Privacybeleid
PRIVACYBELEID EN COOKIEBEHEER
1. Voorwerp
Dit privacybeleid is opgesteld door de Belgische vennootschap met beperkte aansprakelijkheid NOVUTECH, met maatschappelijke zetel in België, te 1420 Braine-l'Alleud, Rue Caraute 31 en geregistreerd bij de Kruispuntbank van Ondernemingen onder nummer 0725.984.919 (hierna de „Verwerkingsverantwoordelijke” genoemd).
Het doel van dit privacybeleid is om gebruikers te informeren over de WWW.NOVUTECH.COM WEBSITE (hierna de „website”) van de manier waarop gegevens worden verzameld en verwerkt door de gegevensbeheerder, zowel tijdens het gebruik van de website als in het kader van de levering van zijn diensten aan zijn klanten.
Dit privacybeleid is in overeenstemming met de wens van de gegevensbeheerder om in volledige transparantie te handelen, in overeenstemming met de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (hierna de”Algemene verordening inzake gegevensbescherming„).
Als de gebruiker wil reageren op een van de hieronder beschreven praktijken, kan hij/zij contact opnemen met de gegevensbeheerder door te schrijven naar het adres van de maatschappelijke zetel van het bedrijf of per e-mail naar WELCOME@NOVUTECH.COM
2. Toestemming
Door de website te bezoeken en te gebruiken, of door een contract af te sluiten met het bedrijf, verklaart de gebruiker dat hij/zij de hieronder beschreven informatie heeft gelezen, dit privacybeleid accepteert en uitdrukkelijk ermee instemt dat de gegevensbeheerder, in overeenstemming met de voorwaarden en principes beschreven in dit privacybeleid, zijn/haar persoonlijke gegevens verzamelt en verwerkt die hij/zij via de website en/of in verband met de aangeboden diensten communiceert, voor de hieronder aangegeven doeleinden.
De gebruiker heeft het recht om zijn toestemming op elk moment in te trekken, wat automatisch inhoudt dat de gebruiker stopt met het gebruik van de website en/of de stopzetting van de dienstverlening door het bedrijf aan deze gebruiker die ook klant is. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de voorafgaande toestemming.
3. Verzamelde gegevens
Door de website te bezoeken en te gebruiken, stemt de gebruiker er uitdrukkelijk mee in dat de gegevensbeheerder, in overeenstemming met de hieronder beschreven methoden en principes, de volgende persoonlijke gegevens verzamelt en verwerkt:
- Het domein (automatisch gedetecteerd door de server van de gegevensbeheerder), inclusief het dynamische IP-adres;
- Het e-mailadres, indien de gebruiker dit eerder op enigerlei wijze heeft bekendgemaakt, met name door per e-mail met de gegevensbeheerder te communiceren;
- Alle informatie die de gebruiker vrijwillig verstrekt, waaronder voor- en achternaam, thuis- en/of bedrijfsadres, telefoonnummer, e-mailadres, leeftijd, factuur- en betalingsgegevens, enz.
Door gebruik te maken van de diensten van het bedrijf wordt de gebruiker klant in de zin van de algemene voorwaarden van het bedrijf en stemt hij ermee in dat de gegevensbeheerder, in overeenstemming met de hieronder beschreven methoden en principes, de volgende persoonlijke gegevens verzamelt en verwerkt:
- Alle gegevens die de klant identificeren voor factureringsdoeleinden, klantenbeheer en de correcte uitvoering van de diensten die door het bedrijf worden aangeboden;
- De bank- en financiële gegevens van de klant voor dezelfde doeleinden als hierboven vermeld;
- Indirect, de raadpleging van alle gegevens die de Klant zelf codeert in zijn NetSuite-platform en waartoe de Onderneming toegang heeft binnen het strikte kader van de levering van haar diensten aan de Klant;
Het is mogelijk dat de gegevensbeheerder ook niet-persoonlijke gegevens verzamelt. Deze gegevens worden gekwalificeerd als niet-persoonlijke gegevens omdat ze het niet mogelijk maken om een bepaalde natuurlijke persoon direct of indirect te identificeren of omdat ze betrekking hebben op rechtspersonen. Ze kunnen daarom voor elk doel worden gebruikt, bijvoorbeeld om de website, de diensten die door het bedrijf worden aangeboden of de advertenties van de gegevensbeheerder te verbeteren.
