Privacybeleid

ENGINE DECK REPAIR NV – Industrieweg 11, 2030 Antwerpen, België – RPR Antwerpen (afd. Antwerpen) nr. 0467.282.454 – BTW BE0467.282.454 (hierna: “EDR”, “wij/we” of “ons”) versie van [01/03/2023]. Aangezien uw vertrouwen in EDR van het uiterste belang is, is uw privacy essentieel voor ons. Dit Privacybeleid (hierna: “Privacybeleid”) is onder andere van toepassing op:

i) onze website https://edr-antwerp.eu/ (hierna: “Website”) en
ii) alle andere commerciële relaties tussen EDR en haar klanten, potentiële klanten en zakenpartners.

Dit Privacybeleid bevat informatie over de persoonsgegevens die EDR verzamelt en hoe EDR deze persoonsgegevens gebruikt en verwerkt. EDR wenst te benadrukken dat het altijd tracht te handelen in overeenstemming met de “Privacywetgeving”, d.w.z.:

i) de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens;
ii) Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG;
iii) andere toepasselijke bijzondere bepalingen inzake gegevensbescherming.

Het bezoeken van de Website, het aanvragen van een offerte, het invullen van het contactformulier, het aankopen van een van de producten of diensten van EDR of het communiceren met EDR houdt in dat u uitdrukkelijk akkoord gaat met het Privacybeleid (doordat u uw persoonsgegevens meedeelt of via opt-in) en dus met hoe EDR uw persoonsgegevens verzamelt, gebruikt en verwerkt. Lees dit Privacybeleid samen met zijn versiegeschiedenis, de wettelijke disclaimer, de algemene voorwaarden en het Cookiebeleid van EDR.

I. Wie verwerkt uw gegevens?

De verwerkingsverantwoordelijke voor uw persoonsgegevens die op deze Website worden verzameld is Engine Deck Repair NV, met maatschappelijke zetel te Industrieweg 11, 2030 Antwerpen, België, ingeschreven in het Rechtspersonenregister van Antwerpen, afdeling Antwerpen, onder nummer 0467.282.454, btw BE 0467.282.454. De contactgegevens van EDR worden vermeld in punt X.

II. De verwerkingsactiviteiten van EDR (welke soorten, voor welke doeleinden, op welke rechtsgrond en voor hoe lang verzamelt en verwerkt EDR persoonsgegevens? Worden deze gegevens naar derde landen overgedragen)?

Algemeen

Het verschaffen van bepaalde persoonsgegevens is soms een voorwaarde om van bepaalde diensten te kunnen genieten (bijvoorbeeld om toegang te krijgen tot bepaalde delen van de Website, om in te schrijven voor nieuwsbrieven, om deel te nemen aan bepaalde activiteiten en evenementen, om bepaalde goederen en diensten te kunnen ontvangen). Indien een rechtmatig belang van EDR de rechtsgrond is voor de verwerking, zoals getoond in de onderstaande tabellen, zal EDR altijd:

i) de noodzaak van de verwerking beoordelen in verhouding tot het doel van de verwerking (beoordeling van de proportionaliteit); en
ii) beoordelen of u als betrokkene redelijkerwijs kon verwachten dat de specifieke verwerking zou plaatsvinden, zodat we de mogelijke impact van de verwerking op uw fundamentele rechten en vrijheden kunnen inschatten.

EDR streeft er altijd naar de impact op uw fundamentele rechten en vrijheden zoveel mogelijk te beperken. We garanderen dat we uw persoonsgegevens enkel zullen verwerken op basis van een rechtmatig belang indien we absoluut zeker zijn dat een evenwicht kan worden gevonden tussen uw rechten en vrijheden en onze belangen. Indien een dergelijk evenwicht niet kan worden gegarandeerd, zal EDR:

i) uw persoonsgegevens niet langer verwerken in die specifieke situatie (voor dat specifieke doel); of
ii) zich beroepen op een andere rechtsgrond voor de verwerking van uw persoonsgegevens (bv. toestemming).

