Privacybeleid
Van toepassing sinds 25 mei 2018 — FUN BRANDS SRL
1. Doel
Dit document vormt het privacybeleid van FUN BRANDS SRL in het kader van haar activiteiten.
De bescherming van uw privacy en uw persoonsgegevens is van het grootste belang voor FUN BRANDS SRL.
Dit privacybeleid is opgesteld om de naleving te garanderen van de Europese Verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (de Algemene Verordening Gegevensbescherming, AVG/GDPR).
Dit beleid heeft tot doel u volledig te informeren over dit onderwerp en legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en bewaren.
2. Wat is de reikwijdte van dit beleid ?
Wat houdt de "verwerking van uw gegevens" in en wie is daarvoor verantwoordelijk ?
Wij verzamelen en gebruiken uitsluitend de persoonsgegevens die noodzakelijk zijn voor onze activiteiten en die ons in staat stellen u producten en diensten van kwaliteit aan te bieden.
FUN BRANDS SRL, met maatschappelijke zetel Rue du Fond des Fourches 23D te B-4041 Vottem (Z.I. de Milmort), is Verantwoordelijke voor de verwerking van de persoonsgegevens die zij verwerkt.
Wij zijn bijgevolg uw aanspreekpunt, evenals dat van de toezichthoudende autoriteiten (bijvoorbeeld de "Gegevensbeschermingsautoriteit"), voor elke vraag over het gebruik van uw gegevens door onze onderneming.
Voor bepaalde diensten doen wij een beroep op gespecialiseerde derden die, in sommige gevallen, optreden als verwerkers. Zij moeten dan onze richtlijnen volgen en ons privacybeleid respecteren. In andere gevallen zijn deze derden ook mede-verantwoordelijken voor de verwerking en moeten zij hun eigen wettelijke verplichtingen ter zake naleven.
Wij zorgen ervoor dat deze verwerkers enkel de gegevens ontvangen die strikt noodzakelijk zijn om hun deel van de overeenkomst uit te voeren.
Wij kunnen ook optreden als verwerker voor andere entiteiten, al dan niet behorend tot de FUN BRANDS-groep. In dat geval zijn het deze entiteiten die Verantwoordelijke zijn voor de verwerking van de persoonsgegevens. Wij volgen dan hun instructies.
3. Welke gegevens vallen onder ons beleid ?
De gegevens die onder dit beleid vallen zijn de persoonsgegevens van natuurlijke personen, dat wil zeggen gegevens die het direct of indirect mogelijk maken een persoon te identificeren.
In het kader van uw relaties en interacties met FUN BRANDS SRL kunnen wij verschillende persoonsgegevens verzamelen, zoals :
- Identificatie- en contactgegevens (bijvoorbeeld : titel, naam, adres, geboortedatum en -plaats, rijksregisternummer, rekeningnummer, telefoonnummer, e-mailadres, IP-adres, beroep) ;
- Gezinssituatie (bijvoorbeeld : burgerlijke staat, aantal kinderen) ;
- Bank-, financiële en transactiegegevens (bijvoorbeeld : bankgegevens, rekeningnummers, gegevens betreffende overschrijvingen inclusief de mededeling, en in het algemeen alle gegevens geregistreerd tijdens uw bankoverschrijvingen) ;
- Gegevens over uw gedrag en gewoonten met betrekking tot het gebruik van onze kanalen (bijvoorbeeld onze winkels, onze websites, onze tablet- en smartphone-apps) of uw consumptie (aantal bestelde producten, interval tussen bestellingen, enz.) ;
- Gegevens over uw voorkeuren en interesses, die u ons direct of indirect meedeelt, bijvoorbeeld via deelname aan onze wedstrijden of evenementen, … ;
- Gegevens afkomstig van uw interacties op onze pagina's op sociale media.
Wij verwerken nooit gegevens over uw raciale of etnische afkomst, uw politieke opvattingen, uw religie, uw filosofische overtuigingen of vakbondslidmaatschap, uw genetische gegevens, uw seksleven of seksuele geaardheid, tenzij de wetgeving ons dit oplegt of dit voortvloeit uit het gebruik dat u maakt van onze producten en diensten (bijvoorbeeld : u vermeldt dit type informatie zelf).
