Privacybeleid

Privacybeleid van de website Pranarôm

1 Wat is het doel van dit beleid?

In overeenstemming met de Algemene Verordening Gegevensbescherming nr. 2016/679 en de Franse wet "Informatique et Libertés" van 6 januari 1978 in de laatste versie, heeft dit privacybeleid als doel u te informeren over de verwerking van uw persoonsgegevens op de website www.pranarom.be.

2 Wie is verantwoordelijk voor de verwerking?

De verantwoordelijke voor de verwerking van persoonsgegevens op de website www.pranarom.be is Pranarôm International S.A. naamloze vennootschap, met maatschappelijke zetel te 37 Avenue des Artisans – 7822 Ghislenghien – België.

3 Definities

De volgende termen hebben de betekenis, zowel in het enkelvoud als meervoud, zoals hieronder aangegeven:

« Pranarôm » of « wij »: verwijst naar het bedrijf Pranarôm;
« Persoonsgegevens »: verwijst naar alle persoonsgegevens zoals gedefinieerd in artikel 4 van de AVG;
« CNIL »: verwijst naar de Commission nationale de l’informatique et des libertés;
« AVG »: verwijst naar de Algemene Verordening Gegevensbescherming nr. 2016/679 van 27 april 2016;
« Wet Informatica en Vrijheden »: verwijst naar de wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden, in de laatste versie;
« Toepasselijke wetgeving »: verwijst naar de AVG en de Wet Informatica en Vrijheden;
« Website »: verwijst naar de website www.pranarom.be beheerd door Pranarôm International, toegankelijk via de URL www.pranarom.be.

4 Welke persoonsgegevens worden verwerkt en in welke omstandigheden?

Pranarôm verzamelt via de website de volgende categorieën van gegevens:

Registratiegegevens voor het aanmaken van een gebruikersaccount: voornaam, achternaam, e-mail.
Gegevens verstrekt via het contactformulier (bijv. naam, voornaam, e-mail, onderwerp en alle andere informatie die direct en vrijwillig door de gebruiker in het verzonden bericht wordt verstrekt).
Navigatie- en verkeersgegevens die automatisch worden verzameld tijdens uw gebruik van de website;
Gegevens met betrekking tot het apparaat waarmee toegang wordt verkregen tot de website, zoals technische informatie over de kenmerken en werking van het apparaat van de gebruiker, de operator, het besturingssysteem, model van het apparaat, IP-adres.

De persoonsgegevens worden rechtstreeks van u verkregen of zijn het resultaat van uw gebruik van de website.

Let op dat dit privacybeleid uitsluitend van toepassing is op de persoonsgegevens die via de website worden verzameld en verwerkt, en niet op latere verwerkingen die door Pranarôm worden uitgevoerd in het kader van de contractuele of commerciële relatie met u.

5 Voor welke doeleinden en op basis van welke wettelijke gronden worden uw persoonsgegevens verwerkt? Hoe lang worden ze bewaard?

De verwerking van uw persoonsgegevens is gebaseerd op de volgende wettelijke gronden en bewaartermijnen:

BEHEER VAN DE RELATIE MET DE GEBRUIKERS VAN DE WEBSITE
Doelen / subdoelen	Wettelijke basis	Bewaartermijnen van gegevens
Beheer van de registratie voor het aanmaken van een gebruikersaccount	Precontractuele maatregelen	Tot het verwijderen van het gebruikersaccount of bij inactiviteit, 2 jaar na het laatste gebruik van het account
Beheer van bestellingen met en zonder accountregistratie	Uitvoering van het contract	5 jaar na de laatste bestelling
Beheer van informatieaanvragen (communicatie en uitwisseling van informatie om te reageren op contactverzoeken)	Legitiem belang van Pranarôm om te reageren op gebruikersverzoeken via het contactformulier	3 jaar na het laatste contact
Beheer van de nieuwsbrief en commerciële prospectie per elektronische weg (e-mail)

