1. Inleiding
Dit Beleid beschrijft de manier waarop het Architectenbureau DDS+ cv (afgekort tot ‘DDS+’) informatie verwerkt waarmee het u (*) rechtstreeks of onrechtstreeks kan identificeren (Persoonsgegevens) en op welke rechten u aanspraak kunt maken.
(*) De Persoonsgegevens die door DDS+ worden verzameld hebben betrekking op natuurlijke personen die in eigen naam handelen of als lasthebber, orgaan, medewerker of werknemer van een rechtspersoon die contractueel verbonden is met DDS+, als medecontractant voor een gezamenlijke klant of als voormalige, huidige of potentiële klant van DDS+.
Dit Beleid wordt bijgewerkt en kan worden aangepast. Daarom adviseren wij u de inhoud regelmatig na te lezen zodat u op de hoogte blijft van alle belangrijke wijzigingen in het Beleid. Deze worden aan u meegedeeld of expliciet vermeld op de homepage van de website van DDS+.
Dit Beleid kan verder worden aangevuld met specifieke overeenkomsten en bepalingen die betrekking hebben op een welbepaald aspect van onze relatie met u, wanneer het nodig blijkt om u bijkomende informatie te verstrekken over de manier waarop wij uw Persoonsgegevens verzamelen en gebruiken.
Laatst bijgewerkt
2. Algemene beginselen
Alle Persoonsgegevens die door DDS+ worden verzameld (hierna ‘Gegevens’ genoemd), worden verwerkt in overeenstemming met de Belgische en Europese regelgeving die van toepassing is op de bescherming van Persoonsgegevens. Het betreft meer bepaald de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van Persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (de Algemene Verordening Gegevensbescherming, de AVG of hierna de ‘Verordening’ genoemd), de Richtlijn 2002/58/EG, gewijzigd door de Richtlijn 2009/136/EG en de wet van 13 juni 2005, oftewel de ‘Wet betreffende de elektronische communicatie’ gewijzigd door de wet van 10 juli 2012.
De begrippen ‘verwerking’, ‘verwerkingsverantwoordelijke’, ‘onderaannemer’, ‘betrokkene’, ‘Persoonsgegevens’ enz. hebben de betekenis die eraan werd gegeven in de Algemene Verordening Gegevensbescherming (AVG) (Verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van Persoonsgegevens en betreffende het vrije verkeer van die gegevens).
De AVG kan via deze link worden geraadpleegd
3. Gegevensverantwoordelijke
De gegevensverantwoordelijke voor uw Persoonsgegevens is het Architectenbureau DDS+, cv, met maatschappelijke zetel in 1050 Brussel, Louizalaan 251 bus 7, ingeschreven in de KBO onder het nummer 0883.205.982 en ingeschreven op het tableau van de gewestelijke Orde van Architecten van Brussel-Hoofdstad en Waals-Brabant, onder het nummer 2500033 (hierna afgekort tot ‘DDS+’).
Hebt u vragen over de verwerking van uw Persoonsgegevens? Neem contact met ons op via dit adres: mail@dds.plus.
4. Verwerkingsdoeleinden
DDS+ verzamelt en verwerkt uw Persoonsgegevens voor specifieke doeleinden die verschillen naargelang het type relatie dat DDS+ met u of met de rechtspersoon heeft, waarvan u het orgaan, de vertegenwoordiger, de werknemer of medewerker bent, als:
- Klant van DDS+
Doeleinde: met u communiceren over de uitvoering van de opdrachten die u ons in het kader van de overeenkomst toevertrouwt en/of u op de hoogte houden van onze professionele activiteiten.
- Medecontractant bij een opdracht voor een klant van DDS+
Doeleinde: met u samen onze overeenkomst in het kader van een project van onze gezamenlijke klant kunnen uitvoeren.
- Gebruiker van de website van DDS+, auteur van een e-mail of een schrijven aan DDS+ (ongeacht of u of de rechtspersoon waarvoor u handelt reeds klant bent/is bij DDS+)
Doeleinde: ervoor zorgen dat u onze website kunt gebruiken en de nieuwsbrieven ontvangt waarvoor u zich heeft ingeschreven, en dat wij met u kunnen corresponderen om u op de hoogte te houden van onze activiteiten waarvoor u belangstelling hebt getoond of om te reageren op uw vragen over onze activiteiten.
- Leverancier van DDS+ of dienstverlener aan DDS+
Doeleinde: onze contractuele relatie beheren.
5. Juridische basis van de verwerking
DDS+ verwerkt uw Persoonsgegevens op een van de onderstaande juridische grondslagen:
a. Onze overeenkomst met u of met de rechtspersoon waarvoor u handelt:
DDS+ verwerkt in de meeste gevallen uw Persoonsgegevens die noodzakelijk zijn om de overeenkomst uit te voeren en de diensten te verlenen in het kader van deze overeenkomst.