4. Leidende principes bij de verwerking van persoonsgegevens
FUN BRANDS SRL respecteert onder meer de volgende principes bij de verwerking van persoonsgegevens in het kader van het beheer en de uitvoering van haar verbintenissen :
- Rechtmatige gegevensverwerking : FUN BRANDS SRL verwerkt persoonsgegevens op een rechtmatige manier in het kader van haar activiteiten ;
- Bepaalde en beperkte doeleinden : FUN BRANDS SRL verzamelt en verwerkt persoonsgegevens voor de hierna bepaalde rechtmatige doeleinden ;
- Minimalisering van de gegevensverwerking : FUN BRANDS SRL beperkt de verwerking van persoonsgegevens tot wat noodzakelijk is voor haar activiteiten ;
- Juistheid van persoonsgegevens : FUN BRANDS SRL neemt alle redelijke maatregelen om ervoor te zorgen dat persoonsgegevens juist zijn en dat ze zonder vertraging worden gecorrigeerd en/of gewist indien ze niet langer juist blijken ;
- Beperking van verwerking en bewaring : FUN BRANDS SRL verwerkt en bewaart persoonsgegevens niet langer dan nodig is voor de uitvoering van haar activiteiten ;
- Beveiligingsmaatregelen : FUN BRANDS SRL neemt de nodige en gepaste technische en/of organisatorische maatregelen voor de beveiliging van persoonsgegevens.
5. Wanneer worden uw persoonsgegevens verzameld ?
De gegevens die wij gebruiken kunnen rechtstreeks bij u worden verzameld of verkregen uit de volgende bronnen, met als doel onze databanken te controleren of aan te vullen :
- Publicaties/databanken toegankelijk gemaakt door officiële autoriteiten (bijvoorbeeld het Belgisch Staatsblad) ;
- Onze klantondernemingen of onze dienstverleners ;
- Websites/pagina's op sociale media met informatie die u openbaar heeft gemaakt (bijvoorbeeld uw website of sociaal netwerk) ;
- Databanken openbaar gemaakt door derden.
Sommige van uw gegevens kunnen ook worden verzameld door FUN BRANDS SRL :
- Wanneer u klant of leverancier wordt ;
- Wanneer u zich registreert om onze onlinediensten te gebruiken (bij elke aanmelding of gebruik) ;
- Wanneer u de formulieren en contracten invult die wij u voorleggen ;
- Wanneer u zich registreert bij de receptie van FUN BRANDS SRL ;
- Wanneer u onze diensten en producten gebruikt na ondertekening van een contract ;
- Wanneer u zich abonneert op onze nieuwsbrieven, reageert op onze wedstrijden, of zich registreert op onze website ;
- Wanneer u ons contacteert via de verschillende beschikbare kanalen ;
- Wanneer uw gegevens worden gepubliceerd of doorgegeven door bevoegde derden of professionele gegevensleveranciers ;
- Wanneer u gefilmd wordt door onze bewakingscamera's in en rond onze gebouwen.
De beelden worden uitsluitend geregistreerd om de veiligheid van goederen en personen te waarborgen en om misbruik, fraude en andere inbreuken tegenover onze klanten en/of ons personeel te voorkomen (hun aanwezigheid wordt aangegeven met stickers met onze contactgegevens).
6. Op welke basis en waarom gebruiken wij uw persoonsgegevens ?
Wij verwerken uw persoonsgegevens voor verschillende doeleinden. Voor elke verwerking worden enkel de gegevens verwerkt die relevant zijn voor het nagestreefde doel.
In het algemeen gebruiken wij uw persoonsgegevens :
- In het kader van de uitvoering van een contract of het nemen van precontractuele maatregelen ;
- Om te voldoen aan de wettelijke en reglementaire bepalingen waaraan wij onderworpen zijn ;
- Om redenen die vallen onder het gerechtvaardigd belang van de onderneming. Wanneer wij dit type verwerking uitvoeren, zorgen wij voor een evenwicht tussen dit gerechtvaardigd belang en de eerbiediging van uw privacy ;
- Wanneer wij uw toestemming hebben verkregen.