BEHEER VAN DE RECHTEN VAN DE GEBRUIKERS VAN DE WEBSITE
Doelen / subdoelen	Wettelijke basis	Bewaartermijnen van gegevens
Beheer van de verzoeken tot uitoefening van de rechten van gebruikers over de verwerking van hun persoonsgegevens (recht op toegang, recht van bezwaar, recht op beperking van de verwerking…)	Wettelijke verplichting	6 jaar vanaf de datum van het verzoek om uitoefening van het recht van bezwaar tegen de verwerking voor andere doeleinden

6 Wie zijn de ontvangers van uw persoonsgegevens?

Uw persoonsgegevens kunnen, afhankelijk van hun doeleinden en de finaliteiten die worden nagestreefd, worden gedeeld met de onderstaande ontvangers:

Categorie van ontvangers van gegevens	Ontvangers van gegevens
Interne ontvangers bij Pranarôm	Het personeel belast met de commerciële service, communicatie en IT van Pranarôm.
Ontvangers binnen de groep waartoe Pranarôm behoort
Externe ontvangers buiten Pranarôm	De onderaannemers die belast zijn met de uitvoering van de verwerking van persoonsgegevens, of binnen het kader van advies- en ondersteuningsdiensten. De betrokkenen in het kader van operaties met betrekking tot het leven van de verwerkingsverantwoordelijke (verkoop, fusie, overname van bedrijven, universele eigendomsoverdracht…).

7 Hoe waarborgen wij de veiligheid van uw persoonsgegevens?

Pranarôm neemt alle technische en organisatorische maatregelen om de bescherming en veiligheid van persoonsgegevens te waarborgen, met name tegen verlies, wijziging, verspreiding of illegaal gebruik.

Pranarôm zorgt ervoor dat dergelijke maatregelen worden genomen voor alle verrichtingen die plaatsvinden in het kader van de verwerking, en in het bijzonder bij de verzameling van persoonsgegevens, hun opslag en hosting.

In dit verband zorgt Pranarôm er ook voor dat de derde partijen die zij inschakelt (technische dienstverleners, leveranciers) voldoen aan deze vereiste voor de bescherming van persoonsgegevens van de gebruiker door geschikte maatregelen te nemen, in overeenstemming met de toepasselijke regelgeving. De genomen technische en organisatorische maatregelen kunnen onder andere het gebruik van beveiligde registratieformulieren, de versleuteling van bepaalde gegevens (zoals bankgegevens) en de beperkte toegang tot persoonsgegevens omvatten.

8 Worden uw persoonsgegevens buiten de Europese Economische Ruimte (EER) overgedragen?

Uw persoonsgegevens worden niet buiten de EER overgedragen. Ze worden gehost in Frankrijk en/of binnen de Europese Unie.

In het geval van een overdracht van uw persoonsgegevens naar een derde land buiten de EER, zal Pranarôm alle passende maatregelen nemen om een voldoende beschermingsniveau voor uw gegevens te waarborgen, zoals:

Voorkeur geven aan zogenaamde "veilige" landen, dat wil zeggen landen die een belangrijke bescherming van uw persoonsgegevens bieden;
Garantie van beveiliging en vertrouwelijkheid verkrijgen door het formaliseren van standaardcontractbepalingen van de Europese Commissie, met de mogelijkheid om deze regelmatig te controleren.

