Veiligheid en privacy
1. Wie is de verantwoordelijke van de verwerking?
2. Voor welke doeleinden worden mijn persoonsgegevens gebruikt?
- 2.1 Via de aankoopprocedure
- 2.2 Via verscheidene technische middelen
- 2.3 Worden mijn gegevens buiten de EU gebruikt (of zelfs overgedragen op derde partijen)?
- 3.1 Wat zijn cookies?
- 3.2 Welk nut hebben deze cookies?
- 3.3 Wat voor cookies gebruikt Custodeco ?
- 3.4 Hoe kan ik mijn cookies beheren?
- 3.5 Ik kom niet uit België. Is er voor mijn land een andere vorm van toestemming vereist?
- 3.6 Wat zijn mijn rechten?
4. Worden er locatiegegevens opgeslagen?
- 5.1 Garantie van een rechtmatige en veilige verwerking van de persoonsgegevens
- 5.2 Recht op verzet
- 5.3 Recht op toegang
- 5.4 Recht op verbetering
Hoewel je er niet steeds van bewust bent geef je als Gebruiker van onze website steeds enkele ‘persoonsgegevens’ vrij. Persoonsgegevens zijn die gegevens die ons toelaten jou als natuurlijke persoon te identificeren, ongeacht of we dit daadwerkelijk doen of niet. Dit zal het geval zijn zodra men een directe of indirecte link kan leggen tussen één of meerdere gegevens en een natuurlijke persoon.
De verzameling en verwerking van persoonsgegevens wordt door de wetgever aan strenge voorwaarden verbonden zoals bepaald in de wetgeving, voornamelijk de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer (Privacywet). Aangezien ook wij de bescherming van jouw privacy heel belangrijk vinden en hier heel duidelijk over willen zijn, hebben wij deze Privacy Statement opgemaakt.
Door gebruik te maken van de website en haar diensten gaan wij ervan uit dat iedere Gebruiker kennis heeft genomen van deze Privacy Statement en bijgevolg de verzameling en verwerking van zijn persoonsgegevens, op de wijze zoals hier beschreven, aanvaardt.
Ons Privacy-‐beleid is vatbaar voor toekomstige aanpassingen en wijzigingen. Deze zullen duidelijk gecommuniceerd worden in de Privacy Statement. Het is dan ook aan de Gebruiker om op regelmatige basis kennis te nemen van dit document. Iedere substantiële wijziging zal steeds duidelijk gecommuniceerd worden.
1. Wie is de verantwoordelijke van de verwerking?
In de Privacywet wordt een onderscheid gemaakt tussen de verantwoordelijke voor de verwerking en de partijen waar men beroep op doet voor de feitelijke verwerking. Dit onderscheid is uitermate belangrijk om enige onduidelijkheid rond verantwoordelijkheden te vermijden.
1.1 Verantwoordelijke van de verwerking?
De verantwoordelijke voor de verwerking, ook wel data controller genaamd, is elke natuurlijke persoon of rechtspersoon die alleen of samen met anderen het doel en de juridische en technische middelen bepaalt voor de verwerking van persoonsgegevens. Volgende persoon is aangeduid als verantwoordelijke verwerker:
Custodeco bvba (cfr. “Custodeco”)
Rue Terre à Briques 29A B-‐7522 Marquain
Ondernemingsnummer (BTW-‐BE) 0541.397.184
1.2 Feitelijke verwerker?
De feitelijke verwerker is de natuurlijke persoon of rechtspersoon die in opdracht van de verantwoordelijke voor de verwerking persoonsgegevens verwerkt. De feitelijke verwerker is verantwoordelijk voor de goede technische werking van de website (datatransmissie). De personen die onder rechtstreeks gezag van de verantwoordelijke voor de verwerking gemachtigd zijn om de gegevens te verwerken vallen hier niet onder.
Uiteraard is de verantwoordelijke voor de verwerking uitermate zorgvuldig in zijn selectie van feitelijk verwerker. Zo moet de feitelijke verwerker voldoende waarborgen bieden met betrekking tot technische en organisatorische beveiligingsmaatregelen rond de verwerking, en voldoen aan de verplichtingen van artikel 16, §1 privacywet.
De verantwoordelijke voor de verwerking draagt of neemt geen enkele aansprakelijkheid op bij verlies of corruptie van data, identiteitsdiefstal, diefstal van gegevens, virussen of Trojaanse paarden, SQL-‐injecties of andere aanvallen op de informaticasystemen of online cloud-‐portalen. De feitelijke verwerker beslist autonoom over de meest technisch geschikte toepassing om de gegevens te verwerken, en doet dit vanuit zijn professionele expertise. Van de verantwoordelijke voor de verwerking kan niet verwacht worden over dezelfde expertise en specialiteit te beschikken.
