Veiligheid en privacy


1. Wie is de verantwoordelijke van de verwerking? 

2. Voor welke doeleinden worden mijn persoonsgegevens gebruikt? 

 

3. Cookie verklaring

4. Worden er locatiegegevens opgeslagen? 

5. Wat zijn mijn rechten? 

 

Hoewel je er niet steeds van bewust bent geef je als  Gebruiker van onze website steeds enkele ‘persoonsgegevens’ vrij.  Persoonsgegevens zijn die gegevens die ons toelaten jou als natuurlijke persoon te identificeren, ongeacht of we dit daadwerkelijk doen of niet. Dit zal het geval zijn zodra men een directe of indirecte link kan leggen tussen één of meerdere gegevens en een natuurlijke persoon.

De verzameling en verwerking van persoonsgegevens wordt door de wetgever aan strenge voorwaarden verbonden zoals bepaald  in  de  wetgeving,  voornamelijk  de  wet  van  8  december  1992  tot  bescherming  van  de  persoonlijke  levenssfeer  (Privacywet). Aangezien ook wij de bescherming van jouw privacy heel belangrijk vinden en hier heel duidelijk over willen zijn, hebben wij deze Privacy Statement opgemaakt.

Door gebruik te maken van de website en haar diensten gaan wij ervan uit dat iedere Gebruiker kennis heeft genomen van deze  Privacy  Statement  en  bijgevolg  de  verzameling  en  verwerking  van  zijn  persoonsgegevens,  op  de  wijze  zoals  hier  beschreven, aanvaardt.

Ons Privacy-­‐beleid is vatbaar voor toekomstige aanpassingen en wijzigingen. Deze zullen duidelijk gecommuniceerd worden in  de  Privacy  Statement.  Het  is  dan  ook  aan  de  Gebruiker  om  op  regelmatige  basis  kennis  te  nemen  van  dit  document.  Iedere substantiële wijziging zal steeds duidelijk gecommuniceerd worden.

1. Wie is de verantwoordelijke van de verwerking? 

In de Privacywet wordt een onderscheid gemaakt tussen de verantwoordelijke voor de verwerking en de partijen waar men beroep  op  doet  voor  de  feitelijke  verwerking.  Dit  onderscheid  is  uitermate  belangrijk  om  enige  onduidelijkheid  rond  verantwoordelijkheden te vermijden.  

1.1 Verantwoordelijke van de verwerking? 

De verantwoordelijke voor de verwerking, ook wel data controller genaamd, is elke natuurlijke persoon of rechtspersoon die  alleen  of  samen  met  anderen  het  doel  en  de  juridische  en  technische  middelen  bepaalt  voor  de  verwerking  van  persoonsgegevens. Volgende persoon is aangeduid als verantwoordelijke verwerker: 

Custodeco bvba (cfr. “Custodeco”) 
Rue Terre à Briques 29A B-­‐7522 Marquain
Ondernemingsnummer (BTW-­‐BE) 0541.397.184 

1.2 Feitelijke verwerker? 

De  feitelijke  verwerker  is  de  natuurlijke  persoon  of  rechtspersoon  die  in  opdracht  van  de  verantwoordelijke  voor  de  verwerking persoonsgegevens verwerkt. De feitelijke verwerker is verantwoordelijk voor de goede technische werking van de  website  (datatransmissie).  De  personen  die  onder  rechtstreeks  gezag  van  de  verantwoordelijke  voor  de  verwerking  gemachtigd zijn om de gegevens te verwerken vallen hier niet onder.

Uiteraard is de verantwoordelijke voor de verwerking uitermate zorgvuldig in zijn selectie van feitelijk verwerker. Zo moet de  feitelijke  verwerker  voldoende  waarborgen  bieden  met  betrekking  tot  technische  en  organisatorische  beveiligingsmaatregelen rond de verwerking, en voldoen aan de verplichtingen van artikel 16, §1 privacywet.

De  verantwoordelijke  voor  de  verwerking  draagt  of  neemt  geen  enkele  aansprakelijkheid  op  bij  verlies  of  corruptie  van  data, identiteitsdiefstal, diefstal van gegevens, virussen of Trojaanse paarden, SQL-­‐injecties of andere aanvallen op de informaticasystemen of online cloud-­‐portalen. De feitelijke verwerker beslist autonoom over de meest technisch geschikte toepassing om de gegevens te verwerken, en doet dit vanuit zijn professionele expertise. Van de verantwoordelijke voor de verwerking kan niet verwacht worden over dezelfde expertise en specialiteit te beschikken.

2. Voor welke doeleinden worden mijn persoonsgegevens gebruikt? 

Custodeco  verzamelt  jouw  persoonsgegevens  slechts  voor  één  overkoepelend  doel,  namelijk  iedere  Gebruiker  van  onze  website en webshop een veilige, optimale en persoonlijke gebruikerservaring te bieden. De verzameling van persoonsgegevens  wordt  uitgebreider  naarmate  de  Gebruiker  intensiever  gebruik  maakt  van  de  website  en  onze  online  ordermethode.