In het geval dat niet-persoonlijke gegevens worden gecombineerd met persoonlijke gegevens, zodat identificatie van de betrokkenen mogelijk is, worden deze gegevens als persoonlijke gegevens behandeld totdat hun verbinding met een bepaalde natuurlijke persoon onmogelijk wordt gemaakt.
4. Inzamelingsmethoden
De gegevensbeheerder verzamelt persoonsgegevens via:
- Alle gegevens die handmatig door de gebruiker worden ingevuld via het contactformulier of andere gegevensverzamelingsformulieren op de website;
- Het gebruik van cookies;
- Door e-mails te ontvangen die door de gebruiker naar het bedrijf zijn gestuurd;
- Per telefoon;
- Bij het verlenen van zijn diensten, via toegang tot het NetSuite-platform van de klant;
- Tijdens workshops/handelsworkshops met gebruikers.
5. Doeleinden van de verwerking
De persoonlijke gegevens van de gebruiker worden alleen verzameld en verwerkt voor de hieronder vermelde doeleinden:
- Zorgen voor het beheer en de controle van de uitvoering van de aangeboden diensten en reageren op geplaatste bestellingen;
- Het verzenden van promotionele informatie (via nieuwsbrieven) over de diensten van de gegevensbeheerder;
- Stuur, indien nodig, aanbiedingen van diensten tegen gunstige voorwaarden;
- Beantwoord de vragen van de gebruiker;
- De kwaliteit van de website en de diensten die worden aangeboden door de gegevensbeheerder verbeteren;
- informatie over nieuwe diensten van de gegevensbeheerder verzenden;
- De website en de diensten voor de gebruiker promoten en op de markt brengen, d.w.z. voor directe marketingacties;
- Om een betere identificatie van de interesses van de gebruiker mogelijk te maken;
- Toestaan dat facturen worden verzonden en diensten worden betaald;
- De gebruiker op de hoogte brengen wanneer er updates en wijzigingen zijn aan de website en/of dit charter;
- De opvolging van de klachten van de gebruiker mogelijk maken;
- Voor elk ander doel waarvoor de gebruiker de gegevensbeheerder toestemming heeft gegeven.
Wat de persoonlijke gegevens van de klant betreft, deze worden alleen verzameld en verwerkt voor de volgende doeleinden:
- Zorgen voor de goede uitvoering van de diensten namens de Klant;
- Factuur voor geleverde diensten;
- Onderhouden van een uitstekende commerciële relatie met de klant;
- Beantwoord de vragen, behoeften en verwachtingen van de klant;
- Anticipeer op eventuele verzoeken van de klant;
- Evalueer en verbeter de diensten van de gegevensbeheerder;
- Elk ander doel waarvoor de Klant zijn toestemming heeft gegeven aan de Verwerkingsverantwoordelijke.
De gegevensbeheerder kan worden verplicht om verwerkingen uit te voeren die nog niet zijn voorzien in dit privacybeleid. In dat geval neemt de gegevensbeheerder contact op met de gebruiker en/of de klant alvorens zijn persoonlijke gegevens opnieuw te gebruiken, om hem/haar op de hoogte te brengen van de wijzigingen en hem/haar de mogelijkheid te geven om, indien nodig, dergelijk hergebruik te weigeren.
6. Bewaarperiode
De gegevensbeheerder bewaart persoonsgegevens slechts zo lang als redelijkerwijs noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld en in overeenstemming met de wettelijke en reglementaire vereisten.
De persoonlijke gegevens van een gebruiker worden maximaal 2 jaar na het einde van de contractuele relatie tussen de gebruiker en de gegevensbeheerder bewaard. De gegevensbeheerder behoudt zich echter het recht voor om gedurende een periode van 10 jaar na de oprichting alle boekhoudkundige documenten, zoals facturen, waarin persoonsgegevens kunnen voorkomen, te bewaren. In dat geval worden de gegevens in deze documenten niet opnieuw gebruikt door de gegevensbeheerder.
