Privacybeleid
Doel
Deze Policy is opgesteld door Law-right SRL, gevestigd aan de Louizalaan 523 te 1050 Brussel, ingeschreven onder nummer: BE 0478.744.389 (hierna te noemen “de verwerkingsverantwoordelijke”).
Het doel van deze Policy is om bezoekers van de website, gehost op het volgende adres: https://www.law-right.com/ (hierna te noemen de “website”), te informeren over de manier waarop gegevens worden verzameld en verwerkt door de verwerkingsverantwoordelijke.
Deze Policy past in het streven van de verwerkingsverantwoordelijke om in alle transparantie te handelen, met inachtneming van de nationale bepalingen en de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (hierna te noemen de “algemene verordening gegevensbescherming”).
De verwerkingsverantwoordelijke besteedt bijzondere aandacht aan de bescherming van de privacy van zijn gebruikers en verbindt zich er daarom toe de redelijke voorzorgsmaatregelen te nemen die nodig zijn om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.
“Persoonsgegevens” worden gedefinieerd als alle persoonsgegevens die betrekking hebben op de gebruiker, d.w.z. alle informatie die het mogelijk maakt hem direct of indirect als natuurlijke persoon te identificeren.
Indien de gebruiker wenst te reageren op een van de hierna beschreven praktijken, kan hij contact opnemen met de verwerkingsverantwoordelijke via het postadres of e-mailadres vermeld in het punt “contactgegevens” van deze Policy.
Welke gegevens verzamelen wij?
De verwerkingsverantwoordelijke verzamelt en verwerkt, volgens de hierna beschreven modaliteiten en principes, de volgende persoonsgegevens:
- zijn domein (automatisch gedetecteerd door de server van de verwerkingsverantwoordelijke), inclusief het dynamische IP-adres;
- zijn e-mailadres indien de gebruiker dit eerder heeft bekendgemaakt, bijvoorbeeld door berichten of vragen op de website te sturen, door met de verwerkingsverantwoordelijke te communiceren via e-mail, enz.;
- alle informatie betreffende de pagina’s die de gebruiker op de website heeft geraadpleegd;
- alle informatie die de gebruiker vrijwillig heeft verstrekt, bijvoorbeeld in het kader van tevredenheidsonderzoeken en/of inschrijvingen op de website, of door toegang te krijgen tot het beperkte deel van de website via identificatie.
Wij verzamelen ook de volgende gegevens:
NAAM
VOORNAAM
TELEFOON
AANVRAAG
Het is mogelijk dat de verwerkingsverantwoordelijke ook niet-persoonsgebonden gegevens verzamelt. Deze gegevens worden gekwalificeerd als niet-persoonsgebonden gegevens omdat ze geen directe of indirecte identificatie van een specifieke persoon mogelijk maken. Ze kunnen dan voor elk doel worden gebruikt, bijvoorbeeld om de website, de aangeboden producten en diensten of de advertenties van de verwerkingsverantwoordelijke te verbeteren.
In het geval dat niet-persoonsgebonden gegevens worden gecombineerd met persoonsgegevens, zodat identificatie van de betrokken personen mogelijk zou zijn, zullen deze gegevens worden behandeld als persoonsgegevens totdat hun koppeling met een specifieke persoon onmogelijk is gemaakt.
Verzamelmethoden
De verwerkingsverantwoordelijke verzamelt persoonsgegevens op de volgende manier:
WEBFORMULIER
Doeleinden van de verwerking
Persoonsgegevens worden alleen verzameld en verwerkt voor de hieronder vermelde doeleinden:
- een eerste contact leggen met betrekking tot de aangeboden diensten;
- vragen van de gebruiker beantwoorden;
- statistieken opstellen;
- de kwaliteit van de website en de producten en/of diensten aangeboden door de verwerkingsverantwoordelijke verbeteren;
- informatie over nieuwe producten en/of diensten van de verwerkingsverantwoordelijke doorgeven;
- met het oog op commerciële prospectieacties;
- een betere identificatie van de interesses van de gebruiker mogelijk maken.