Verwerkingsactiviteiten in verband met het gebruik van de Website

VERZAMELMETHODE	PERSOONSGEGEVENS	DOELEINDEN	RECHTSGROND	BEWAARTERMIJN
Invullen van het contactformulier	Voornaam, familienaam, e-mailadres, telefoon-/gsm-nummer, contactmethode van uw voorkeur, datum en tijdstip waarop u gecontacteerd wilt worden	Beantwoorden van vragen	Uitdrukkelijke toestemming	1 jaar
Cookies op de Website	Zie Cookiebeleid (*)	Optimaliseren en personaliseren van uw surfervaring	Uitdrukkelijke toestemming (toestemming voor niet-essentiële cookies kan op elk moment worden ingetrokken)	Hangt af van het type cookie. Sessiecookies worden onmiddellijk na de browsersessie gewist; andere cookies worden altijd voor een specifieke periode geplaatst.
Invullen van een sollicitatieformulier	Voornaam, familienaam, e-mailadres, telefoon-/gsm-nummer, contactmethode van uw voorkeur, datum en tijdstip waarop u gecontacteerd wilt worden, CV en de gegevens die het bevat	Selecteren en aanwerven van mogelijke nieuwe werknemers	Uitdrukkelijke toestemming	1 jaar
Verzenden van nieuwsbrieven	E-mailadres	Informatie verschaffen over bestaande en nieuwe producten en diensten van EDR	Rechtmatig belang voor actieve klanten Uitdrukkelijke toestemming voor niet-klanten	Totdat de klant/ontvanger zich uitschrijft van de nieuwsbrief of gerechtvaardigde bezwaren maakt
Nemen van foto’s tijdens evenementen	Foto’s en alle persoonsgegevens die hiervan afgeleid worden	Het gebruik ervan op sociale media/de Website om onze activiteiten zichtbaar te maken voor de buitenwereld	Uitdrukkelijke toestemming	Totdat de gefotografeerde persoon zijn/haar toestemming intrekt

(*) Voor meer informatie over het gebruik van cookies verwijzen we naar ons Cookiebeleid, dat beschikbaar is op onze Website. EDR verzamelt ook automatisch anonieme informatie over uw gebruik van de Website. Voor meer informatie hierover verwijzen we u graag door naar ons Cookiebeleid (https://edr-antwerp.eu/nl/cookie-nl/)

Andere verwerkingsactiviteiten van EDR

VERZAMELMETHODE	PERSOONSGEGEVENS	DOELEINDEN	RECHTSGROND	BEWAARTERMIJN
Interactie met bestaande en toekomstige zakenpartners	Voornaam, familienaam, e-mailadres en telefoonnummer van de contactpersoon	Communiceren per telefoon of e-mail, onder andere om vragen te beantwoorden	Uitvoeren van het contract met EDR of om te antwoorden op een vraag/verzoek vóór het afsluiten van een contract	Zolang EDR en de zakenpartner een zakelijke relatie hebben + 1 jaar na de beëindiging ervan. 1 jaar indien er geen relatie ontstaat
Interactie met bestaande en toekomstige klanten	Voornaam, familienaam, e-mailadres en telefoonnummer van de contactpersoon	Communiceren per telefoon of e-mail, onder andere om vragen te beantwoorden	Uitvoeren van het contract met EDR of om te antwoorden op een vraag/verzoek vóór het afsluiten van een contract	Zolang EDR en de klant een zakelijke relatie hebben + 1 jaar na de beëindiging ervan. 1 jaar indien er geen klantrelatie ontstaat
Facturering/boekhouding	Contactpersoon: voornaam, familienaam, e-mailadres en telefoonnummer; Bedrijf: naam, adres, btw-nummer, bankrekeningnummers, betalingsstatus	Facturering/boekhouding	Uitvoeren van het contract met EDR	10 jaar (minimale wettelijke bewaartermijn)
Camerabewaking/Toegangscontrole	Camerabeelden, voornaam, familienaam, foto, geboortedatum, geslacht, nationaliteit, tijd van aankomst	Bescherming van de veiligheid en gezondheid van werknemers en bescherming van de eigendom van het bedrijf	Rechtmatig belang (camera)/Uitdrukkelijke toestemming (toegang)	Nooit langer dan 1 maand, behalve wanneer de opgenomen beelden kunnen worden gebruikt om een misdrijf of schade te bewijzen of een overtreder, ordeverstoorder, getuige of slachtoffer te identificeren.

