1 Principes
IRISnet wenst zich aan de nieuwe werkelijkheid van de digitale wereld en de nieuwe bepalingen van het Europees recht aan te passen.
IRISnet heeft voldaan aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).
De instantie die verantwoordelijk is voor uw gegevens: IRISnet, Tervurenlaan 270, 1150 Brussel, ingeschreven bij de KBO onder nummer BE0847.220.467.
IRISnet heeft een duidelijk en nauwkeurig beleid inzake de bescherming van persoonsgegevens gedefinieerd, in overeenstemming met de relevante wettelijke bepalingen.
2 Welke persoonsgegevens gebruikt IRISnet?
IRISnet zamelt enkel persoonsgegevens in voor zover die nodig zijn om een specifiek doel te verwezenlijken. Deze informatie zal voor geen enkel ander doel worden hergebruikt.
IRISnet gebruikt de volgende persoonsgegevens:
- persoonlijke identificatie- en contactgegevens zoals uw achternaam, voornaam, postadres, e-mailadres en telefoonnummer;
- professionele gegevens zoals uw functie en de onderneming waarvoor u werkt;
- financiële identificatiegegevens zoals uw bankrekeningnummer;
- elektronische identificatiegegevens zoals IP-adressen, cookies, verbindingsmomenten, enzovoort;
- alle gegevens die verzonden worden en nodig zijn voor de verwerking van uw verzoeken wanneer u een dienst van IRISnet (Klantendienst, Communicatiedienst, Helpdesk, Webmaster…) contacteert.
3 De doeleinden en de wettelijke basis voor het gebruik van uw gegevens
Levering van onze producten en services
We gebruiken uw persoonsgegevens om:
- onze producten en services te leveren;
- uw identiteit na te gaan en uw verzoeken met betrekking tot onze producten en services uit te voeren.
Klantenbeheer
We gebruiken uw persoonsgegevens om:
- met u over uw gebruik van onze producten en services te communiceren;
- technische ondersteuning te bieden;
- uw vragen en klachten te beantwoorden.
Facturatiebeheer
We gebruiken uw persoonsgegevens om:
- onze services te factureren;
- de betalingen te verwerken en te innen.
Wettelijke basis die gebruikt wordt in het kader van de levering van onze producten en services, van het klantenbeheer en van het facturatiebeheer: het gebruik van uw persoonsgegevens is noodzakelijk voor de uitvoering van de overeenkomst waarbij u betrokken partij bent. De levering van deze gegevens is een randvoorwaarde voor de sluiting van de overeenkomst.
Verdediging van onze rechtmatige belangen
We gebruiken uw persoonsgegevens om:
- onze wettelijke rechten te laten naleven, te vestigen of te verdedigen, of om de rechten van derden te beschermen indien nodig.
Wettelijke basis: het is in ons legitiem belang uw persoonsgegevens te gebruiken om onze rechtmatige belangen te verdedigen.
Naleving van de wettelijke verplichtingen
We gebruiken uw persoonsgegevens om:
- op juridische verzoeken te reageren;
- elke toepasselijke wet- en regelgeving na te leven.
Wettelijke basis: het gebruik van uw persoonsgegevens is noodzakelijk voor de naleving van een wettelijke verplichting waaraan IRISnet onderworpen is.
Statistieken
We hergebruiken deze persoonsgegevens om statistieken te maken en in deze context passen we pseudonimiseringsmaatregelen toe.
Wettelijke basis: het is in ons legitiem belang uw persoonsgegevens voor statistische doeleinden te gebruiken om het verbruik van onze producten en services te evalueren.
Marketing
We gebruiken uw persoonsgegevens om:
- u te contacteren in verband met de producten en services waarvan we denken dat ze u kunnen interesseren;
- u onze newsletter te bezorgen;
- de inhoud van onze website aan te passen en u een gepersonaliseerde browse-ervaring te bieden.
Wettelijke basis: het is in ons legitiem belang uw persoonsgegevens voor marketingdoeleinden te gebruiken om onze activiteiten te ontwikkelen en onze onderneming te promoten. Indien de toepasselijke wetgeving dit vereist, zullen we uw toestemming vragen om dergelijke mededelingen te verzenden.
4 Bestemmelingen van uw persoonsgegevens en garantie in geval van overdracht naar derde landen
We kunnen deze persoonsgegevens ook met de volgende bestemmelingscategorieën delen:
- onze professionele adviseurs zoals advocaten, veiligheidsconsultants, accountants en boekhouders;
- elke overheidsinstantie die bevoegd is om persoonsgegevens te ontvangen en via de toepassing van een wettelijke verplichting die ons opgelegd wordt;
- derden aan wie we bepaalde services uitbesteden zoals services voor de verwerking en vertaling van documenten, de versleuteling, anonimisering, pseudonimisering en verwijdering van persoonsgegevens, de leveranciers van computersystemen of software, de leveranciers van IT-ondersteuningsservices en de leveranciers van services voor de opslag van documenten en informatie;
- externe serviceproviders die ons helpen de informatie over onze klanten te analyseren;
- e-mailplatformen.
IRISnet zorgt ervoor dat haar onderaannemers hetzelfde beschermingsniveau garanderen en eist de contractuele garantie dat haar onderaannemers uw gegevens uitsluitend voor het toegestane doel verwerken, met de nodige discretie en veiligheid.