Het betreft hierbij voornamelijk:
- de overeenkomst waarbij aan DDS+ als architectenbureau een opdracht werd toevertrouwd;
- de samenwerkingsovereenkomst voor de levering van diensten door DDS+, die het architectenbureau met u als natuurlijk persoon of met de rechtspersoon waarvoor u handelt, heeft afgesloten;
- de overeenkomst voor de levering van producten en/of diensten die werd afgesloten tussen DDS+ en u als natuurlijk persoon of met de rechtspersoon waarvoor u handelt.
DDS+ verzamelt alleen de gegevens die nodig zijn voor de uitvoering van de overeenkomst. Het betreft hierbij de gegevens waarmee DDS+ met u kan communiceren, u de gevraagde dienst verlenen en baat heeft bij de contractuele verbintenis die door u als natuurlijk persoon of door de rechtspersoon waarvoor u handelt, wordt uitgevoerd .
b. Ons gerechtvaardigd belang
In sommige situaties kan DDS+ uw Persoonsgegevens verwerken op basis van een gerechtvaardigd belang dat het bureau daarbij heeft.
Dat is meer bepaald het geval wanneer DDS+ uw Persoonsgegevens verwerkt die werden verzameld in het kader van de bepalingen in artikel 4 om met u te communiceren, u informatie te verstrekken of te reageren op uw vragen over de activiteiten van het bureau. In deze context bestaat het gerechtvaardigd belang van DDS+ uit de voortzetting en de uitbouw van zijn activiteiten. De stelling van gerechtvaardigd belang geldt eveneens voor ‘direct marketing’, het gebruik van uw contactgegevens, e-mail- en IP-adres om u berichten te sturen over onze activiteiten, op grond van het feit dat u reeds klant bent bij DDS+ of omdat u contact hebt gehad met DDS+ of interesse hebt getoond voor zijn activiteiten met het oog op een eventuele samenwerking.
U kunt te allen tijde bezwaar aantekenen tegen de ontvangst van dergelijke berichten (zie artikel 7).
c. Uw toestemming
U kunt in bepaalde gevallen nadrukkelijke toestemming geven voor de verwerking van uw Persoonsgegevens. Deze toestemming kunt u achteraf steeds intrekken.
Door onze website te raadplegen of bij e-mailverkeer en briefwisseling met DDS+ wordt u verondersteld kennis te hebben genomen van de bepalingen van dit Beleid en stemt u ermee in dat wij Persoonsgegevens verzamelen, opslaan en gebruiken in overeenstemming met de bepalingen van dit Beleid.
d. Onze wettelijke verplichtingen
Het is DDS+ ook toegestaan om Persoonsgegevens rechtmatig te verwerken wanneer deze verwerking nodig is voor de uitvoering van zijn wettelijke verplichtingen.
6. Categorieën van door DDS+ verwerkte Persoonsgegevens
De categorieën van Persoonsgegevens die DDS+ over u verwerkt, verschillen naargelang de relatie die DDS+ met u of met de rechtspersoon waarvoor u handelt, heeft:
- als klant of medecontractant in het kader van een van onze projecten of opdrachten:
→ Contactgegevens (naam, voornaam, adres, telefoonnummer, fax, e-mailadres, IP-adres)
→ Persoonlijke kenmerken (gender)
→ Beroepsgegevens (beroepskwalificatie, titel/functie, afdeling)
- als zelfstandig medewerker bij DDS+ of als medewerker van een rechtspersoon waarvoor u handelt:
→ Contactgegevens (naam, voornaam, adres, telefoonnummer, geboortedatum, fax, e-mailadres, IP-adres)
→ Persoonlijke kenmerken (gender)
→ Beroepsgegevens (beroepskwalificatie, diploma, functie, beroepservaring, anciënniteit)
→ Financiële en bankgegevens (rekeningnummer, andere financiële gegevens)
→ Burgerlijke staat, gezinssituatie
→ Socialezekerheidsgegevens
→ Foto’s genomen tijdens werkzaamheden van DDS+
- als (huidige of potentiële) leverancier van producten of diensten of in die hoedanigheid uit hoofde van de rechtspersoon waarvoor u handelt
→ Contactgegevens (naam, voornaam, adres, telefoonnummer, fax, e-mailadres, IP-adres)
→ Persoonlijke kenmerken (gender)
→ Beroepsgegevens (beroepskwalificatie, titel/functie, diploma, beroepservaring, afdeling, website)
→ Gegevens om uw producten of diensten te kunnen ontvangen
- als potentiële klant van DDS+ of in die hoedanigheid uit hoofde van de rechtspersoon waarvoor u handelt:
→ Contactgegevens (naam, voornaam, adres, telefoonnummer, fax, e-mailadres, IP-adres)
→ Persoonlijke kenmerken (gender)
→ Beroepsgegevens (bedrijf, titel/functie, afdeling, website)
→ Informatie om uw producten of diensten te kunnen ontvangen
DDS+ verzamelt en bewaart geen gevoelige Persoonsgegevens van natuurlijke personen met wie het bureau contact heeft gehad in het kader van een overeenkomst, het gebruik van zijn website, een voorstel van producten of diensten of meer in het algemeen, in het kader van een contact, hetzij persoonlijk, per post of per e-mail.