Aan het einde van de opslagperiode zal de gegevensbeheerder al het mogelijke doen om ervoor te zorgen dat de persoonsgegevens niet beschikbaar zijn gemaakt.
7. Toegang tot en kopiëren van gegevens
Door middel van een gedateerd en ondertekend schriftelijk verzoek gericht aan de gegevensbeheerder op de maatschappelijke zetel van de Vennootschap of per e-mail naar WELCOME@NOVUTECH.COM, kan de gebruiker, nadat hij zijn identiteit heeft bewezen, gratis de schriftelijke mededeling of een kopie verkrijgen van de persoonlijke gegevens over hem/haar die zijn verzameld.
De gegevensbeheerder kan de betaling van een redelijke vergoeding eisen op basis van administratieve kosten voor eventuele extra kopieën die door de gebruiker worden aangevraagd.
Wanneer de gebruiker dit verzoek elektronisch indient, wordt de informatie verstrekt in een elektronische vorm die algemeen wordt gebruikt, tenzij de gebruiker anders verzoekt.
De kopie van zijn gegevens wordt uiterlijk binnen 30 dagen na ontvangst van het verzoek aan de gebruiker meegedeeld.
8. Recht op rectificatie
Door middel van een gedateerd en ondertekend schriftelijk verzoek gericht aan de gegevensbeheerder op de maatschappelijke zetel van de Vennootschap of per e-mail naar WELCOME@NOVUTECH.COM, kan de gebruiker, nadat hij zijn identiteit heeft bewezen, zo snel mogelijk en uiterlijk binnen 30 dagen kosteloos de rectificatie verkrijgen van zijn persoonlijke gegevens die onjuist, onvolledig of irrelevant zijn.
9. Recht om bezwaar te maken tegen de verwerking
Door een gedateerd en ondertekend schriftelijk verzoek te sturen naar de gegevensbeheerder op de maatschappelijke zetel van het bedrijf of per e-mail naar WELCOME@NOVUTECH.COM, de Gebruiker kan op elk moment en nadat hij zijn identiteit heeft bewezen, zonder rechtvaardiging en kosteloos bezwaar maken tegen de verwerking van persoonsgegevens die hem/haar betreffen wanneer zijn gegevens worden verzameld voor doeleinden van direct marketing (inclusief profilering).
De gegevensbeheerder moet zo snel mogelijk en uiterlijk binnen 30 dagen op het verzoek van de gebruiker reageren en zijn antwoord motiveren als hij van plan is niet aan een dergelijk verzoek te voldoen.
10. Recht op beperking van de verwerking
Door middel van een gedateerd en ondertekend schriftelijk verzoek gericht aan de gegevensbeheerder op de maatschappelijke zetel van de Vennootschap of per e-mail naar WELCOME@NOVUTECH.COM, kan de gebruiker, nadat hij zijn identiteit heeft bewezen, een beperking van de verwerking van zijn persoonlijke gegevens verkrijgen in de onderstaande gevallen:
- Wanneer de gebruiker de juistheid van gegevens betwist en alleen zolang de gegevensbeheerder deze kan controleren;
- Wanneer de verwerking onwettig is en de gebruiker de voorkeur geeft aan de beperking van de verwerking boven de verwijdering;
- Wanneer de gebruiker deze informatie niet langer nodig heeft voor de doeleinden van de verwerking, maar deze nodig heeft voor de vaststelling, uitoefening of verdediging van zijn rechten in de rechtbank;
- Voor de tijd die nodig is om de gegrondheid van een door de Gebruiker ingediend oppositieverzoek te onderzoeken, met andere woorden, voor de gegevensbeheerder om het evenwicht tussen de belangen van de verwerkingsverantwoordelijke en die van de Gebruiker te verifiëren.
De gegevensbeheerder zal de gebruiker op de hoogte brengen wanneer de verwerkingsbeperking wordt opgeheven.