III. Met wie delen wij uw persoonsgegevens?

EDR zal uw persoonsgegevens niet bekendmaken aan derden, tenzij dit nodig is voor de uitvoering van het contract. Voor dit doel kunnen we uw persoonsgegevens bekendmaken aan onder andere aanbieders van betalingsdiensten, financiële instellingen, aanbieders van software, cloudpartners, transportpartners, beveiligingsbedrijven, externe consultants en de verbonden vennootschappen van EDR zoals bedoeld in artikel 1:20 van het Belgisch Wetboek van Vennootschappen en Verenigingen. Indien EDR voor dit doel uw persoonsgegevens aan derden moet bekendmaken, dan moet de betrokken derde uw persoonsgegevens gebruiken in overeenstemming met de bepalingen van dit Privacybeleid en de verwerkersovereenkomst of overeenkomst voor gegevensoverdracht die met die derde wordt afgesloten, indien van toepassing. Behalve in bovenstaande gevallen kan EDR uw persoonsgegevens bekendmaken:

aan de bevoegde autoriteiten (i) wanneer zij hiertoe verplicht is op grond van de wet of in het kader van een lopende of toekomstige gerechtelijke procedure, en (ii) ter vrijwaring en verdediging van haar rechten;
indien zij of de meerderheid van haar activa door een derde wordt overgenomen, in welk geval uw persoonsgegevens die EDR heeft verzameld deel zullen uitmaken van de overgedragen activa.

Behalve de in dit artikel vermelde gevallen, en voor zover nodig voor het bereiken van de in dit Privacybeleid samengevatte doeleinden, zal EDR uw persoonsgegevens niet verkopen, verhuren of overdragen aan derden, tenzij zij (i) hiervoor uw uitdrukkelijke toestemming heeft verkregen en (ii) met de betrokken derde een verwerkersovereenkomst of overeenkomst voor gegevensoverdracht heeft afgesloten die de nodige garanties bevat inzake vertrouwelijkheid en het respecteren van de privacywetgeving bij de behandeling van uw persoonsgegevens.

IV. Grensoverschrijdende verwerking van persoonsgegevens

Indien we uw persoonsgegevens aan een ontvanger buiten de Europese Economische Ruimte (EER) overdragen en we vaststellen dat het niveau van bescherming voor uw persoonsgegevens dat in dat land wordt geboden niet equivalent is aan het niveau van bescherming dat binnen de EER wordt geboden, zullen we passende maatregelen treffen om te zorgen voor een equivalent niveau van bescherming. Deze maatregelen kunnen onder andere zijn:

i) het afsluiten van een overeenkomst met de ontvanger die contractuele garanties bevat voor de bescherming van uw persoonsgegevens (zogenaamde “modelcontractbepalingen”); of
ii) in het geval gegevens worden overgedragen aan een onderneming van de groep, zogenaamde “bindende bedrijfsvoorschriften”; of
i) het nemen van andere passende beschermende maatregelen via een ander mechanisme in het kader van de Privacywetgeving of andere regelgeving die op de verwerking van persoonsgegevens van toepassing is.

V. Grensoverschrijdende verwerking van persoonsgegevens

Tenzij een langere bewaartermijn vereist of gerechtvaardigd is (i) door de wet of (ii) voor de naleving van een andere wettelijke verplichting, zal EDR uw persoonsgegevens slechts bewaren gedurende de periode die noodzakelijk is om de doeleinden te bereiken zoals beschreven in de tabellen van dit Privacybeleid onder de titel “De verwerkingsactiviteiten van EDR”.

