PRIVACY POLICY
Laatst bijgewerkt op 21/01/2020
Deze website https://ministryofprivacy.eu/ (hierna: de ‘Website’) is een alternatief van de
Private Stichting ‘Ministry of Privacy’ (hierna “Wij” en “Ons”) Heernislaan 19
9000 Gent België
Ondernemingsnummer 0716.922.347
E-mail: legal@ministryofprivacy.eu
Telefoon: 09 320 00 34
Aarzel niet om ons te contacteren indien je privacy-gerelateerde vragen zou hebben over onze website, Stichting, werking, campagnes of andere. Wij beloven jou een spoedig antwoord!
Waarom deze privacyverklaring?
Omdat het moet. Als je deze Website gewoon bezoekt omwille van je interesse in deze Stichting, kan je al bepaalde gegevens vrijgeven (als “Bezoeker”). Het gaat soms sneller dan je denkt.
Daarnaast kan je ook een donatie doen op deze website (als “Schenker”), een ledenaanvraag indienen (als “Lid”), een donatie-aankoop verrichten in de Shop (als “Donatie-Aankoper”) of een vraag stellen. Op die manier zal je zelf bepaalde persoonsgegevens doorgeven en is het duidelijk dat deze verwerkt zullen worden. Al deze persoonsgegevens vormen informatie die het mogelijk maakt om jou te identificeren als natuurlijke persoon. Je bent identificeerbaar zodra het mogelijk is om een direct of indirect verband te creëren tussen een of meer persoonsgegevens en jou als natuurlijke persoon. Naar de loutere Bezoeker, Schenker, Lid en Donatie-Aankoper verwijzen we desgevallend gezamenlijk als de “Betrokkene”.
De gegevens die we van jou krijgen zullen gebruikt en verwerkt worden in overeenstemming met de relevante wetgeving en volledig conform de GDPR. Dat spreekt natuurlijk voor zich, als privacy-waakhond. Als we in deze Privacyverklaring spreken over de GDPR dan hebben we het uiteraard over de Verordening van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van gegevens – just to be clear.
De bedoeling van deze juridische en saaie tekst is om je even duidelijk te maken welke verwerkingsactiviteiten wij allemaal doen met jouw persoonsgegevens. We raden je aan om dit grondig door te nemen, maar weten goed genoeg dat als je al tot hier geraakt bent, je bij de uitzonderingen hoort.
Wie verwerkt jouw persoonsgegevens?
Wij natuurlijk. Waarom zouden we anders deze tekst opmaken? Omdat wij bepalen welke gegevens we van je nodig hebben, alsook het doel en de middelen voor de verwerking van die gegevens bepaald hebben, worden wij door de GDPR als Verwerkingsverantwoordelijke omschreven.
Dat betekent dat we de nodige en passende technische en organisatorische maatregelen moeten nemen om jouw persoonsgegevens te beschermen. En dat hebben we ook gedaan, beloofd! Hiervoor maken we gebruik van verschillende adequate beveiligingstechnologieën en – procedures zodat er voldoende bescherming is tegen ongeoorloofde toegang, gebruik of openbaarmaking. We zorgen ervoor dat de aangeleverde persoonsgegevens veilig bewaard worden in een gecontroleerde omgeving. Een beetje zoals op een chip, of tussen de verschillende lagen van een eID, of eigenlijk gewoon zoals het hoort; en met kennis van zaken.
Uiteraard kunnen wij dat niet alleen. Daarom doen wij beroep op zorgvuldig geselecteerde professionals die volgens de GDPR aangeduid worden als Verwerkers. Een Verwerker is een natuurlijke persoon of rechtspersoon die persoonsgegevens verwerkt op vraag van of in naam van de Verwerkingsverantwoordelijke. De Verwerker is verplicht de veiligheid en vertrouwelijkheid van de persoonsgegevens te verzekeren. Ja, ze moeten, van ons. Ze handelen ook steeds volgens onze instructies.
