Politique de confidentialité
Introduction
Dans le cadre de nos services, nous traitons des données à caractère personnel. Nous pouvons avoir reçu ces données de votre part, par exemple par le biais de notre site web, d'un courriel, d'un téléphone ou d'une application. En outre, nous pouvons obtenir vos données personnelles dans le cadre de nos services par l'intermédiaire de tiers. Avec cette déclaration de confidentialité, nous vous informons de la manière dont nous traitons ces données personnelles.
Traitement des données à caractère personnel et finalités
Si nous traitons des données personnelles, cela se fait conformément aux exigences du règlement général sur la protection des données (RGPD) et aux lois et règlements connexes.
Les données à caractère personnel que nous traitons dépendent du service et des circonstances. En règle générale, il s'agit des données suivantes :
- Nom et adresse ;
- Coordonnées (adresses électroniques, numéros de téléphone)
- Données relatives à vos activités sur notre site web, adresse IP, navigateur internet et type d'appareil.
Finalités et bases du traitement
Dans certains cas, nous traitons des données à caractère personnel pour nous conformer à une obligation légale, mais nous le faisons surtout pour être en mesure de fournir nos services. Certaines données sont enregistrées pour des raisons pratiques ou d'efficacité, dont nous supposons (éventuellement) qu'elles sont également dans votre intérêt :
- Communication et information ;
- Fournir nos services de la manière la plus efficace possible ;
- Améliorer nos services ;
Plus précisément, cela signifie également que nous pouvons utiliser vos données personnelles à des fins de marketing ou pour vous envoyer du matériel promotionnel ou des avis sur nos services, si nous pensons qu'ils peuvent vous intéresser. Nous pouvons également vous contacter pour vous demander votre avis sur les services que nous fournissons ou à des fins d'études de marché ou autres.
Dans certains cas, nous pouvons souhaiter traiter des données à caractère personnel pour des raisons autres que celles exposées ci-dessus et nous vous demanderons votre consentement explicite à cet effet. Si nous voulons traiter des données à caractère personnel que nous sommes autorisés à traiter sur la base de votre consentement à des fins différentes ou plus nombreuses, nous vous demanderons à nouveau votre consentement au préalable.
Enfin, nous pouvons également utiliser vos données à caractère personnel pour protéger nos droits et nos biens ainsi que ceux de nos utilisateurs et, si nécessaire, pour nous conformer à des procédures judiciaires.
Divulgation à des tiers
Dans le cadre de nos services, nous pouvons avoir recours aux services de tiers, par exemple si ces tiers disposent de connaissances spécialisées ou de ressources dont nous ne disposons pas en interne. Il peut s'agir de sous-traitants ou de soustraitants qui traitent les données à caractère personnel sur la base de vos instructions précises. D'autres tiers qui, bien que n'étant pas à proprement parler un sous-traitant des données à caractère personnel, y ont ou peuvent y avoir accès, sont, par exemple, notre administrateur de système, des fournisseurs ou des hébergeurs de logiciels en ligne, ou des consultants dont nous sollicitons l'avis au sujet de votre commande. Si le fait de faire appel à des tiers leur permet d'avoir accès aux données à caractère personnel qu'ils enregistrent et/ou traitent eux-mêmes, nous conviendrons (par écrit) avec ces tiers qu'ils se conformeront à toutes les obligations de la loi sur la protection des données. Bien entendu, nous ne ferons appel qu'à des tiers dont nous pouvons et pouvons supposer qu'ils sont fiables, qu'ils traitent les données à caractère personnel de manière adéquate et, par conséquent, qu'ils peuvent et veulent se conformer à la loi sur la protection des données. Cela signifie, entre autres, que ces tiers ne peuvent traiter vos données à caractère personnel qu'aux fins susmentionnées.
Bien entendu, nous pouvons également être amenés à fournir vos données personnelles à des tiers dans le cadre d'une obligation légale.
En aucun cas nous ne fournirons vos données personnelles à des tiers à des fins commerciales ou caritatives sans votre consentement explicite.