Persoonsgegevens worden door FUN BRANDS SRL verwerkt voor doeleinden die onder meer omvatten :
- U informeren over onze producten en diensten ;
- U bijstaan en antwoorden op uw vragen ;
- De goede uitvoering van gesloten overeenkomsten mogelijk maken ;
- Het financiële en boekhoudkundige beheer van FUN BRANDS SRL verzekeren ;
- Een goed beheer van klanten, materiaal en leveranciers verzekeren ;
- Marktonderzoek uitvoeren en gebruiksprofielen opstellen, informatie- en/of promotieacties uitvoeren over producten en diensten, die van haar groepsvennootschappen en/of haar commerciële partners ;
- Werken aan de verbetering van bestaande (of in ontwikkeling zijnde) producten en diensten via enquêtes bij huidige of potentiële klanten, statistieken, tests, of commentaren die u ons rechtstreeks bezorgt of die u publiceert op onze websites ;
- Voldoen aan wettelijke verplichtingen, waaronder het beantwoorden van officiële verzoeken van bevoegde overheids- of gerechtelijke autoriteiten ;
- Misbruik en fraude opsporen en voorkomen : wij verwerken en beheren contact- en beveiligingsgegevens om de veiligheid van transacties en communicatie via onze kanalen op afstand te valideren, op te volgen en te verzekeren ;
- Het leveren van diensten en producten verzekeren met een beroep op onderaannemers ;
- Onze activiteiten opvolgen (verkoopmeting, aantal afspraken, aantal oproepen, bezoeken aan onze website, …) ;
- De kwaliteit van de individuele dienstverlening aan onze klanten verbeteren ;
- Prospectie uitvoeren met betrekking tot producten en diensten van FUN BRANDS SRL, of andere producten die wij promoten of die worden gepromoot door vennootschappen van de FUN BRANDS-groep ;
- De beveiliging van onze gebouwen en infrastructuur, en van de personen daar, verzekeren.
7. Wie heeft toegang tot uw gegevens en aan wie worden ze doorgegeven ?
Enkel geautoriseerde gebruikers hebben toegang tot uw persoonsgegevens om de bovenvermelde doeleinden te verwezenlijken. Onder geautoriseerde gebruikers wordt verstaan : personen die, in de uitoefening van hun functie binnen FUN BRANDS SRL, gemachtigd zijn om persoonsgegevens te verwerken op basis van de richtlijnen van FUN BRANDS SRL.
Om de bovenvermelde doeleinden te verwezenlijken, deelt FUN BRANDS SRL uw persoonsgegevens mee aan :
- Entiteiten van de FUN BRANDS SRL-groep ;
- Leveranciers of onderaannemers van deze leveranciers, zodat zij u beter kunnen bedienen ;
- Een externe auditor ;
- Een erkend commissaris ;
- Een juridisch adviseur ;
- Een financieel consulent ;
- Een andere professional en/of dienstverlener/adviseur ;
- Een sociaal secretariaat, bankinstellingen, verzekeraars/Fondsen ;
- IT-bedrijven of dienstverleners voor softwareprogramma's en de opslag van elektronische gegevens (servers, enz.) ;
- Gerechtelijke, administratieve autoriteiten of politiediensten.
8. Hoe lang bewaren wij uw gegevens ?
Wij bewaren uw persoonsgegevens gedurende de langste termijn die nodig is om te voldoen aan de toepasselijke wettelijke en reglementaire bepalingen, of een andere termijn rekening houdend met operationele beperkingen zoals een goede boekhouding, een efficiënt klantenbeheer en het beantwoorden van verzoeken van justitie of de toezichthouder.
Gegevens over klanten worden bewaard gedurende de looptijd van het contract en gedurende een principiële periode van tien jaar na het einde van de contractuele relatie.
Gegevens over potentiële klanten worden maximaal één jaar bewaard, afhankelijk van de levenscyclus van het project waarvoor ze werden verzameld en wanneer de persoon interesse heeft getoond.
Sommige gegevens worden voor langere termijnen gearchiveerd om te voldoen aan onze wettelijke verplichtingen en voor bewijsdoeleinden, met name om uw rechten en de rechten van onze onderneming te waarborgen. Deze gearchiveerde gegevens zijn enkel toegankelijk voor bewijsbehoeften in rechte, controle door een bevoegde Autoriteit (bijvoorbeeld de belastingautoriteit), of voor de productie van documenten voor gerechtelijke, administratieve autoriteiten of politiediensten.
9. Beveiliging en vertrouwelijkheid
FUN BRANDS SRL verbindt zich ertoe de nodige en gepaste technische, fysieke en organisatorische maatregelen te nemen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, onrechtmatige en ongeoorloofde verwerking, verlies of accidentele schade, en ongeoorloofde vernietiging. Deze maatregelen worden regelmatig geëvalueerd en, indien nodig, geactualiseerd om een maximale bescherming van de persoonsgegevens van de betrokkenen te waarborgen.
In geval van een schending of informaticalek neemt FUN BRANDS SRL de nodige/gepaste maatregelen om de omvang en de gevolgen ervan vast te stellen, er zo snel mogelijk een einde aan te maken en, in voorkomend geval, de impact ervan voor de betrokkenen te beperken.
10. Wat zijn uw rechten en hoe kunt u ze uitoefenen ?
10.1 Rechten van de betrokkenen
Overeenkomstig de toepasselijke regelgeving beschikt u over verschillende rechten : het recht om toegang te vragen tot uw persoonsgegevens, het recht op rectificatie, het recht op wissing, het recht om u te verzetten tegen de verwerking, het recht om uw toestemming in te trekken, het recht om een beperking van de verwerking te vragen, en het recht op overdraagbaarheid van gegevens.