De verwerkingsverantwoordelijke kan verwerkingen uitvoeren die nog niet in deze Policy zijn voorzien. In dat geval zal hij contact opnemen met de gebruiker voordat hij zijn persoonsgegevens opnieuw gebruikt, om hem op de hoogte te stellen van de wijzigingen en hem, indien van toepassing, de mogelijkheid te bieden om dit hergebruik te weigeren.
Gerechtvaardigde belangen
Sommige verwerkingen die door de verwerkingsverantwoordelijke worden uitgevoerd, zijn gebaseerd op de wettelijke grondslag van zijn gerechtvaardigde belangen. Deze gerechtvaardigde belangen zijn proportioneel ten opzichte van de eerbiediging van de rechten en vrijheden van de gebruiker. Indien de gebruiker geïnformeerd wenst te worden over de details van de doeleinden die gebaseerd zijn op de wettelijke grondslag van de gerechtvaardigde belangen, wordt hem aangeraden contact op te nemen met de verwerkingsverantwoordelijke (zie punt betreffende de “contactgegevens”).
Bewaartermijn
Over het algemeen bewaart de verwerkingsverantwoordelijke persoonsgegevens slechts zolang als redelijkerwijs nodig is voor de nagestreefde doeleinden en in overeenstemming met de wettelijke en reglementaire vereisten.
De persoonsgegevens van een klant worden maximaal 10 jaar bewaard na het einde van de contractuele relatie tussen deze klant en de verwerkingsverantwoordelijke.
Na afloop van de bewaartermijn stelt de verwerkingsverantwoordelijke alles in het werk om ervoor te zorgen dat de persoonsgegevens onbeschikbaar en ontoegankelijk zijn gemaakt.
Toepassing van rechten
Voor alle hierna vermelde rechten behoudt de verwerkingsverantwoordelijke zich het recht voor om de identiteit van de gebruiker te verifiëren voor de toepassing van de hierna vermelde rechten.
Dit verzoek om aanvullende informatie zal binnen één maand na de indiening van het verzoek door de gebruiker worden gedaan.
Toegang tot gegevens en kopie
De gebruiker kan gratis schriftelijke communicatie of een kopie verkrijgen van de persoonsgegevens die over hem zijn verzameld.
De verwerkingsverantwoordelijke kan de betaling van redelijke kosten, gebaseerd op de administratieve kosten, eisen voor elke aanvullende kopie die door de gebruiker wordt aangevraagd.
Wanneer de gebruiker dit verzoek elektronisch indient, wordt de informatie in een gangbare elektronische vorm verstrekt, tenzij de gebruiker anders verzoekt.
Behoudens uitzonderingen voorzien in de algemene verordening gegevensbescherming, wordt de kopie van zijn gegevens uiterlijk binnen een maand na ontvangst van het verzoek aan de gebruiker meegedeeld.
Recht op rectificatie
De gebruiker kan gratis, zo spoedig mogelijk en uiterlijk binnen één maand, de rectificatie van zijn persoonsgegevens verkrijgen die onjuist, onvolledig of niet relevant zijn, alsook deze aanvullen indien ze onvolledig blijken te zijn.
Behoudens uitzonderingen voorzien in de algemene verordening gegevensbescherming, wordt het verzoek tot toepassing van het recht op rectificatie binnen een maand na de indiening ervan behandeld.
Recht om bezwaar te maken tegen de verwerking
De gebruiker kan te allen tijde, om redenen die verband houden met zijn specifieke situatie, gratis bezwaar maken tegen de verwerking van zijn persoonsgegevens, wanneer:
- de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
- de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of de fundamentele rechten en vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen (met name wanneer de betrokkene een kind is).
De verwerkingsverantwoordelijke kan weigeren het recht van bezwaar van de gebruiker uit te oefenen wanneer hij dwingende en legitieme gronden voor de verwerking aantoont die zwaarder wegen dan de belangen of de rechten en vrijheden van de gebruiker, of voor de vaststelling, uitoefening of verdediging van een rechtsvordering. In geval van betwisting kan de gebruiker een beroep instellen overeenkomstig het punt “klacht en bezwaar” van deze Policy.