2. Voor welke doeleinden worden mijn persoonsgegevens gebruikt?
Custodeco verzamelt jouw persoonsgegevens slechts voor één overkoepelend doel, namelijk iedere Gebruiker van onze website en webshop een veilige, optimale en persoonlijke gebruikerservaring te bieden. De verzameling van persoonsgegevens wordt uitgebreider naarmate de Gebruiker intensiever gebruik maakt van de website en onze online ordermethode.
Deze gegevensverwerking is dus essentieel voor de werking van de website en de daarbij horende diensten. De verwerking gebeurt slechts voor volgende (interne) doeleinden:
- De Gebruiker toegang verschaffen tot zijn Gebruikersprofiel waarmee men aankopen kan stellen op onze webshop.
- Het aanbieden en verbeteren van onze gepersonaliseerde en algemene dienstverlening; inclusief facturatiedoeleinden, aanbod van informatie, nieuwsbrieven en aanbiedingen die nuttig en/of noodzakelijk zijn voor de Gebruiker, de verkrijging en verwerking van Gebruikersbeoordelingen en het verlenen van ondersteuning.
- De detectie van en bescherming tegen fraude, fouten en/of criminele gedragingen.
Wij geven jouw gegevens nooit door voor externe analyse zonder dat wij een voorafgaande anonimisering hebben doorgevoerd.
Door gebruik te maken van onze website verklaart de Gebruiker zijn uitdrukkelijke toestemming voor de verwerking van zijn persoonsgegevens door Custodeco. Voor de verwerking van persoonsgegevens van derde personen beroept Custodeco zich uitdrukkelijk op het feit dat deze verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor de uitvoering van maatregelen die aan het sluiten van die overeenkomst voorafgaan en die op verzoek van de betrokkene zijn genomen.
Aangezien er geen rem op technologie en innovatie staat is het onmogelijk een inschatting te maken van onze toekomstige website en dienstverlening. Het is bijgevolg belangrijk dat deze toestemming ook betrekking heeft op het gebruik van de persoonsgegevens in het kader van de ontwikkeling van nieuwe diensten en functionaliteiten voor zover deze binnen de oorspronkelijke doelstelling van onze website valt.
We verzamelen de persoonsgegevens op volgende wijzen:
2.1 Via de aankoopprocedure
Het gebruik van onze online ordermethode vereist de aanmaak van een individueel Gebruikersprofiel en de daarbij horende Gebruikersregistratie. Dit betekent dat we alle gegevens verzamelen die nodig zijn voor de gepersonaliseerde dienstverlening zoals geslacht, leeftijd, demografische gegevens net als enkele essentiële contactgegevens zoals adres, email-‐adres, telefoon-‐ en faxnummer. Tijdens de verdere afhandeling van de aankoop kunnen bijkomende persoonsgegevens verzameld worden. De betrokkene beslist steeds zelf over de hoeveelheid informatie die hij vrij geeft.
We verzamelen in geen geval gevoelige persoonsgegevens van de Gebruiker, zoals gegevens over uw ras, politieke opvattingen, gezondheid, godsdienstige en andere geloofsovertuigingen, seksuele geaardheid en dergelijke.
2.2 Via verscheidene technische middelen
De website maakt gebruik van verscheidene middelen om de Gebruikerservaring te optimaliseren en eventuele (technische) fouten in de website te detecteren :
- Cookies; deze informatie laat ons toe de Gebruiker te herkennen en zodoende efficiënt gebruik te maken van de websitefuncties zoals ingelogd blijven, winkelwagen gebruiken, reviews lezen, gepersonaliseerde commerciële berichten weergeven, etc. Voor een verdere verduidelijking rond onze cookies verwijzen we u graag door naar onze Cookie Policy;
- Log-informatie: dit betreft informatie zoals het IP-‐adres en diverse telecommunicatie-gegevens.
- Informatie met betrekking tot het gebruikte toestel zoals hardware-‐ en software informatie en netwerk informatie.
- Local storage informatie.
De website verzamelt eveneens anonieme gegevens, zijnde technische gegevens die uitsluitend voor interne doeleinden gebruikt worden om een beeld te krijgen van de Gebruikersnavigatie op uw website.