IRISnet bezorgt geen gegevens aan een land dat geen lid van de Europese Economische Ruimte is, tenzij de bestemmeling die buiten deze Ruimte gevestigd is, gepaste garanties kan bieden om uw gegevens te beschermen volgens normen die gelijkwaardig zijn aan die welke door de Europese wetgeving opgelegd zijn.
5 Duur van de bewaring van uw gegevens
We bewaren uw persoonsgegevens niet langer dan nodig is om de doeleinden te verwezenlijken waarvoor ze ingezameld werden en die onder punt 3 gedefinieerd zijn.
Uw gegevens zullen worden verwijderd, rekening houdend met de termijnen die in het verwerkingsregister vermeld zijn en met de wettelijke verplichtingen.
6 Uw rechten
6.1 Recht op toegang
U heeft het recht IRISnet te vragen of het over bepaalde van uw persoonsgegevens beschikt en om een kopie van deze gegevens te verkrijgen.
6.2 Recht op rechtzetting en verwijdering (recht om vergeten te worden)
U heeft het recht om kosteloos onjuiste persoonlijke gegevens die op u betrekking hebben, te laten rechtzetten of om te vragen dat de onvolledige gegevens aangevuld zouden worden in overeenstemming met de verwerkingsdoeleinden.
U heeft ook het recht om persoonlijke gegevens die op u betrekking hebben, te laten wissen of verwijderen wanneer:
- de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze ingezameld werden;
- u beslist om uw toestemming in te trekken;
- u zich tegen de verwerking van uw gegevens verzet;
- de gegevens onrechtmatig verwerkt werden;
- de verwijdering ervan noodzakelijk is om een wettelijke verplichting na te leven;
- de verwijdering ervan verplicht is om de naleving van de toepasselijke wetgeving te vrijwaren.
6.3 Recht op verzet
Om redenen die met uw specifieke situatie verband houden, heeft u het recht zich tegen de verwerking van uw persoonsgegevens te verzetten, tenzij deze ingezameld worden om een wettelijke verplichting na te leven, ze noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij u betrokken partij bent of ze gebruikt worden voor een doel waarvoor u duidelijk uw toestemming gegeven heeft; in geval van gerechtvaardigd verzet mag de verwerking door IRISnet niet langer op deze gegevens betrekking hebben.
6.4 Recht om uw toestemming in te trekken
Door de services van deze website te gebruiken, verklaart u, in overeenstemming met het Belgisch en Europees burgerlijk recht, dat u bevoegd bent om uw rechten uit te oefenen of - indien u minderjarig bent - dat u de geldige voorafgaande toestemming van uw ouders of wettelijke vertegenwoordigers verkregen heeft. Minderjarigen jonger dan 13 jaar mogen in geen geval zelf toestemming geven voor de verwerking van hun persoonsgegevens. IRISnet kan niet aansprakelijk worden gesteld indien de services zonder dit toezicht en deze toestemming gebruikt worden.
U heeft het recht om uw toestemming op gelijk welk moment in te trekken, zonder dat dit een impact zou hebben op de rechtmatigheid van de verwerking op basis van de toestemming die vóór de intrekking ervan gegeven werd.
6.5 Recht op gegevensoverdraagbaarheid
U heeft het recht om de persoonsgegevens die op u betrekking hebben en aan IRISnet verstrekt zijn, te ontvangen in een gestructureerd, courant en machineleesbaar formaat, en om deze gegevens aan een andere verwerkingsverantwoordelijke te bezorgen zonder dat IRISnet zich hiertegen verzet, wanneer:
- de verwerking op de toestemming of op een contract steunt;
- de verwerking met behulp van geautomatiseerde processen uitgevoerd wordt.
U heeft ook het recht om uw persoonsgegevens rechtstreeks aan een derde partij van uw keuze te laten bezorgen (indien dit technisch mogelijk is).
6.6 Recht op beperking van de gegevensverwerking
U heeft het recht te vragen om een bepaalde gegevensverwerking te beperken wanneer:
- u de juistheid van uw persoonsgegevens betwist;
- de verwerking onrechtmatig is en u zich tegen de verwijdering ervan verzet;
- IRISnet uw persoonlijke gegevens niet langer nodig heeft voor de verwerkingsdoeleinden, maar u ze wel nog nodig heeft;
- u zich tegen de gegevensverwerking verzet tijdens de verificatie van de legitieme redenen van IRISnet.
6.7 Recht om een klacht in te dienen
Als u niet tevreden bent over ons antwoord en/of als u vindt dat we een van onze wettelijke en/of contractuele verplichtingen niet nakomen, heeft u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA) via e-mail (contact@apd-gba.be) of via de gewone post (Drukpersstraat 35, 1000 Brussel).
7 Hoe kunt u ons contacteren?
In overeenstemming met de Algemene Verordening Gegevensbescherming heeft u volledige toegang tot de verwerking van uw gegevens. U kunt bovenstaande rechten laten gelden door een ondertekend en gedateerd verzoek (samen met een kopie van de voorzijde van uw identiteitskaart) te richten aan de functionaris voor gegevensbescherming: u kunt dit verzoek ofwel ter plaatse afgeven, ofwel via de gewone post (IRISnet, Tervurenlaan, 1150 Brussel) of via e-mail (dataprivacy01@irisnet.brussels) bezorgen.