1. Algemeen
Het lokale bestuur van Heist-op-den-Berg vindt de bescherming van je privacy belangrijk. Daarom willen wij je via deze weg informeren over hoe het bestuur omgaat met de persoonsgegevens die het via verschillende kanalen krijgt. Persoonsgegevens kunnen worden omschreven als data die direct of indirect kunnen worden teruggevoerd naar een geïdentificeerd of identificeerbaar natuurlijke persoon. Onder persoonsgegevens wordt bedoeld: naam, voornaam, adres, telefoonnummer, geslacht, geboortedatum, mailadres, en dergelijke.
Bij het verwerken van persoonsgegevens zal het bestuur de geldende wetsbepalingen in België en de Europese unie respecteren. Daarbij houden wij ons aan de eisen uit de algemene verordening gegevensbescherming (AVG) of General Data Protection Regulation (GDPR), de privacywetgeving, de wet ter bescherming van de privacy, persoonlijke levenssfeer en persoonsgegevens, de telecommunicatiewet, en overige privacyregelgeving.
2. Toepassingsgebied
Deze privacyverklaring heeft betrekking op alle teams van:
- Gemeente Heist-op-den-Berg
- OCMW Heist-op-den-Berg
3. Contactgegevens
Als je naar aanleiding van deze privacyverklaring vragen hebt voor ons, kan je ons contacteren:
Lokaal Bestuur Heist-op-den-Berg
Kerkplein 17, 2220 Heist-op-den-Berg
015 46 18 10, informatieveiligheid@heist-op-den-berg.be
4. Verwerkingen van persoonsgegevens
Binnen het bestuur van Heist-op-den-Berg achten wij bij de verwerkingen van jouw persoonsgegevens volgende punten belangrijk:
- Als wij persoonsgegevens verwerken, vermelden wij duidelijk voor welke doeleinden die data gebruikt wordt. Dat doen wij via deze privacyverklaring;
- Bij het verzamelen van persoonsgegevens beperken wij ons tot alleen de persoonsgegevens die nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Wij vragen eerst uitdrukkelijk jouw toestemming om jouw persoonsgegevens te verwerken in gevallen waarin jouw toestemming is vereist;
- Je persoonsgegevens komen alleen terecht bij de teams en de medewerkers die ze nodig hebben voor hun werk;
- Wij geven gegevens niet door aan derde partijen, tenzij dat nodig zou blijken om de gevraagde dienst te kunnen leveren of wanneer wij daartoe wettelijk verplicht zijn;
- Als wij jouw persoonsgegevens delen, maken wij afspraken met derde partijen om er onder andere voor te zorgen dat de gegevens niet voor andere doeleinden worden gebruikt;
- Wij nemen passende beveiligingsmaatregelen om jouw persoonsgegevens te beschermen en eisen dat ook van partijen die in opdracht van ons persoonsgegevens verwerken;
- Wij respecteren de rechten die jou toegekend zijn (zie ook 9. Welke rechten heb je?).
5. Doeleinden en rechtsgronden van verwerkingen
Als het bestuur van Heist-op-den-Berg jouw persoonsgegevens verwerkt, zal dat altijd voor een bepaald doel zijn. Het bestuur kan jouw persoonsgegevens verwerken op basis van enkele rechtsgronden opgenomen in artikel 6.1 van de Algemene Verordening Gegevensbescherming, namelijk:
- Toestemming van de betrokkene
Als deze verwerkingsgrond van toepassing is, heb je e allen tijde het recht om je toestemming terug in te trekken - Noodzakelijk voor de vervulling van een taak van algemeen belang, dat wil zeggen het past in de algemene, dienstverlenende taken van het lokale bestuur aan de burger
- Noodzakelijk om te voldoen aan een wettelijke verplichtingen waaraan het lokale bestuur onderworpen is
- Noodzakelijk voor de uitvoering van een overeenkomst of contract
- Noodzakelijk voor de bescherming van vitale belangen, het gaat met andere woorden over levensbedreigende noodsituaties of rampen
6. Delen van persoonsgegevens
Het bestuur kan in sommige gevallen de door hem verwerkte persoonsgegevens delen met een derde partij. Dat zal enkel gebeuren om te voldoen aan onze wettelijke opdracht als lokale overheid. Jouw persoonsgegevens worden in geen geval gebruikt voor commerciële doeleinden.
7. Bewaartermijn van persoonsgegevens
De persoonsgegevens die wij in ons bezit hebben, worden niet langer bijgehouden dan nodig voor het beoogde doel. Als de gegevens niet meer noodzakelijk zijn, worden ze verwijderd. Hoelang die periode juist duurt, verschilt op basis van de context van de verleende diensten en onze wettelijke verplichtingen. De volgende factoren hebben doorgaans een invloed op de bewaarperiodes:
- Hoe lang zijn de persoonlijke gegevens noodzakelijk om onze diensten te verlenen?
- Zijn de persoonlijke gegevens gevoelig?
- Heb je toestemming gegeven voor een langere bewaarperiode?
- Zijn wij onderworpen aan een wettelijke, contractuele of gelijkaardige verplichting om jouw persoonlijke gegevens te bewaren?
- Is de bewaring van persoonsgegevens noodzakelijk voor archiefdoeleinden?
8. Beveiligen van persoonsgegevens
Het lokale bestuur van Heist-op-den-Berg neemt passende, technische en organisatorische maatregelen om het risico op verlies, misbruik, onbevoegde toegang, openbaarmaking en wijzigingen te minimaliseren. Een vertrouwelijke en integere behandeling van jouw data door onze medewerkers staat bij ons hoog in het vaandel.
9. Welke rechten heb je?
De Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR) kent jou een aantal rechten toe als het gaat over de verwerking van jouw persoonsgegevens. Hierbij een opsomming van jouw rechten:
- Je hebt het recht het bestuur van Heist-op-den-Berg te vragen welke persoonsgegevens het van jou verwerkt. Je kan een kopie vragen of inzage krijgen in je eigen persoonlijke gegevens. Daarvoor vragen we wel een bewijs van jouw identiteit, zodat we zeker zijn dat we de persoonsgegevens aan de juiste persoon tonen.
- Je kan vragen deze persoonsgegevens aan te vullen, te corrigeren of te verwijderen. Dat gaat uiteraard niet om een absoluut recht. Het verzoek zal afgewogen worden tegenover andere rechten of wettelijke verplichten
- Je kan vragen om verdere verwerkingen van jouw persoonsgegevens stop te zetten of op te schorten (uitgezonderd de verwerking voor gerechtvaardigde en wettelijke doeleinden).
- Je hebt het recht op ‘data portabiliteit’: het verkrijgen en overdragen van de door jou verstrekte persoonsgegevens in een gangbare, gestructureerde en digitaal leesbare vorm.
- Daarnaast heb je ook het recht om een klacht in te dienen bij de toezichthoudend autoriteit als je van mening bent dat het bestuur van Heist-op-den-Berg de geldende Belgische en Europese privacywetgeving niet naleeft. Uiteraard kan je ook steeds terecht bij ons als je bepaalde klachten hebt over de verwerking van jouw persoonsgegevens (zie ook 3. Contactgegevens).
- Wij zullen alle redelijke inspanningen leveren om jouw verzoek in te willigen op voorwaarde dat het in overeenstemming is met de toepasselijke wetten en voorschriften.
Voor de uitoefening van bovenstaande rechten kan je contact opnemen met informatieveiligheid@heist-op-den-berg.be.