Wij doen beroep op de volgende categorieën van « verwerkers »:
Bedrijven die we hebben ingeschakeld voor ICT –technische ondersteuning en hostingdoeleinden (bijv. X-Plose en Combell);
Bedrijven die we hebben ingeschakeld voor communicatiedoeleinden (bijv. Mailchimp); Bedrijven die we hebben ingeschakeld voor analytische doeleinden (geen),
Bedrijven die we hebben ingeschakeld voor betalingsdoeleinden (bijv. Mollie).
We hebben om dit allemaal correct te laten verlopen de nodige contracten afgesloten met deze partijen om er voor te zorgen dat ook zij jullie privacy zullen beschermen. Al deze partijen verwerken de gegevens overigens in de Europese Economische Ruimte (EER), want anders vertrouwen we dat niet.
Op welke juridische basis worden jouw persoonsgegevens verwerkt?
In de GDPR staan een zestal rechtsgronden waarop je persoonsgegevens mag verwerken. We verduidelijken even op welke basis wij dit doen voor deze website:
Op basis van de gegeven toestemming voor het verwerken van je gegevens indien je doneert aan deze Stichting, Lid wil worden of een Donatie-Aankoop verricht;
Op basis van ons gerechtvaardigd belang om te antwoorden op informatieaanvragen van Bezoekers, Schenkers, Leden en Donatie-Aankopers;
Op basis van ons gerechtvaardigd belang voor het versturen van de nieuwsbrief naar de Betrokkene die hiervoor heeft gekozen;
Welke persoonsgegevens worden verwerkt?
We beloven dat we alleen maar persoonsgegevens zullen verzamelen en verwerken die ter zake dienend zijn en noodzakelijk zijn voor de doeleinden waarvoor zij worden verwerkt.
Welke persoonsgegevens we verzamelen en verwerken en hoeveel, is afhankelijk van het feit of je een gewone Bezoeker bent of we in jou een gelijkgezinde en zeer genereuze medemens herkennen. De verzameling van persoonsgegevens zal dus uitgebreider worden afhankelijk van jouw doel op deze Website. Over het algemeen zullen Schenkers meer persoonsgegevens vrijgeven dan loutere Bezoekers, en Leden of Donatie-Aankopers meer dan zuivere Schenkers. Er zijn dan ook vier categorieën te onderscheiden:
Loutere Bezoekers:
Persoonlijke identificatiegegevens (naam, voornaam); Contactgegevens (e-mailadres);
Elektronische identificatiegegevens (cookies, IP-adres).
Deze persoonsgegevens worden verzameld wanneer je onze Website bezoekt, en in het bijzonder wanneer je één van onze contactformulieren invult en verstuurt.
Schenkers:
Persoonlijke identificatiegegevens (naam, voornaam); Contactgegevens (e-mailadres);
Financiële identificatiegegevens (bankgegevens); Elektronische identificatiegegevens (cookies, IP-adres).
Deze persoonsgegevens worden verzameld wanneer de Schenker een donatie plaatst via (Mollie en) onze Website.
Leden:
Persoonlijke identificatiegegevens (naam, voornaam, en niet verplicht: telefoon, adres, stad);
Contactgegevens (e-mailadres);
Financiële identificatiegegevens (bankgegevens); Elektronische identificatiegegevens (cookies, IP-adres).
Deze persoonsgegevens worden verzameld wanneer het (aspirant-)Lid een aanmelding doet via (Mollie en) onze Website.
Donatie-Aankopers:
Persoonlijke identificatiegegevens (naam, voornaam, bedrijfsnaam (niet verplicht), land, Straatnaam en huisnummer, postcode, plaats, telefoon)
Contactgegevens (e-mailadres);
Financiële identificatiegegevens (bankgegevens); Elektronische identificatiegegevens (cookies, IP-adres).
Deze persoonsgegevens worden verzameld wanneer de Donatie-Aankoper een donatie-aankoop verricht via (Mollie en) onze Website.
Voor welke doeleinden worden jouw persoonsgegevens gebruikt?