VI. Grensoverschrijdende verwerking van persoonsgegevens

U heeft deze rechten met betrekking tot de verwerking van uw persoonsgegevens:

Recht op toegang tot uw persoonsgegevensU heeft op elk moment recht op inzage van uw persoonsgegevens die EDR heeft verwerkt. Op uw verzoek zal EDR een kopie van deze persoonsgegevens aan u overmaken.
Recht op rectificatie, aanvulling of update van uw persoonsgegevensU kunt onjuiste, onvolledige, ongepaste of verouderde persoonsgegevens op elk moment laten verwijderen of aanpassen.
Recht op het wissen van uw persoonsgegevens (“recht op vergetelheid”)U kunt verzoeken om het wissen van (een deel van) uw persoonsgegevens. In deze context wenst EDR erop te wijzen dat bepaalde diensten niet langer toegankelijk zullen zijn of niet langer kunnen worden geleverd indien u bepaalde noodzakelijke persoonsgegevens wist of laat wissen.
Recht op beperking van de verwerking van uw persoonsgegevensU mag de verwerking van uw persoonsgegevens beperken indien:
- u de juistheid van de gegevens betwist, gedurende een periode die EDR toelaat de juistheid na te gaan;
- de verwerking onrechtmatig is en u zich verzet tegen het wissen van uw persoonsgegevens en in de plaats daarvan verzoekt om een beperking van het gebruik ervan;
- EDR uw persoonsgegevens niet langer nodig heeft voor verwerkingsdoeleinden, maar ze nog nodig heeft voor de instelling, uitoefening of onderbouwing van rechtsvorderingen;
- u bezwaar heeft gemaakt tegen een verwerking en u wacht op antwoord op de vraag of uw bezwaar gerechtvaardigd is.
Recht op overdraagbaarheid van uw persoonsgegevensU kunt de persoonsgegevens die EDR heeft verwerkt in een gestructureerde, gangbare en digitale vorm verkrijgen zodat ze kunnen worden bewaard voor persoonlijk gebruik of hergebruik, of om ze rechtstreeks aan een andere verwerkingsverantwoordelijke over te maken. Dit recht is van toepassing voor zover dit voor de verwerkingsverantwoordelijke technisch mogelijk is.
Recht van bezwaar/verzet tegen de verdere verwerking van persoonsgegevens
- U kunt altijd bezwaar maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie.
- De verwerkingsverantwoordelijke zal de verwerking van uw persoonsgegevens onmiddellijk stopzetten, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Wanneer er redelijke twijfel bestaat over uw identiteit en deze niet op een andere manier kan worden geverifieerd, mag EDR voor identificatiedoeleinden om de voorkant van uw identiteitskaart vragen alvorens uw vraag of verzoek te beantwoorden. EDR erkent echter uitdrukkelijk dat zij hiervoor niet systematisch om uw identiteitskaart zal vragen en dat zij dit bewijs enkel zal gebruiken om vast te stellen of u effectief de persoon bent wiens persoonsgegevens worden verwerkt. Zodra beide partijen tevreden zijn met het antwoord op uw vraag zal EDR het bewijs vernietigen. Indien we om de voorkant van uw identiteitskaart vragen, kunnen we u vragen uw foto te bedekken. Op deze manier zullen we niet meer gegevens verwerken dan noodzakelijk voor de identificatie. In principe kunt u de bovengenoemde rechten kosteloos uitoefenen door ons te contacteren, behalve wanneer het verzoek duidelijk ongegrond of buitensporig is (zoals bijvoorbeeld bij een herhaald identiek verzoek). De contactgegevens van EDR worden vermeld onder punt X “EDR contacteren”. Indien en voor zover toegestaan door de toepasselijke wetgeving, mag EDR uw contactgegevens verwerken voor doeleinden van direct marketing. Indien u niet langer nieuwsbrieven of informatie over de producten of diensten van EDR wenst te ontvangen, kunt u zich altijd uitschrijven door te klikken op de “unsubscribe”-knop onderaan elke e-mail van EDR.

