ASBL EUKR-beleid inzake gegevensbescherming
Invoering
EUKR ASBL (hierna “EUKR”) zet zich in voor de bescherming van uw persoonsgegevens en het respecteren van uw privacy. EUKR verwerkt persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming, AVG) en de toepasselijke Belgische wetgeving inzake gegevensbescherming, waaronder de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.
Deze privacyverklaring legt uit waarom wij uw persoonsgegevens verwerken, hoe wij alle verstrekte persoonsgegevens verzamelen, verwerken en beschermen, hoe deze gegevens worden gebruikt en welke rechten u heeft met betrekking tot uw persoonsgegevens. Ook vindt u hier de contactgegevens van de verantwoordelijke voor de gegevensverwerking, bij wie u terecht kunt voor uw rechten.
Waarom en hoe verwerken wij uw persoonsgegevens?
EUKR ASBL verwerkt persoonsgegevens waar nodig voor de werking en het beheer van de vereniging en haar projecten, het beantwoorden van vragen en communicatie, het onderhouden van relaties met donateurs, vrijwilligers, partners en andere personen die met EUKR in contact staan, en het voldoen aan de toepasselijke wettelijke en administratieve verplichtingen.
Persoonsgegevens kunnen worden ontvangen wanneer u contact opneemt met EUKR ASBL via e-mail, telefoon, berichtenservice of een ander communicatiekanaal, of wanneer u op een andere manier interactie hebt met EUKR ASBL of een van haar projecten.
Persoonsgegevens worden niet gebruikt voor geautomatiseerde besluitvorming, inclusief profilering.
Op welke wettelijke grondslag(en) verwerken wij uw persoonsgegevens?
EUKR ASBL verwerkt persoonsgegevens alleen wanneer daar een wettelijke grondslag voor bestaat op grond van artikel 6 van de AVG. Afhankelijk van het doel van de verwerking kan dit het volgende omvatten:
(A) Artikel 6(1)(f) AVG — verwerking die noodzakelijk is voor de rechtmatige belangen van EUKR ASBL bij het beheren van de vereniging en haar projecten, het beantwoorden van vragen en communicatie, het onderhouden van relaties met donateurs, vrijwilligers, partners en andere personen die met EUKR in contact staan, het waarborgen van de veiligheid en de goede werking van haar activiteiten en het voorkomen van fraude of misbruik;
(B) Artikel 6(1)(c) AVG — verwerking die noodzakelijk is om te voldoen aan wettelijke, boekhoudkundige, administratieve of andere verplichtingen die van toepassing zijn op EUKR ASBL;
(C) Artikel 6(1)(b) AVG — verwerking die noodzakelijk is voor de uitvoering van een contract of om, indien van toepassing, op verzoek van een persoon stappen te ondernemen alvorens een contract te sluiten;
(D) Artikel 6(1)(a) AVG — verwerking op basis van toestemming wanneer toestemming specifiek vereist is of gekozen is als de passende rechtsgrondslag. Wanneer de verwerking op basis van toestemming plaatsvindt, kan de toestemming te allen tijde worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Welke persoonsgegevens verzamelen en verwerken wij verder?
De persoonsgegevens die EUKR ASBL verwerkt, zijn afhankelijk van de aard van de interactie en kunnen onder meer het volgende omvatten:
- identificatiegegevens, zoals naam en achternaam, indien nodig;
- contactgegevens, zoals e-mailadres, telefoonnummer of accountgegevens voor berichtendiensten;
- de inhoud van vragen, correspondentie en andere communicatie;
- Informatie die nodig is om de relaties te beheren met vrijwilligers, supporters, partners of andere personen die betrokken zijn bij EUKR ASBL of haar projecten;
- informatie met betrekking tot donaties of andere vormen van steun, voor zover EUKR ASBL dergelijke informatie ontvangt van een betalings- of ondersteuningsaanbieder;
- andere persoonsgegevens die vrijwillig door de betrokkene worden verstrekt of die noodzakelijk zijn voor het specifieke doel van de interactie.
EUKR ASBL verwerkt alleen persoonsgegevens die relevant en noodzakelijk zijn voor het doel waarvoor ze zijn verzameld.
Hoe lang bewaren we uw persoonsgegevens?
EUKR ASBL bewaart persoonsgegevens alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt.