11. Het recht om te vergeten
Door middel van een gedateerd en ondertekend schriftelijk verzoek gericht aan de gegevensbeheerder op de maatschappelijke zetel van de Vennootschap of per e-mail naar WELCOME@NOVUTECH.COM, de gebruiker kan, nadat hij zijn identiteit heeft bewezen, de verwijdering van persoonlijke gegevens over hem/haar verkrijgen wanneer een van de volgende redenen van toepassing is:
- De gegevens zijn niet langer nodig voor de doeleinden van de verwerking;
- De gebruiker heeft zijn toestemming voor de verwerking van zijn gegevens ingetrokken en er is geen andere wettelijke basis voor de verwerking;
- De gebruiker maakt bezwaar tegen de verwerking en er is geen dwingende legitieme reden voor de verwerking en/of de gebruiker oefent zijn specifieke recht van verzet uit op het gebied van direct marketing (inclusief profilering);
- Persoonlijke gegevens zijn onrechtmatig verwerkt;
- Persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (op grond van het recht van de Unie of de lidstaat) waaraan de verwerkingsverantwoordelijke is onderworpen.
De gegevensbeheerder kan bezwaar maken tegen de verwijdering van persoonsgegevens in de gevallen waarin is voorzien in de Algemene Verordening Gegevensbescherming en door alle wettelijke voorschriften die van toepassing zijn op het moment van het verzoek om verwijdering van de gegevens.
De gegevensbeheerder moet zo snel mogelijk en uiterlijk binnen 30 dagen op het verzoek van de gebruiker reageren en zijn antwoord motiveren als hij van plan is niet aan een dergelijk verzoek te voldoen.
De gebruiker heeft ook het recht om, onder dezelfde voorwaarden, kosteloos de verwijdering of het verbod op het gebruik te verkrijgen van alle persoonsgegevens die op hem/haar betrekking hebben en die, rekening houdend met het doel van de verwerking, onvolledig of irrelevant zijn of waarvan de registratie, communicatie of opslag verboden is of die langer dan de noodzakelijke en toegestane periode zijn bewaard.
12. Recht op overdraagbaarheid van gegevens
Door middel van een gedateerd en ondertekend schriftelijk verzoek gericht aan de gegevensbeheerder op de maatschappelijke zetel van de Vennootschap of per e-mail naar WELCOME@NOVUTECH.COM en nadat hij zijn identiteit heeft bewezen, kan de gebruiker op elk moment vragen om zijn persoonlijke gegevens gratis te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat, met name met het oog op de overdracht ervan aan een andere gegevensbeheerder, wanneer:
- de gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde processen; en wanneer
- de verwerking is gebaseerd op de toestemming van de gebruiker of op een contract tussen de gebruiker en de gegevensbeheerder.
Onder dezelfde voorwaarden en op dezelfde manier heeft de gebruiker het recht om van de gegevensbeheerder te verkrijgen dat de persoonlijke gegevens die hem betreffen rechtstreeks worden doorgegeven aan een andere gegevensbeheerder, voor zover dit technisch mogelijk is.
13. Ontvangers van gegevens en verstrekking aan derden
De ontvangers van de verzamelde en verwerkte gegevens zijn, naast de verwerkingsverantwoordelijke zelf, zijn werknemers of andere onderaannemers, zijn zorgvuldig geselecteerde zakenpartners, gevestigd in België of in de Europese Unie, die samenwerken met de gegevensbeheerder in het kader van de levering van diensten.
De gegevensbeheerder verbindt zich ertoe te voldoen aan alle relevant bepalingen van de Europese verordening inzake de bescherming van persoonsgegevens bij gebruik van een verwerker, en nodigt de verwerker in het bijzonder uit om:
- De gegevens alleen verwerken voor het enige doel (en) waarvoor de onderaanneming wordt (worden) uitgevoerd;
- De gegevens verwerken in overeenstemming met de gedocumenteerde instructies van de gegevensbeheerder;
- De vertrouwelijkheid garanderen van de persoonsgegevens die worden verwerkt in het kader van de overeenkomst tussen hem/haar en de gegevensbeheerder;
- Stel de gegevensbeheerder op de hoogte van elke inbreuk op persoonlijke gegevens binnen een periode van maximaal 48 uur nadat u hiervan op de hoogte bent;
- Verbind je ertoe verschillende passende veiligheidsmaatregelen te nemen in overeenstemming met de beoogde doelstelling.