9 Wat zijn uw rechten met betrekking tot uw persoonsgegevens?

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op toegang: u kunt te allen tijde een kopie van uw persoonsgegevens verkrijgen, evenals informatie over de aard, oorsprong en het gebruik ervan, de identiteit of de categorieën van de mogelijke ontvangers ervan;

Recht op rectificatie: u kunt verzoeken om onjuiste of onvolledige persoonsgegevens over u te laten wijzigen of aanvullen;

Recht op verwijdering: u kunt verzoeken om uw persoonsgegevens te laten verwijderen, met name als deze niet langer noodzakelijk zijn voor de verwerkte doeleinden, tenzij wettelijke verplichtingen de verwerkingsverantwoordelijke verplichten om deze gegevens te bewaren of ze nodig zijn voor de vaststelling, uitoefening of verdediging van rechten in rechte;

Recht op beperking van de verwerking van uw persoonsgegevens: u kunt verzoeken dat uw persoonsgegevens tijdelijk ontoegankelijk worden gemaakt om de toekomstige verwerking ervan te beperken in de volgende situaties:

Wanneer u de juistheid van uw persoonsgegevens betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van deze gegevens te verifiëren;

Wanneer u van mening bent dat de verwerking onwettig is en u zich verzet tegen de verwijdering van uw persoonsgegevens;

Wanneer uw persoonsgegevens niet meer bewaard hoeven te worden, maar u wilt dat ze worden bewaard voor de uitoefening of verdediging van uw rechten in rechte;

Wanneer u zich hebt verzet tegen de verwerking, tijdens de verificatie of de legitieme belangen van de verwerkingsverantwoordelijke zwaarder wegen dan de uwe.

Recht op overdraagbaarheid: u kunt verzoeken om de persoonsgegevens die u aan de verwerkingsverantwoordelijke heeft verstrekt en die geautomatiseerd worden verwerkt, te ontvangen in een gestructureerd, veelgebruikt en leesbaar formaat. Dit recht kan alleen worden uitgeoefend als de verwerking is gebaseerd op uw toestemming of de uitvoering van een contract of precontractuele maatregelen;

Recht van bezwaar: u kunt zich te allen tijde verzetten, om redenen die verband houden met uw specifieke situatie, tegen de verwerking van uw persoonsgegevens die is gebaseerd op de legitieme belangen van de verwerkingsverantwoordelijke, tenzij er dwingende legitieme redenen voor de verwerking bestaan die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de vaststelling, uitoefening of verdediging van rechten in rechte;

Recht om richtlijnen op te stellen in geval van overlijden: u kunt richtlijnen geven met betrekking tot het bewaren, verwijderen en communiceren van uw persoonsgegevens. In geval van overlijden worden uw persoonsgegevens in principe verwijderd, tenzij wettelijke en reglementaire verplichtingen of wettelijke verjaringstermijnen vereisen dat ze worden bewaard;

Recht om toestemming in te trekken: u kunt te allen tijde uw toestemming voor de verwerking van uw persoonsgegevens, die uitsluitend op die toestemming is gebaseerd, intrekken.

Houd er echter rekening mee dat sommige van de bovengenoemde rechten onderworpen zijn aan specifieke voorwaarden die door het toepasselijke wettelijke kader voor de bescherming van persoonsgegevens worden bepaald. Indien uw specifieke situatie niet aan deze voorwaarden voldoet, kunnen wij helaas niet positief op uw verzoek reageren.

10 Hoe kunt u uw rechten uitoefenen?

U kunt een verzoek indienen met betrekking tot de uitoefening van uw rechten met betrekking tot uw persoonsgegevens door contact met ons op te nemen via e-mail.

Er kan om een identiteitsbewijs worden gevraagd. De uitoefening van een van deze rechten kan worden geweigerd als uw verzoek niet voldoet aan de door de wetgeving gestelde voorwaarden. In dat geval zult u hierover worden geïnformeerd.

U hebt ook het recht om beroep aan te tekenen bij de bevoegde privacytoezichthoudende autoriteit:

Gegevensbeschermingsautoriteit
Email: contact@apd-gba.be

12 Update van het beleid

Dit beleid voor de bescherming van persoonsgegevens kan te allen tijde worden gewijzigd.

U zult worden geïnformeerd over de wijziging van dit beleid voor persoonsgegevens en cookies via een passende methode.