor de verwerking is de VZW Voies d'eau du Hainaut, gevestigd te Digue de Cuesmes 29/1, 7000 Mons; alleen zij bepaalt de doeleinden en middelen voor de verwerking van persoonsgegevens, evenals de delegatiemethoden.
Dit beleid beschrijft hoe de VZW uw persoonsgegevens verwerkt en wat uw rechten in dit verband zijn.
Om haar taken uit te voeren, moet de VZW uw persoonsgegevens verwerken in overeenstemming met de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.
De VZW draagt er zorg voor om uw persoonlijke gegevens te verwerken in overeenstemming met de volgende principes:
- Uw persoonlijke gegevens worden rechtmatig, eerlijk en transparant verwerkt (rechtmatigheid, eerlijkheid, transparantie).
- Uw persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en worden niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden (doelbinding).
- Uw persoonlijke gegevens worden op een gepaste en relevante manier bewaard en worden beperkt tot wat nodig is voor de doeleinden waarvoor ze worden verwerkt (gegevensminimalisatie).
- Uw persoonlijke gegevens zijn nauwkeurig, worden up-to-date gehouden en alle redelijke stappen worden ondernomen om deze te corrigeren wanneer dit is voorzien met betrekking tot het doel en de grondslag van de verwerking (nauwkeurigheid).
In deze voorschriften worden de volgende begrippen gebruikt:
- persoonsgegevens: "iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd); een "identificeerbare natuurlijke persoon" is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator, zoals een naam, een identificatienummer, locatiegegevens, een online identificator, of van een of meer specifieke elementen die kenmerkend zijn voor zijn of haar fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit";
- verwerking: "elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van gegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens";
- voor de verwerking verantwoordelijke: "de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander lichaam die, alleen of samen met anderen, het doel van en de middelen voor de verwerking vaststelt; wanneer het doel van en de middelen voor deze verwerking worden bepaald door de EU-wetgeving of de wetgeving van een lidstaat, kan de voor de verwerking verantwoordelijke worden aangewezen of kunnen in de EU-wetgeving of de wetgeving van een lidstaat specifieke criteria voor die aanwijzing worden vastgesteld";
- verwerker: de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of andere instantie die namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt
Beveiliging en vertrouwelijkheid van gegevens
De VZW implementeert passende technische en organisatorische maatregelen om een beveiligingsniveau te garanderen dat past bij het risico dat inherent is aan haar verwerkingsactiviteiten, om te voldoen aan de wettelijke vereisten en om de rechten en gegevens van betrokkenen te beschermen vanaf het begin van de verwerkingsactiviteiten.
Bovendien legt de VZW contractueel hetzelfde niveau van bescherming van persoonsgegevens op aan haar onderaannemers (dienstverleners, leveranciers, enz.).
Rechten uitoefenen
De betrokkene wiens persoonsgegevens door de VZW worden verwerkt, geniet een reeks rechten die hem of haar in staat stellen om niet volledig passief te blijven met betrekking tot het gebruik dat van zijn of haar gegevens wordt gemaakt. Al deze rechten, de manier waarop ze kunnen worden uitgeoefend en eventuele beperkingen die kunnen worden opgelegd, worden uiteengezet in artikel 12 en volgende van de GDPR.
Dit zijn :
- Toegang tot persoonlijke gegevens verwerkt door de provincie Henegouwen. U kunt antwoorden krijgen op een aantal vragen over gegevensverwerking;
- Een kopie ontvangen van de verwerkte persoonsgegevens;
- Correctie van onvolledige of onjuiste gegevens aanvragen;
- De verwijdering van uw persoonlijke gegevens aanvragen;
- Een beperking op de verwerking verkrijgen;
- Niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking;
- Om de toestemming voor de verwerking van gegevens op elk moment in te trekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking op basis van toestemming die is gegeven voordat de toestemming werd ingetrokken;
- bezwaar maken tegen de verwerking van persoonsgegevens in de gevallen waarin de wet of andere regelgeving voorziet
De betrokkene kan deze rechten, overeenkomstig de artikelen 15 tot 22 van de Algemene Verordening inzake de Bescherming van Persoonsgegevens, uitoefenen per post, ondertekend ter attentie van de VZW Voies d'eau du Hainaut, gevestigd te Digue de Cuesmes 29/1, 7000 Mons of per e-mail op het volgende adres: .
Deze aanvraag om rechten uit te oefenen moet vergezeld gaan van een document dat de identiteit van de persoon bewijst (kopie van de voorkant van de identiteitskaart, enz.).
Rechtsmiddelen
Onverminderd andere administratieve of gerechtelijke beroepsmogelijkheden heeft de betrokkene het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit indien hij of zij van mening is dat zijn of haar rechten niet zijn gerespecteerd of dat de verwerking van persoonsgegevens die op hem of haar betrekking hebben een inbreuk vormt op de Algemene Verordening Gegevensbescherming.
Om een klacht in te dienen, stuurt u een verzoek naar het volgende adres:
Gegevensbescherming
Pressestraat 35
1000 Brussel
E-mail: contact@apd-gba.be
Bijgewerkt privacybeleid
Dit beleid kan van tijd tot tijd worden bijgewerkt. U wordt daarom verzocht dit beleid van tijd tot tijd opnieuw te lezen om op de hoogte te blijven. Het bijgewerkte beleid zal altijd voldoen aan de Algemene Verordening Gegevensbescherming.