De gebruiker kan ook te allen tijde, zonder rechtvaardiging en gratis, bezwaar maken tegen de verwerking van zijn persoonsgegevens wanneer zijn gegevens worden verzameld voor direct marketingdoeleinden (inclusief profilering).
Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig de algemene verordening gegevensbescherming, heeft de gebruiker het recht om, om redenen die verband houden met zijn specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die op hem betrekking hebben, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Behoudens uitzonderingen voorzien in de algemene verordening gegevensbescherming, is de verwerkingsverantwoordelijke verplicht om zo spoedig mogelijk en uiterlijk binnen één maand op het verzoek van de gebruiker te reageren en zijn antwoord te motiveren wanneer hij voornemens is een dergelijk verzoek niet in te willigen.
Recht op beperking van de verwerking
De gebruiker kan de beperking van de verwerking van zijn persoonsgegevens verkrijgen in de hierna opgesomde gevallen:
- wanneer de gebruiker de juistheid van een gegeven betwist en enkel zolang de verwerkingsverantwoordelijke dit kan controleren;
- wanneer de verwerking onrechtmatig is en de gebruiker de beperking van de verwerking verkiest boven het wissen;
- wanneer, hoewel niet langer noodzakelijk voor de voortzetting van de verwerkingsdoeleinden, de gebruiker deze nodig heeft voor de vaststelling, uitoefening of verdediging van zijn rechten in rechte;
- gedurende de tijd die nodig is voor de beoordeling van de gegrondheid van een door de gebruiker ingediend bezwaar, met andere woorden de tijd die de verwerkingsverantwoordelijke nodig heeft om de belangenafweging tussen de gerechtvaardigde belangen van de verwerkingsverantwoordelijke en die van de gebruiker te controleren.
De verwerkingsverantwoordelijke zal de gebruiker informeren wanneer de beperking van de verwerking wordt opgeheven.
Recht op wissen (recht op vergetelheid)
De gebruiker kan het wissen van de hem betreffende persoonsgegevens verkrijgen, wanneer een van de volgende gronden van toepassing is:
- de gegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt;
- de gebruiker heeft zijn toestemming voor de verwerking van zijn gegevens ingetrokken en er is geen andere rechtsgrond voor de verwerking;
- de gebruiker maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking en/of de gebruiker oefent zijn specifieke recht van bezwaar uit met betrekking tot direct marketing (inclusief profilering);
- de persoonsgegevens zijn onrechtmatig verwerkt;
- de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (van het Unierecht of het recht van de lidstaat) waaraan de verwerkingsverantwoordelijke is onderworpen;
- de persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij die gericht zijn op kinderen.
Het wissen van gegevens is echter niet van toepassing in de volgende gevallen:
- wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
- wanneer de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die de verwerking vereist krachtens het Unierecht of het recht van de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
- wanneer de verwerking noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid;
- wanneer de verwerking noodzakelijk is voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden en voor zover het recht op wissen de verwezenlijking van de doeleinden van de betreffende verwerking onmogelijk dreigt te maken of ernstig in het gedrang brengt;
- wanneer de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Behoudens uitzonderingen voorzien in de algemene verordening gegevensbescherming, is de verwerkingsverantwoordelijke verplicht om zo spoedig mogelijk en uiterlijk binnen één maand op het verzoek van de gebruiker te reageren en zijn antwoord te motiveren wanneer hij voornemens is een dergelijk verzoek niet in te willigen.
Recht op “gegevensoverdraagbaarheid”
De gebruiker kan te allen tijde verzoeken om zijn persoonsgegevens gratis te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, met name om deze door te geven aan een andere verwerkingsverantwoordelijke, wanneer:
- de gegevensverwerking wordt uitgevoerd met geautomatiseerde middelen; en wanneer
- de verwerking is gebaseerd op de toestemming van de gebruiker of op een contract gesloten tussen de gebruiker en de verwerkingsverantwoordelijke.
Onder dezelfde voorwaarden en volgens dezelfde modaliteiten heeft de gebruiker het recht om van de verwerkingsverantwoordelijke te verkrijgen dat de hem betreffende persoonsgegevens rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgegeven, voor zover dit technisch mogelijk is.