Délais de conservation
Nous ne traiterons pas vos données à caractère personnel plus longtemps qu'il n'est nécessaire pour atteindre les objectifs pour lesquels elles ont été fournies (voir la section "Finalités et bases du traitement"). Cela signifie que vos données à caractère personnel seront conservées aussi longtemps que nécessaire pour atteindre les objectifs fixés. Certaines données doivent être conservées plus longtemps (généralement 7 ans) parce que nous devons nous conformer à des obligations légales de conservation (par exemple, l'obligation de conservation fiscale) ou en rapport avec les réglementations de notre association professionnelle.
Sécurité
Nous avons pris les mesures organisationnelles et techniques appropriées pour la protection des données à caractère personnel dans la mesure où elles peuvent être raisonnablement exigées de nous, compte tenu de l'intérêt à protéger, de l'état de la technique et du coût des mesures de sécurité pertinentes.
Nous exigeons de nos employés et des tiers qui ont nécessairement accès aux données personnelles qu'ils respectent la confidentialité. En outre, nous nous assurons que nos employés ont reçu des instructions correctes et complètes sur la manière de traiter les données à caractère personnel et qu'ils sont suffisamment familiarisés avec les responsabilités et les obligations de l'AVG. Si vous le souhaitez, nous nous ferons un plaisir de vous informer plus en détail sur la manière dont nous avons conçu la protection des données à caractère personnel.
Vos droits
Vous avez le droit d'accéder, de rectifier ou de supprimer les données personnelles que nous détenons à votre sujet (sauf, bien sûr, si cela interfère avec des obligations légales). En outre, vous pouvez vous opposer au traitement de vos données personnelles (ou d'une partie d'entre elles) par nous ou par l'un de nos sous-traitants. Vous avez également le droit de nous demander de transférer les données que vous avez fournies à vous-même ou directement à une autre partie si vous le souhaitez.
Incidents liés aux données personnelles
En cas d'incident (appelé violation de données) concernant les données à caractère personnel en question, nous vous informerons immédiatement, sauf pour des raisons impérieuses, s'il existe un risque concret de conséquences négatives pour votre vie privée et la réalisation de celle-ci. Nous nous efforçons de le faire dans les 48 heures suivant la découverte de cette violation de données ou la date à laquelle nous en sommes informés par nos (sous-)traitants.
Plaintes
Si vous avez une plainte concernant le traitement de vos données personnelles, nous vous demandons de nous contacter à ce sujet. Si cette démarche n'aboutit pas à un résultat satisfaisant, vous avez toujours le droit de déposer une plainte auprès de l'Autorité des données personnelles, l'autorité de contrôle dans le domaine de la protection de la vie privée.
Traitement dans l'EEE
Nous ne traitons les données à caractère personnel que dans l'Espace économique européen, à moins que vous ne conveniez avec nous d'autres dispositions écrites à ce sujet. Les exceptions à cette règle sont les situations dans lesquelles nous souhaitons établir des moments de contact par le biais de notre site web et/ou de nos pages dans les médias sociaux (tels que Facebook et LinkedIn). Pensez par exemple au nombre de visiteurs et aux pages web demandées. Vos données sont stockées par des tiers en dehors de l'UE lorsque vous utilisez Google Analytics, LinkedIn ou Facebook. Ces parties sont certifiées "bouclier de protection de la vie privée UE-États-Unis" et doivent donc se conformer à la réglementation européenne en matière de protection de la vie privée. Par ailleurs, cela ne concerne qu'une quantité limitée de données personnelles sensibles, notamment votre adresse IP.
Changements
Il ne fait aucun doute que notre politique en matière de protection de la vie privée sera modifiée de temps à autre. La version la plus récente de la politique de confidentialité est logiquement la version applicable et peut être consultée sur notre site web.
En conclusion
Nous espérons que cette déclaration de confidentialité vous a donné une idée claire de notre politique en matière de protection de la vie privée. Toutefois, si vous avez des questions sur la manière dont nous traitons les données à caractère personnel, nous serions heureux de les connaître. Le premier point de contact pour les aspects relatifs à la vie privée au sein de notre organisation est M. Langeveld, administratie@vaarzeker.nl.