2.3 Worden mijn gegevens buiten de EU gebruikt (of zelfs overgedragen op derde partijen)?
De persoonsgegevens worden in de eerste plaats enkel verwerkt voor intern gebruik binnen Custodeco. We kunnen u dan ook gerust stellen dat persoonsgegevens niet verkocht, doorgegeven of meegedeeld worden aan derde partijen die aan ons verbonden zijn. Gegevens kunnen toch meegedeeld worden aan derden indien :
- Er een uitdrukkelijke toestemming is van de betrokkene;
- Wanneer de doorgifte noodzakelijk is voor de uitvoering van de overeenkomst. Dit zal het geval zijn met werknemers, medewerkers, agenten, onderaannemers, leveranciers, commerciële partners, marketingdiensten, etc.;
- Wanneer de doorgifte noodzakelijk is voor de sluiting of de uitvoering van een in het belang van de Gebruiker tussen de verantwoordelijke voor de verwerking en een derde gesloten of te sluiten overeenkomst. Bijvoorbeeld in het kader van fraude;
- Wanneer de doorgifte noodzakelijk is of wettelijk verplicht (zwaarwegend algemeen belang of recht);
De betrokkene is zeker van de vertrouwelijke verwerking van zijn persoonsgegevens in geval van een overname of verkoop van Custodeco. In dit geval zal Custodeco de nodige informatie aan betrokkene verschaffen.
Custodeco is een Belgische onderneming. Niettemin kan er gegevensverwerking en/of –overdracht zijn naar landen buiten de Europese Unie. Ingevolge artikel 21 van de privacywet mogen persoonsgegevens alleen worden doorgegeven aan landen die eenzelfde passend beschermingsniveau waarborgen, en waar dezelfde of gelijkaardige bepalingen van de privacywet worden nageleefd. Het land, duur van de overdracht en opslag, aard van de gegevens en precieze doeleinden zijn criteria die per geval onderzocht moeten worden.
Custodeco garandeert dat er geen overdracht naar derde landen voor gegevensverwerking of –opslag plaats heeft zonder dat de nodige maatregelen genomen zijn om te voldoen aan de beschermingsvereisten uit de Belgische Privacywet. Deze overdracht zal slechts plaats vinden op basis van één van de wettelijke gronden, zoals de toestemming van de betrokkene.
3. Cookie verklaring
3.1 Wat zijn cookies?
Cookies zijn kleine data-‐ of tekstbestanden die door websites en applicaties op je lokale computer worden geplaatst. Dergelijke cookies kunnen verschillende doeleinden hebben: zo heb je technische cookies (bijvoorbeeld bij taalinstellingen), sessiecookies (tijdelijke cookies) en tracking cookies (cookies die je gedrag op de website gaan volgen en bijhouden, om je op die manier een meer optimale gebruikservaring te kunnen aanbieden).
De Belgische Wet betreffende de elektronische communicatie bevat enkele bepalingen rond cookies, en het gebruik ervan op websites. De Belgische implementatie is afgeleid van de Europese e-‐Privacy richtlijn, wat impliceert dat het cookiegebruik en de cookiewetgeving in elk Europees land anders wordt geregeld. Custodeco is een online-‐handelsplatform dat zich voornamelijk op de Belgische markt richt en bijgevolg de Belgische interpretatie volgt.
3.2 Welk nut hebben deze cookies?
Custodeco wil je zo goed mogelijk informeren over deze nieuwe wetgeving, en over welke cookies zij gebruikt. Door de website te gebruiken gaat u akkoord met het gebruik van cookies. Cookies helpen Custodeco om je bezoek aan de website te optimaliseren, om technische keuzes te herinneren (bijvoorbeeld een taalkeuze, een nieuwsbrief, et cetera), en om je meer relevante diensten en aanbiedingen te tonen.
Als je de website van Custodeco wil consulteren, is het aan te raden dat je cookies ingeschakeld hebt. Zonder ingeschakelde cookies is het mogelijk dat wij niet in staat zijn om je een probleemloos bezoek op de website te garanderen. Indien je deze cookies liever niet wenst, ben je vrij om de cookies uit te schakelen (zie ook de titel “Hoe kan ik mijn cookies beheren?”).
Wij gebruiken cookies om jouw bezoek op onze website te verbeteren. De cookies die wij gebruiken zijn veilig. De informatie die we verzamelen met behulp van cookies helpt ons om eventuele fouten te identificeren of om je specifieke diensten te laten zien waarvan wij denken dat ze voor jou van belang kunnen zijn. Het is mogelijk dat wij informatie opslaan die direct aan jou gerelateerd is. Wij gebruiken daarnaast mogelijk ook cookies van zorgvuldig geselecteerde partners met wie we samenwerken en die onze diensten op hun website adverteren.