Het recht op gegevensoverdraagbaarheid is niet van toepassing op verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Ontvangers van gegevens en openbaarmaking aan derden
De ontvangers van de verzamelde en verwerkte gegevens zijn, naast de verwerkingsverantwoordelijke zelf, zijn medewerkers of andere onderaannemers, zijn zorgvuldig geselecteerde commerciële partners, gevestigd in België of in de Europese Unie, die samenwerken met de verwerkingsverantwoordelijke in het kader van de commercialisering van producten of de levering van diensten.
In het geval dat de gegevens aan derden worden bekendgemaakt voor direct marketing of commerciële prospectie, zal de gebruiker hiervan vooraf op de hoogte worden gesteld, zodat hij kan kiezen om de overdracht van zijn gegevens aan derden te accepteren.
Aangezien deze overdracht gebaseerd is op de toestemming van de gebruiker, kan deze zijn toestemming voor dit specifieke doel te allen tijde intrekken.
De verwerkingsverantwoordelijke respecteert de geldende wettelijke en reglementaire bepalingen en zal er in alle gevallen voor zorgen dat zijn partners, medewerkers, onderaannemers of andere derden die toegang hebben tot deze persoonsgegevens deze Policy respecteren.
De verwerkingsverantwoordelijke maakt de persoonsgegevens van de gebruiker bekend in het geval dat een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie deze openbaarmaking noodzakelijk maakt.
Er vindt geen overdracht van persoonsgegevens buiten de Europese Unie plaats door de verwerkingsverantwoordelijke.
Beveiliging
De verwerkingsverantwoordelijke implementeert passende technische en organisatorische maatregelen om een beveiligingsniveau van de verwerking en de verzamelde gegevens te garanderen, rekening houdend met de risico’s die de verwerking met zich meebrengt en de aard van de te beschermen gegevens, aangepast aan het risico. Hij houdt rekening met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking, alsook de risico’s voor de rechten en vrijheden van de gebruikers.
De verwerkingsverantwoordelijke gebruikt altijd encryptietechnologieën die erkend zijn als industriestandaarden binnen de IT-sector wanneer hij gegevens overdraagt of ontvangt op de website.
De verwerkingsverantwoordelijke heeft passende beveiligingsmaatregelen geïmplementeerd om de op de website ontvangen informatie te beschermen en verlies, misbruik of wijziging ervan te voorkomen.
In het geval dat de persoonsgegevens die de verwerkingsverantwoordelijke beheert, in gevaar komen, zal hij snel handelen om de oorzaak van deze inbreuk te identificeren en passende herstelmaatregelen te nemen.
De verwerkingsverantwoordelijke informeert de gebruiker over dit incident indien de wet hem daartoe verplicht.
Klacht en bezwaar
Indien de gebruiker wenst te reageren op een van de praktijken beschreven in deze Policy, wordt aangeraden rechtstreeks contact op te nemen met de verwerkingsverantwoordelijke.
De gebruiker kan ook een klacht indienen bij zijn nationale toezichthoudende autoriteit, waarvan de contactgegevens te vinden zijn op de officiële website van de Europese Commissie: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.
Bovendien heeft de gebruiker de mogelijkheid om een klacht in te dienen bij de bevoegde nationale rechtbanken.
Contactgegevens
Voor alle vragen en/of klachten met betrekking tot deze Policy kan de gebruiker contact opnemen met de verwerkingsverantwoordelijke:
Per e-mail: cboeraeve@law-right.com
Wijziging
De verwerkingsverantwoordelijke behoudt zich het recht voor om de bepalingen van deze Policy te allen tijde te wijzigen. De wijzigingen zullen rechtstreeks op de website van de verwerkingsverantwoordelijke worden gepubliceerd.
Toepasselijk recht en bevoegde rechtbank
Deze Policy wordt beheerst door het nationale recht van de plaats van de hoofdvestiging van de verwerkingsverantwoordelijke.
Elk geschil met betrekking tot de interpretatie of uitvoering van deze Policy zal worden voorgelegd aan de rechtbanken van dit nationale recht.
Deze versie van de Policy dateert van 25/05/2018.