Omdat je onze Stichting wenst te steunen natuurlijk, en daar zijn we dankbaar voor. Het doel is dus duidelijk, maar we hadden nog wat plaats over dus we geven ze hieronder nog even weer.
De verwerking gebeurt uitsluitend voor volgende welbepaalde doeleinden:
Bezoekers:
Het beantwoorden van informatieaanvragen via het contactformulier op de Website; Gepersonaliseerde marketing en reclame indien de Bezoeker hiermee uitdrukkelijk heeft ingestemd. In dat geval staat het de Bezoeker te allen tijde vrij zijn toestemming in te trekken.
Schenkers, Leden en Donatie-Aankopers:
Klantbeheer: klantenadministratie, orderbeheer, leveringen, facturatie, ondersteuning en klachtenbewaking.
Gepersonaliseerde marketing en reclame. In dat geval heeft de Klant steeds het recht zich hiervan uit te schrijven.
Verder kunnen de persoonsgegevens van de Betrokkene ook aangewend worden voor volgende doeleinden:
Beheer van geschillen.
Bescherming tegen fraude en overtredingen.
We verzamelen in geen geval gevoelige persoonsgegevens, zoals gegevens over jouw ras, politieke opvattingen, gezondheid, godsdienstige en andere geloofsovertuigingen, seksuele geaardheid en dergelijke, want dat mag eigenlijk niet zonder je expliciete toestemming. Als je toch even een politiek-filosofisch debat wilt, kan je gerust eens langskomen in de Heernislaan. Geef eens een belletje, want we zijn misschien niet steeds in de juiste stemming.
Je geeft eigenlijk steeds altijd zelf je persoonsgegevens door aan ons. We verzamelen ze niet tegen je wil of achter je rug. Als je ons echter niet voldoende noodzakelijke of onjuiste informatie doorgeeft, kunnen we er niets mee aanvangen en schorten we de verwerking op of annuleren we ze.
Wie ontvangt jouw persoonsgegevens?
Niemand heeft er echt zaken mee dus we gebruiken de gegevens enkel intern. Jouw persoonsgegevens zullen niet verkocht worden, doorgegeven worden of gecommuniceerd worden aan derde partijen, noch zullen ze op muren van stations geschreven worden of in de credits van de volgende film die je gaat kijken verschijnen. Enfin, er gebeurt echt niets spannend mee. Dergelijke zaken kunnen enkel gebeuren met je expliciete toestemming of wanneer het absoluut noodzakelijk is voor een overeenkomst of een wettelijke verplichting.
Hoe lang bewaren we jouw persoonsgegevens?
Daar kunnen we heel duidelijk in zijn. Jouw persoonsgegevens worden bewaard zolang dit nodig is om de vooropgestelde doelen na te streven. Oké, heel duidelijk is dat niet. In elk geval zullen we alle gegevens verwijderen zodra we ze niet meer nodig hebben of indien je er zelf om verzoekt. Laat het ons gewoon weten als je hier vragen bij zou hebben of meer informatie wenst.
Wat zijn jouw rechten?
Waarschuwing: dit is een belangrijk, maar saai juridisch stuk. Als je je rechten als Betrokkene wenst uit te oefenen heb je onderstaande rechten en dien je de volgende procedures te volgen. We doen niet moeilijk.
Garantie van een rechtmatige en veilige verwerking van de persoonsgegevens
Jouw persoonsgegevens worden steeds verwerkt voor legitieme doeleinden, zoals uiteengezet in artikel 5. Zij worden verzameld en verwerkt op een gepaste, relevante en proportionele wijze, en worden niet langer bewaard dan noodzakelijk om de vooropgestelde doelen te bereiken.
Recht op inzage
Indien je jouw identiteit kan bewijzen, verkrijg je het recht om informatie te verwerven over het verwerken van jouw persoonsgegevens. Aldus heb je het recht inzage te krijgen in de doeleinden van de verwerking, de categorieën persoonsgegevens, de categorieën van ontvangers waarnaar de persoonsgegevens worden gestuurd, de criteria die de periode van gegevensbewaring bepalen en de rechten die je kan uitoefenen met betrekking tot jouw persoonsgegevens.