Recht op toegang, rectificatie en wissing — Elke betrokkene heeft het recht om toegang te vragen tot zijn persoonsgegevens. FUN BRANDS SRL is dan verplicht een beschrijving en een kopie van de gegevens te verstrekken, evenals de redenen waarom zij deze verwerkt. Indien gegevens onjuist of onvolledig zijn, kunt u vragen om ze te corrigeren. Onder bepaalde omstandigheden kunt u vragen om een gegeven te wissen, onder meer indien het niet langer nodig is voor de doeleinden waarvoor het werd verzameld. FUN BRANDS SRL kan echter weigeren deze gegevens te wissen, bijvoorbeeld voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. Gelieve ons op de hoogte te brengen van elke wijziging (burgerlijke staat, woonplaats, …) om uw gegevens up-to-date te houden.
Recht van verzet, beperking en intrekking van toestemming — U heeft het recht om u te verzetten tegen bepaalde verwerkingen, met name zonder rechtvaardiging tegen het gebruik van uw gegevens voor prospectiedoeleinden, en om een beperking van de verwerking te vragen. Voor andere gevallen dan verzet tegen prospectie moet uw verzoek gedateerd, ondertekend en gemotiveerd zijn door ernstige en legitieme redenen die verband houden met uw bijzondere situatie. U kunt zich echter niet verzetten tegen een verwerking die noodzakelijk is voor de uitvoering van een met u gesloten contract, noch tegen de naleving van een wettelijke of reglementaire bepaling waaraan wij onderworpen zijn. Indien u uw toestemming heeft gegeven, kunt u deze op elk moment intrekken.
Recht op overdraagbaarheid — U kunt vragen om de persoonsgegevens die u ons heeft verstrekt te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke, inclusief rechtstreeks wanneer dit technisch mogelijk is.
10.2 Tot wie kunt u zich richten ?
Om uw rechten uit te oefenen, kunt u ons schrijven naar info@fun-brands.be. Overeenkomstig de regelgeving heeft u ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
11. Doorgifte van gegevens buiten de EER
Bij internationale doorgiften vanuit de EER naar een derde land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen dat een gelijkwaardig beschermingsniveau erkent, worden uw persoonsgegevens op deze basis doorgegeven.
Voor doorgiften naar landen zonder adequaatheidsbesluit steunen wij ofwel op een toepasselijke afwijking (bijvoorbeeld internationale betaling), ofwel op het feit dat de ontvanger heeft aanvaard de gegevens te verwerken overeenkomstig de "Standaardcontractbepalingen" van de Europese Commissie. Om een kopie van deze teksten te verkrijgen, kunt u een schriftelijk verzoek richten aan het adres vermeld in punt 10.2.
12. Inbreuk in verband met persoonsgegevens
Geautoriseerde gebruikers zien er bij de uitoefening van hun functie op toe incidenten te vermijden die de privacy van de betrokkenen kunnen schaden. Bij een inbreuk in verband met persoonsgegevens worden zo snel mogelijk passende maatregelen genomen om het risico op schade voor de betrokkenen en voor FUN BRANDS SRL te beperken.
Elke inbreuk op de beveiliging moet onmiddellijk worden gemeld (aan info@fun-brands.be) zodat een analyse kan worden gemaakt en de nodige maatregelen kunnen worden genomen, inclusief het bepalen van een eventuele melding aan de Gegevensbeschermingsautoriteit en/of de betrokkenen. De melding moet een volledige beschrijving van het incident bevatten, de identiteit van de melder, het type incident en het aantal betrokken personen.
In principe wordt binnen 24 uur na de vaststelling of melding van een incident een onderzoek gestart om de aard en de mogelijke gevolgen ervan te bepalen. Alle inbreuken worden gedocumenteerd in een register met de oorzaak, de chronologie, de responsacties en de genomen corrigerende maatregelen.
13. Wijzigingen aan dit beleid
In een wereld die voortdurend technologisch evolueert, actualiseren wij dit privacybeleid regelmatig. Wij nodigen u uit kennis te nemen van de laatste versie van dit document op onze website en wij zullen u informeren over elke substantiële wijziging.
14. Hoe ons contacteren ?
Voor elke vraag over het gebruik van uw persoonsgegevens in het kader van dit beleid kunt u ons contacteren per e-mail op info@fun-brands.be.
Zie ook ons cookiebeleid.