In het geval dat de gegevens aan derden worden doorgegeven voor direct marketing- of prospectiedoeleinden, wordt de gebruiker vooraf op de hoogte gebracht, zodat hij/zij kan kiezen of hij deze verwerking van zijn/haar gegevens door derden al dan niet accepteert.
Door middel van een gedateerd en ondertekend schriftelijk verzoek gericht aan de gegevensbeheerder op de maatschappelijke zetel van de Vennootschap of per e-mail naar WELCOME@NOVUTECH.COM, de Gebruiker kan op elk moment en nadat hij zijn identiteit heeft bewezen, kosteloos bezwaar maken tegen de overdracht van zijn gegevens aan derden voor marketingdoeleinden.
De gegevensbeheerder houdt zich aan de geldende wettelijke en reglementaire bepalingen en zorgt er in alle gevallen voor dat zijn partners, werknemers, onderaannemers of andere derden die toegang hebben tot dergelijke persoonsgegevens dit privacybeleid naleven.
De gegevensbeheerder behoudt zich het recht voor om de persoonlijke gegevens van de gebruiker bekend te maken in het geval dat een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie een dergelijke openbaarmaking noodzakelijk maakt.
Alle gegevensoverdrachten buiten de Europese Unie vinden uitsluitend plaats met contractpartijen die voldoen aan de vereisten van de Europese verordening inzake de bescherming van persoonsgegevens.
14. Gebruik en beheer van cookies
Algemene principes. Dit artikel bevat informatie over het gebruik van cookies op de website. Deze worden beheerd door de gegevensbeheerder.
De gegevensbeheerder gebruikt cookies om de navigatie op de website nuttiger en betrouwbaarder te maken. Sommige van deze cookies zijn essentieel voor de werking van de website, andere worden gebruikt om de gebruikerservaring te verbeteren.
Als de gebruiker het beheer van cookies wil aanpassen, moet hij/zij de instellingen van zijn/haar browser aanpassen. Door op de website te surfen, gaat de gebruiker uitdrukkelijk akkoord met het cookiebeheer dat hieronder wordt beschreven.
Definitie van cookies. Een cookie is een gegevens- of tekstbestand dat een websiteserver via de browser tijdelijk of permanent opslaat op de apparatuur van de gebruiker (harde schijf van de computer, tablet, smartphone of een ander vergelijkbaar apparaat). Cookies kunnen ook worden geïnstalleerd door derden met wie de gegevensbeheerder samenwerkt.
Cookies bewaren een bepaalde hoeveelheid informatie, zoals de taalvoorkeuren van gebruikers. Andere cookies verzamelen statistieken over gebruikers of zorgen ervoor dat afbeeldingen correct worden weergegeven en toepassingen goed werken. Weer andere maken het mogelijk om de inhoud en/of reclame van een website aan te passen aan de gebruiker.
Gebruik van cookies op de site. Het bedrijf gebruikt verschillende soorten cookies
- Essentiële of technische cookies: dit zijn cookies die essentieel zijn voor de werking van de website, die een goede communicatie mogelijk maken en bedoeld zijn om de navigatie te vergemakkelijken;
- Statistische of analytische cookies: deze cookies maken het mogelijk om het aantal bezoekers te herkennen en te tellen en om hun surfgedrag te zien wanneer ze de website gebruiken en erop navigeren. Dit verbetert de navigatie van de gebruiker en maakt het voor hem gemakkelijker om te vinden wat hij zoekt;
- Functionele cookies: deze cookies maken specifieke functionaliteiten op de website mogelijk om de gebruiksvriendelijkheid en -ervaring van de gebruiker te verbeteren, met name door de voorkeuren van de gebruiker te onthouden (bijv. taal);
- Prestatiecookies: Deze cookies verzamelen informatie over hoe bezoekers de website gebruiken. Ze maken het mogelijk om de inhoud en prestaties van de website te evalueren en te verbeteren (bijvoorbeeld door het aantal bezoekers te tellen, de meest populaire pagina's of kliks te identificeren), en om zakelijke voorstellen beter af te stemmen op de persoonlijke voorkeuren van de gebruiker;
De opslagperiode voor cookies varieert afhankelijk van het type: essentiële cookies worden over het algemeen opgeslagen totdat de browser wordt gesloten, terwijl functionele cookies 1 jaar geldig blijven en prestatiecookies 4 jaar.