7. Ontvangers van de Persoonsgegevens en garanties bij doorgifte aan derde landen
Voor de doeleinden beschreven in artikel 3 kan DDS+ uw Persoonsgegevens doorgeven aan derden (de ‘Ontvangers’ genoemd’). Dit zijn:
- de medewerkers en onderaannemers van DDS+ die deze gegevens nodig hebben voor de uitvoering van de overeenkomsten die DDS+ heeft afgesloten in het kader van een opdracht die door een van zijn klanten werd toevertrouwd;
- de overige bij een project betrokken partijen die door de klant van DDS+ belast zijn met een opdracht waarbij op u of op de rechtspersoon waarvoor u handelt, een beroep wordt gedaan voor de uitvoering van hetzelfde project dat aan DDS+ werd toevertrouwd;
- de klanten en prospects van DDS+ in het kader van projecten waarvoor wij eventueel uw medewerking of die van de rechtspersoon waarvoor u handelt, voorstellen;
- de leveranciers van externe diensten die nodig zijn voor de uitvoering van onze opdrachten (onderaannemers) en meer bepaald de leveranciers van ICT- en hostingdiensten, boekhoudkundige diensten en, wat de werknemers bij DDS+ betreft, de diensten van het sociaal secretariaat;
- de bevoegde administraties en overheden, voor wat betreft gegevens die strikt noodzakelijk zijn voor de uitvoering van onze (wettelijke of contractuele) verplichtingen op sociaal, fiscaal en/of boekhoudkundig vlak.
Wanneer deze gegevens aan ‘onderaannemers’ (in de betekenis vermeld in de ‘Verordening’) van DDS+ worden doorgegeven, zal DDS+ erop toezien dat deze onderaannemers de gegevens in overeenstemming met de wettelijke en reglementaire verplichtingen en voorschriften verwerken.
Uw Persoonsgegevens worden in principe opgeslagen in België of in een ander land van de Europese Economische Ruimte.
Mocht DDS+ genoodzaakt zijn om uw Persoonsgegevens door te geven aan ontvangers buiten de Europese Economische Ruimte, zal DDS+ erop toezien dat de ontvanger in kwestie de nodige garanties kan voorleggen om uw gegevens te beschermen volgens dezelfde maatstaven als deze opgelegd door de Europese wetgeving.
Zonder uw toestemming zal DDS+ in geen geval uw Persoonsgegevens doorgeven voor andere doeleinden dan deze die hierboven zijn vermeld.
8. Bewaringsduur van Persoonsgegevens
DDS+ bewaart uw Persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.
9. Uw rechten inzake uw Persoonsgegevens
U hebt de volgende rechten met betrekking tot uw Persoonsgegevens die door DDS+ worden verwerkt:
a. Recht van toegang
U hebt het recht om te weten of DDS+ uw Persoonsgegevens al dan niet verwerkt, en zo ja, om deze in te kijken en informatie over de verwerking ervan te verkrijgen. Stuur daartoe een verzoek naar dit adres: mail@dds.plus
b. Recht op rectificatie
U hebt het recht om uw Persoonsgegevens te corrigeren als ze onjuist zijn of ze aan te vullen als ze onvolledig zijn.
c. Recht op wissen
U hebt het recht om te vragen om uw Persoonsgegevens te verwijderen als er geen reden meer is om deze te verwerken.
d. Recht op beperking van de verwerking
U hebt het recht om te vragen de verwerking van uw Persoonsgegevens te beperken. In dat geval kunnen wij deze Persoonsgegevens enkel bewaren en moeten we alle andere verwerkingsactiviteiten stopzetten.
e. Recht op verzet
U hebt het recht om u te verzetten tegen de verwerking van uw Persoonsgegevens. Als uw Persoonsgegevens worden verwerkt met het oog op direct marketing, hebt u onder alle omstandigheden het recht om u te verzetten tegen hun verwerking.
f. Recht om uw toestemming in te trekken
U kunt uw toestemming om uw Persoonsgegevens te verwerken op elk moment intrekken zonder afbreuk te doen aan de wettigheid van de verwerking die gebaseerd is op de toestemming van vóór uw intrekking.
g. Recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit
U hebt het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, onder de voorwaarden en binnen de grenzen van de AVG en alle overige wetgevingen die van toepassing zijn op de verwerking van Persoonsgegevens.
Dit zijn de contactgegevens van de Gegevensbeschermingsautoriteit:
Drukpersstraat 35, 1000 Brussel
Tel.: +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
E-mailadres: contact@apd-gba.be