3.3 Wat voor cookies gebruikt Custodeco ?
Wij gebruiken twee soorten cookies, namelijk onze eigen functionele cookies en cookies van zorgvuldig geselecteerde partners met wie we samenwerken en die onze diensten op hun website adverteren.
3.4 Hoe kan ik mijn cookies beheren?
Zorg ervoor dat cookies zijn ingeschakeld in je browser. Om cookies in te schakelen moet je de volgende handelingen uitvoeren:
Bij browser ‐ Microsoft Internet Explorer
- In Internet Explorer, klik op 'Internetopties' in het menu 'Extra'.
- Op het tabblad 'Privacy', verplaats de instellingen-‐ schuifknop naar 'laag' of ‘accepteer alle cookies' (instelling boven 'medium' schakelt cookies uit).
- Klik op 'OK'.
Bij browser - Mozilla Firefox
- Klik op 'Firefox' in de linkerbovenhoek van je browser en klik vervolgens op 'Opties'.
- Op het tabblad 'Privacy' , zorg ervoor dat de ‘Websites laten weten dat ik niet gevolgd wil worden’ niet is aangevinkt.
- Klik op 'OK'.
Bij browser - Google Chrome
- Klik op 'Extra' bovenaan in uw browservenster en kies 'Opties'.
- Klik op de 'Under the Hood' tab, zoek het gedeelte 'Privacy' en selecteer de knop 'Content settings'.
- Selecteer nu 'Allow local data to be set'.
Bij browser - Safari
- Klik op het pictogram 'Cog' bovenaan in uw browservenster en selecteer de 'Voorkeur' optie.
- Klik op 'Beveiliging', vink dan de optie die zegt: 'Blokkeer cookies van derden en reclame cookies' aan.
- Click 'Save'.
3.5 Ik kom niet uit België. Is er voor mijn land een andere vorm van toestemming vereist?
Het is mogelijk dat niet alleen Belgische onderdanen de web-‐applicatie bezoeken. De Europese lidstaten implementeren de cookiewetgeving vaak erg verschillend, zodat het voor de betrokkene moeilijk is om uit te maken hoe zijn of haar toestemming dient gegeven te worden. Custodeco streeft ernaar de correcte implementatiewijze per lidstaat na te streven, voor zover dit technisch en materieel mogelijk is.
3.6 Wat zijn mijn rechten?
Aangezien cookies een verwerking van persoonsgegevens kunnen uitmaken heb je als betrokkene recht op de rechtmatige en veilige verwerking van de persoonsgegevens. Men kan als betrokkene volgende rechten uitoefenen:
Recht op verzet: indien er sprake is van een zwaarwegende en gerechtvaardigde redenen kan men zich verzetten
tegen de verwerking van persoonsgegevens.
Recht op toegang: Iedere betrokkene die zijn identiteit bewijst beschikt over een recht op toegang tot de informatie rond het al dan niet bestaan van verwerkingen van zijn persoonsgegevens, net als de doeleinden van deze verwerking, de categorieën gegevens waarop deze verwerkingen betrekking hebben en de categorieën van ontvangers aan wie de gegevens worden verstrekt.
Recht op verbetering: Onnauwkeurige of onvolledige persoonsgegevens kunnen op verzoek van de betrokkene steeds verbeterd of zelfs uitgewist worden.
De uitoefening van deze rechten gebeurt conform de modaliteiten zoals bepaald in onze Privacy Verklaring. Mocht je na het lezen van deze Cookie Verklaring (“Cookieverklaring”) toch nog vragen of opmerkingen rond cookies hebben, kan je steeds contact opnemen via : info@custodeco.com
4. Worden er locatiegegevens opgeslagen?
De analytische data van Custodeco tonen inderdaad locatiegegevens. Op basis van deze gegevens kan je (vermoedelijke) locatie op een kaart (‘Kaart’) wordt bepaald en aangegeven. Deze aanduidingen (op basis van een IP-adres) zijn echter allesbehalve nauwkeurig, en dus ruim onvoldoende om je precieze locatie te achterhalen.
We gebruiken deze locatiegegevens dus niet om jou te identificeren, doch enkel om de goede technische werking van onze website te garanderen.