VII. Beveiliging van persoonsgegevens

EDR verbindt zich ertoe om passende en redelijke fysieke, technologische en organisatorische beveiligingsmaatregelen te nemen met het oog op het voorkomen van (i) ongeoorloofde of onrechtmatige toegang tot uw persoonsgegevens en (ii) het verlies, misbruik of de wijziging van uw persoonsgegevens. EDR zal alle persoonsgegevens lokaal bewaren en in de cloud in datacenters in de EU. Ondanks (i) het veiligheidsbeleid van EDR, (ii) de controles die zij uitvoert en (iii) de acties die zij hieromtrent neemt, kan een onfeilbaar beveiligingsniveau niet worden gegarandeerd. Aangezien geen enkele methode van overdracht of doorgifte via het internet noch enige methode van elektronische opslag 100% veilig is, kan EDR in dit kader geen absolute veiligheid garanderen.

VIII. Updates van het Privacybeleid

EDR is gerechtigd om dit Privacybeleid te updaten door een nieuwe versie te plaatsen op de Website. We raden u daarom sterk aan om regelmatig de Website en de relevante pagina van het Privacybeleid te checken om er zeker van te zijn dat u op de hoogte bent van alle eventuele wijzigingen. De meest recente versie van dit Privacybeleid is altijd beschikbaar op de Website. Alle updates en de overeenkomstige datum van inwerkingtreding zullen worden uitgelegd en getoond in de versiegeschiedenis van het Privacybeleid, die via deze link kan worden bekeken: [HYPERLINK]. In geval van substantiële wijzigingen in de manier waarop we uw persoonsgegevens verwerken, zullen we redelijke inspanningen doen om u actief te informeren.

IX. Links naar andere websites

De Website kan hyperlinks bevatten naar andere websites. Wanneer u een van deze links aanklikt, wordt u mogelijk naar een andere website of internetbron geleid die bewust of via cookies of andere technologieën informatie over u zou kunnen verzamelen. EDR draagt geen enkele verantwoordelijkheid, aansprakelijkheid of controlebevoegdheid over deze andere websites of internetbronnen, noch over hun verzameling, gebruik en verspreiding van uw persoonsgegevens. Deze Website kan hyperlinks bevatten naar websites van derden. Wanneer u een van deze links aanklikt, wordt u mogelijk naar een andere website of internetbron geleid die bewust of via cookies of andere technologieën informatie over u zou kunnen verzamelen. EDR draagt geen enkele verantwoordelijkheid, aansprakelijkheid of controlebevoegdheid over deze andere websites of internetbronnen, noch over hun verzameling, gebruik en verspreiding van uw persoonsgegevens. U dient het privacybeleid van deze andere websites en internetbronnen te checken om te bepalen of zij de Privacywetgeving respecteren.

X. EDR contacteren

Indien u vragen heeft over het Privacybeleid of over de wijze waarop EDR uw persoonsgegevens verzamelt, gebruikt of verwerkt, gelieve ons te contacteren:

- per e-mail: BE901-privacy.edr@edr-antwerp.eu

per post: EDR NV, Industrieweg 11, 2030 Antwerpen, België

Indien u niet tevreden bent met hoe EDR deze vragen of opmerkingen behandelt, of indien u zich zorgen maakt over hoe EDR uw gegevens verzamelt, gebruikt of verwerkt, kunt u klacht indienen bij de bevoegde toezichthoudende autoriteit. Dit kan de toezichthoudende autoriteit zijn van (i) uw gewone verblijfplaats, (ii) de plaats waar u werkt, of (iii) de plaats waar de vermeende inbreuk op de Privacywetgeving plaatsvond. Contactgegevens van de Belgische Gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel, België Tel.: +32 (0)2/ 274 48 00 E-mail: contact@apd-gba.be