Recht op rectificatie van persoonsgegevens
Inaccurate of onvolledige informatie kan verbeterd worden. Het is vooreerst jouw verantwoordelijkheid om correcte informatie door te geven. Je kan je wel tot ons richten met een verzoek tot wijziging.
Recht op het wissen van jouw persoonsgegevens
Je hebt tevens het recht om de verwijdering van jouw persoonsgegevens te bekomen, in volgende gevallen:
Jouw persoonsgegevens zijn niet langer nodig voor het vooropgestelde doel;
Je herroept jouw toestemming tot het verwerken van jouw persoonsgegevens en er is geen enkele andere wettelijke grondslag tot verwerken van jouw persoonsgegevens;
Je hebt op rechtmatige wijze een bezwaar ingediend tegen de verwerking van jouw persoonsgegevens;
Jouw persoonsgegevens worden op onrechtmatige wijze verwerkt;
Jouw persoonsgegevens dienen verwijderd te worden op basis van een wettelijke verplichting. Het verwijderen van persoonsgegevens is voornamelijk gerelateerd aan zichtbaarheid; het is mogelijk dat de verwijderde persoonsgegevens tijdelijk opgeslagen blijven. Dat heeft onder andere met backups en zo te maken. In elk geval, we zullen je niet lastigvallen.
Recht op beperking van de verwerking
In sommige gevallen heb je het recht om beperkingen van de verwerking van jouw persoonsgegevens te vragen. Dit geldt zeker in geval van een geschil met betrekking tot de accuraatheid van persoonsgegevens, als de persoonsgegevens noodzakelijk zijn in het kader van een juridische procedure of gedurende de tijd noodzakelijk voor ons om vast te stellen dat je geldig jouw recht tot verwijdering kan uitoefenen.
Recht om bezwaar te maken
Je hebt het recht je te allen tijde te verzetten tegen het verwerken van jouw persoonsgegevens voor ‘direct marketing’ doeleinden, profileringsdoeleinden of doeleinden die voortvloeien uit de legitieme belangen van de verwerkingsverantwoordelijke. We zullen ophouden jouw persoonsgegevens te verwerken tenzij we kunnen aantonen dat er dwingende wettelijke redenen zijn tot het verwerken van jouw persoonsgegevens die primeren op jouw recht om zich te verzetten. We doen die zaken eigenlijk ook helemaal niet, maar kom, we zetten het er gewoon bij.
Recht op gegevensoverdraagbaarheid
Je hebt het recht om de aan ons verstrekte persoonsgegevens in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen. Daarnaast heb je het recht om deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke, tenzij dit technisch onmogelijk is.
Recht op het intrekken van jouw toestemming
Je hebt het recht om te allen tijde jouw toestemming in te trekken, bijvoorbeeld wanneer je deze als Bezoeker hebt gegeven voor direct marketing doeleinden of de nieuwsbrief, of gewoon omdat je daar zin in hebt.
Hoe kan je jouw rechten uitoefenen?
Indien je jouw rechten wenst uit te oefenen, dien je een geschreven verzoek en bewijs van identiteit via aangetekende brief te sturen naar Heernislaan 19, 9000 Gent, of via e-mail (legal@ministryofprivacy.eu) of via gele briefkaart. Postduiven kunnen verloren vliegen. Wij zullen zo snel mogelijk antwoorden, uiterlijk één (1) maand na het ontvangen van jouw verzoek, maar waarschijnlijk vroeger.
Mogelijkheid tot het indienen van een klacht
Indien je opmerkingen of klachten hebt over de wijze waarop wij met jouw persoonsgegevens omgaan, verzoeken wij jou om deze eerst aan ons te melden. Op die manier kunnen we in onderling overleg tot een minnelijke oplossing komen.
Indien je, na deze melding, nog niet steeds niet tevreden bent met de verwerking van jouw persoonsgegevens door ons, heb je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (voor België: https://www.gegevensbeschermingsautoriteit.be/).
Dat wordt vast bijzonder interessant ;-)!