Beheer van cookies. De meeste browsers zijn zo geconfigureerd dat ze cookies automatisch accepteren, maar ze bieden u allemaal de mogelijkheid om uw instellingen aan te passen aan uw voorkeuren.
Als de gebruiker niet wil dat de website cookies op zijn mobiele apparaat plaatst, kan hij deze eenvoudig beheren of verwijderen door zijn/haar browserinstellingen te wijzigen. De gebruiker kan zijn/haar browser ook programmeren om hem/haar een bericht te sturen wanneer hij een cookie ontvangt en te beslissen of hij deze accepteert of niet.
In het geval dat de gebruiker bepaalde cookies uitschakelt, is het mogelijk dat bepaalde delen van de website niet toegankelijk en/of bruikbaar zijn, of dat ze slechts gedeeltelijk toegankelijk en/of bruikbaar zijn.
15. Veiligheid en beveiliging
De gegevensbeheerder neemt passende technische en organisatorische maatregelen om te zorgen voor een niveau van beveiliging van de verwerking en de verzamelde gegevens met betrekking tot de risico's die de verwerking met zich meebrengt en de aard van de te beschermen gegevens in verhouding tot het risico. Het houdt rekening met de stand van kennis, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking, evenals met de risico's voor de rechten en vrijheden van gebruikers en klanten.
De gegevensbeheerder maakt altijd gebruik van coderingstechnologieën die binnen de IT-sector worden erkend als industriestandaarden bij de overdracht of ontvangst van gegevens op de website of bij het verlenen van diensten. De gegevensbeheerder heeft passende beveiligingsmaatregelen genomen om verlies, misbruik of wijziging van informatie die op de website of tijdens de levering van zijn diensten wordt ontvangen, te beschermen en te voorkomen, met name via het gebruik van een beveiligde server.
16. Claim en klacht
De gebruiker kan een klacht indienen bij de Gegevensbeschermingsautoriteit op het volgende adres:
Gegevensbeschermingsautoriteit — Rue de la Presse, 35 1000 Brussel Tel + 32 2 2 274 48 00 Fax + 32 2 274 48 35 E-mail: contact @apd - gba.be
De gebruiker kan ook een klacht indienen bij de rechtbank van eerste aanleg van zijn/haar woonplaats.
Voor meer informatie over klachten en mogelijke rechtsmiddelen wordt de Gebruiker uitgenodigd om het volgende webadres van de Belgische Gegevensbeschermingsautoriteit te raadplegen: httpsHTTP://WWW.AUTORITEPROTECTIONDONNEES.BE
17. Contactgegevens
Voor elke vraag en/of klacht kan de gebruiker contact opnemen met de gegevensbeheerder: per e-mail: WELCOME@NOVUTECH.COM
Per post: NOVUTECH SRL — Rue Caraute 31, 1420 Braine-l'Alleud — BELGIË
18. Toepasselijk recht en bevoegde jurisdictie
Elk geschil met betrekking tot de diensten die door de Onderneming worden geleverd, evenals elk geschil over de geldigheid, interpretatie of uitvoering van dit privacybeleid, wordt beheerst door het Belgisch recht en valt onder de exclusieve bevoegdheid van de rechtbanken, Franstalig indien van toepassing, van de plaats waar de Vennootschap haar maatschappelijke zetel heeft.
19. Diverse voorzieningen
De gegevensbeheerder behoudt zich het recht voor om de bepalingen van dit privacybeleid op elk gewenst moment te wijzigen. De wijzigingen worden gepubliceerd met een waarschuwing over hun inwerkingtreding.
Deze versie van het Handvest dateert van 13 september 2019.