5. Wat zijn mijn rechten?
5.1 Garantie van een rechtmatige en veilige verwerking van de persoonsgegevens
Iedere Gebruiker kan er van uitgaan dat Custodeco jouw persoonsgegevens steeds ‘eerlijk en rechtmatig’ verwerkt. Dit wil zeggen dat de gegevens enkel voor de bovenstaande uitdrukkelijk omschreven en gerechtvaardigde doeleinden verwerkt worden. Custodeco garandeert dan ook dat de gegevensverwerking steeds toereikend, ter zake dienend en niet overmatig is.
We bewaren jouw persoonsgegevens nooit langer op dan strikt noodzakelijk. Wel houden we een archief bij van jouw gegevens, zolang je account actief is, of wanneer je persoonlijke data noodzakelijk is om je een bepaalde dienst te kunnen aanbieden.
Custodeco heeft voldoende technische en organisatorische beveiligingsmaatregelen getroffen om jou een veilige verwerking van de persoonsgegevens te garanderen. Deze beveiligingsmaatregelen zijn in verhouding met de aard van de persoonsgegevens en de potentiele risico’s.
De risico’s van een toevallige of ongeoorloofde vernietiging, toevallig verlies, de wijziging van of de toegang tot, en iedere andere niet toegelaten verwerking zijn dan ook tot een minimum gereduceerd. Dit betekent jammer genoeg niet dat er geen risico meer bestaat. Bij een inbraak op haar informaticasystemen zal Custodeco onmiddellijk alle mogelijke maatregelen nemen om schade en/of diefstal tot een minimum te beperken.
5.2 Recht op verzet
Iedere Gebruiker kan zich steeds verzetten tegen de verwerking van zijn persoonsgegevens. Dit recht van verzet bestaat slechts indien er sprake is van zwaarwegende en gerechtvaardigde redenen die verband houden met zijn bijzondere situatie. De uitzonderingen van artikel 5, (b) en (c) Privacywet zijn eveneens van toepassing op dit recht van verzet.
De Gebruiker kan zich ten allen tijde, kosteloos en zonder motivering verzetten tegen de voorgenomen verwerking van zijn persoonsgegevens indien deze persoonsgegevens verkregen werden met het oog op direct marketing.
De Gebruiker is eveneens gerechtigd om ten allen tijde, kosteloos en zonder motivering de verwijdering van of het verbod op de aanwending van alle hem betreffende persoonsgegevens te bekomen die gelet op het doel van de verwerking, onvolledig of niet ter zake dienend zijn, of waarvan de registratie, de mededeling of de bewaring verboden zijn, of die na verloop van de toegestane duur zijn bewaard.
De Gebruiker oefent zijn recht uit via een gedagtekend, schriftelijk verzoek aan Custodeco, per post of per e-‐mail via info@custodeco.com. Custodeco verbindt er zich toe binnen de vijftien (15) werkdagen aan jouw verzoek een gevolg te geven.
5.3 Recht op toegang
Iedere Gebruiker die zijn identiteit bewijst beschikt over een recht op toegang tot de informatie rond het al dan niet bestaan van verwerkingen van zijn persoonsgegevens, net als de doeleinden van deze verwerking, de categorieën gegevens waarop deze verwerkingen betrekking hebben en de categorieën van ontvangers aan wie de gegevens worden verstrekt.
De Gebruiker oefent zijn recht uit via een gedagtekend, schriftelijk verzoek aan Custodeco, per post of per e-‐mail aan info@custodeco.com. Custodeco verbindt er zich toe binnen de vijftien (15) werkdagen aan jouw verzoek een gevolg te geven.
5.4 Recht op verbetering
Custodeco engageert zich tot een zo nauwkeurig mogelijke gegevensverzameling. Onnauwkeurige of onvolledige persoonsgegevens kunnen bijgevolg steeds verbeterd of zelfs uitgewist worden.
Aangezien het onmogelijk is om continu op de hoogte te zijn van iedere verandering of fout in de persoonsgegevens, is het aan jou als Gebruiker om onnauwkeurigheden en onvolledigheden te melden en in de eerste plaats zelf de nodige aanpassingen te maken binnen zijn Gebruikersregistratie.
Indien dit toch niet voldoende blijkt kan men steeds een gedagtekend, schriftelijk verzoek aan Custodeco richten, per post of per e-‐mail aan info@custodeco.com. Custodeco verbindt er zich toe binnen de vijftien (15) werkdagen aan jouw verzoek een gevolg te geven, door de persoonsgegevens geheel of gedeeltelijk aan te vullen, te verbeteren of zelfs te verwijderen. De verwijdering heeft voornamelijk betrekking op de zichtbaarheid, het is dus mogelijk dat de verwijderde persoonsgegevens toch nog tijdelijk bewaard worden.