De toepasselijke bewaartermijn is afhankelijk van de aard en het doel van de verwerking. Correspondentie en gegevens met betrekking tot vragen worden alleen bewaard zolang als nodig is om de communicatie en eventuele vervolgacties af te handelen. Gegevens met betrekking tot vrijwilligers, partners en andere organisatorische relaties worden bewaard zolang als nodig is om de betreffende relatie en eventuele daaruit voortvloeiende administratieve of wettelijke verplichtingen te beheren.
Persoonsgegevens in boekhoudkundige, donatie- of financiële documenten worden bewaard gedurende de periode die vereist is door de toepasselijke Belgische boekhoud- en belastingwetgeving, momenteel doorgaans tien jaar.
Indien een langere bewaartermijn wettelijk vereist is, of indien gegevens noodzakelijk zijn voor het vaststellen, uitoefenen of verdedigen van juridische vorderingen, mogen de betreffende gegevens gedurende die langere periode worden bewaard.
Hoe beschermen en beveiligen wij uw persoonsgegevens?
EUKR ASBL implementeert passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang, rekening houdend met de aard van de verwerking en de daaraan verbonden risico's.
De toegang tot persoonsgegevens is beperkt tot bevoegde personen die deze toegang nodig hebben voor het betreffende doel.
Wanneer externe dienstverleners namens EUKR ASBL persoonsgegevens verwerken, zijn zij verplicht de gegevens te verwerken in overeenstemming met de vastgelegde instructies van EUKR ASBL en de toepasselijke wetgeving inzake gegevensbescherming, onder passende contractuele afspraken.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden overgedragen, zorgt EUKR ASBL ervoor dat de overdracht plaatsvindt in overeenstemming met hoofdstuk V van de AVG, onder meer, waar van toepassing, op basis van een adequaatheidsbesluit of passende waarborgen.
Wie heeft toegang tot uw persoonsgegevens en aan wie worden deze bekendgemaakt?
De toegang tot persoonsgegevens is beperkt tot bevoegde personen binnen EUKR ASBL die de informatie nodig hebben voor het betreffende doel.
Indien nodig kunnen persoonsgegevens ook worden verstrekt aan dienstverleners en verwerkers die namens EUKR ASBL optreden, waaronder aanbieders van hosting-, IT-, communicatie-, betalings-, ondersteunings-, boekhoud- of andere administratieve diensten.
Persoonsgegevens kunnen ook worden verstrekt aan professionele adviseurs, bevoegde overheidsinstanties of andere ontvangers indien een dergelijke verstrekking wettelijk verplicht is of noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische vorderingen.
Externe dienstverleners die persoonsgegevens voor eigen doeleinden verwerken, handelen volgens hun eigen toepasselijke privacyvoorwaarden.
Wat zijn uw rechten en hoe kunt u deze uitoefenen?
Volgens de AVG heeft u mogelijk de volgende rechten met betrekking tot uw persoonsgegevens:
- het recht op inzage in uw persoonsgegevens (artikel 15 AVG);
- het recht op rectificatie van onjuiste of onvolledige persoonsgegevens (artikel 16 AVG);
- het recht op verwijdering van uw persoonsgegevens, indien aan de toepasselijke wettelijke voorwaarden is voldaan (artikel 17 AVG);
- het recht op beperking van de verwerking, indien van toepassing (artikel 18 AVG);
- het recht op dataportabiliteit, wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en wordt uitgevoerd met geautomatiseerde middelen (artikel 20 AVG);
- het recht om bezwaar te maken tegen verwerking op basis van legitieme belangen, overeenkomstig artikel 21 van de AVG.
Wanneer de verwerking van uw gegevens is gebaseerd op uw toestemming, kunt u die toestemming te allen tijde intrekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat de toestemming werd ingetrokken.
U kunt uw rechten uitoefenen door contact op te nemen met EUKR ASBL via de onderstaande contactgegevens.
U hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Autorité de protection des données / Gegevensbeschermingsautoriteit) als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de toepasselijke wetgeving inzake gegevensbescherming.
Contactgegevens
Gegevensbeheerder
EUKR ASBL
Bedrijfsnummer: 1016 370 651
Rue Emile Feron 262/153
1060 Saint-Gilles, Brussel, België
E-mail: datacontrol@eukr.be
Voor vragen over de verwerking van persoonsgegevens of om uw rechten inzake gegevensbescherming uit te oefenen, kunt u contact opnemen met EUKR ASBL op bovenstaand adres of per e-mail via datacontrol@eukr.be .
Belgische Autoriteit voor Gegevensbescherming
U heeft het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit):
Rue de la Presse 35
1000 Brussel, België
E-mail: contact@apd-gba.be
Telefoon: +32 (0)2 274 48 00