Deze gegevensverwerking is dus essentieel voor de werking van de website en de daarbij horende diensten. De verwerking gebeurt slechts voor volgende (interne) doeleinden:

  • De  Gebruiker  toegang  verschaffen  tot  zijn  Gebruikersprofiel  waarmee  men  aankopen  kan  stellen  op  onze webshop.
  • Het  aanbieden  en  verbeteren  van  onze  gepersonaliseerde  en  algemene  dienstverlening;  inclusief  facturatiedoeleinden, aanbod van informatie, nieuwsbrieven en aanbiedingen die nuttig en/of noodzakelijk zijn voor de Gebruiker, de verkrijging en verwerking van Gebruikersbeoordelingen en het verlenen van ondersteuning.
  • De detectie van en bescherming tegen fraude, fouten en/of criminele gedragingen. 

Wij  geven  jouw  gegevens  nooit  door  voor  externe  analyse  zonder  dat  wij  een  voorafgaande  anonimisering  hebben  doorgevoerd.

Door gebruik te maken van onze website verklaart de Gebruiker zijn uitdrukkelijke toestemming voor de verwerking van zijn persoonsgegevens door Custodeco. Voor de verwerking van persoonsgegevens van derde personen beroept Custodeco zich  uitdrukkelijk  op  het  feit  dat  deze  verwerking  noodzakelijk  is  voor  de  uitvoering  van  een  overeenkomst  waarbij  de betrokkene partij is of voor de uitvoering van maatregelen die aan het sluiten van die overeenkomst voorafgaan en die op verzoek van de betrokkene zijn genomen. 

Aangezien er geen rem op technologie en innovatie staat is het onmogelijk een inschatting te maken van onze toekomstige website en dienstverlening. Het is bijgevolg belangrijk dat deze toestemming ook betrekking heeft op het gebruik van de persoonsgegevens in het kader van de ontwikkeling van nieuwe diensten en functionaliteiten voor zover deze binnen de oorspronkelijke doelstelling van onze website valt.

We verzamelen de persoonsgegevens op volgende wijzen:

2.1 Via de aankoopprocedure 

Het gebruik van onze online ordermethode vereist de aanmaak van een individueel Gebruikersprofiel en de daarbij horende Gebruikersregistratie.  Dit  betekent  dat  we  alle  gegevens  verzamelen  die  nodig  zijn  voor  de  gepersonaliseerde  dienstverlening zoals geslacht, leeftijd, demografische gegevens net als enkele essentiële contactgegevens zoals adres, email-­‐adres,  telefoon-­‐  en  faxnummer.  Tijdens  de  verdere  afhandeling  van  de  aankoop  kunnen  bijkomende  persoonsgegevens verzameld worden. De betrokkene beslist steeds zelf over de hoeveelheid informatie die hij vrij geeft.

We  verzamelen  in  geen  geval  gevoelige  persoonsgegevens  van  de  Gebruiker,  zoals  gegevens  over  uw  ras,  politieke  opvattingen, gezondheid, godsdienstige en andere geloofsovertuigingen, seksuele geaardheid en dergelijke.

2.2 Via verscheidene technische middelen

De  website  maakt  gebruik  van  verscheidene  middelen  om  de  Gebruikerservaring  te  optimaliseren  en  eventuele  (technische) fouten in de website te detecteren : 

  • Cookies; deze informatie laat ons toe de Gebruiker te herkennen en zodoende efficiënt gebruik  te maken van de websitefuncties  zoals  ingelogd  blijven,  winkelwagen  gebruiken,  reviews  lezen,  gepersonaliseerde  commerciële  berichten  weergeven,  etc.  Voor  een  verdere  verduidelijking  rond  onze  cookies  verwijzen  we  u  graag  door  naar onze Cookie Policy; 
  • Log-­informatie: dit betreft informatie zoals het IP-­‐adres en diverse telecommunicatie-­gegevens.  
  • Informatie  met  betrekking  tot  het  gebruikte  toestel  zoals  hardware-­‐  en  software  informatie  en  netwerk informatie.
  • Local storage informatie. 

De  website  verzamelt  eveneens  anonieme  gegevens,  zijnde  technische  gegevens  die  uitsluitend  voor  interne  doeleinden  gebruikt worden om een beeld te krijgen van de Gebruikersnavigatie op uw website.  

2.3 Worden mijn gegevens buiten de EU gebruikt (of zelfs overgedragen op derde partijen)? 

De persoonsgegevens worden in de eerste plaats enkel verwerkt voor intern gebruik binnen Custodeco. We kunnen u dan ook gerust stellen dat persoonsgegevens niet verkocht, doorgegeven of meegedeeld worden aan derde partijen die aan ons verbonden zijn. Gegevens kunnen toch meegedeeld worden aan derden indien : 

  • Er een uitdrukkelijke toestemming is van de betrokkene;
  • Wanneer  de  doorgifte  noodzakelijk  is  voor  de  uitvoering  van  de  overeenkomst.  Dit  zal  het  geval  zijn  met  werknemers,  medewerkers,  agenten,  onderaannemers,  leveranciers,  commerciële  partners,  marketingdiensten, etc.;
  • Wanneer de doorgifte noodzakelijk is voor de sluiting of de uitvoering van een in het belang van de Gebruiker tussen de verantwoordelijke voor de verwerking en een derde gesloten of te sluiten overeenkomst. Bijvoorbeeld in het kader van fraude;  
  • Wanneer de doorgifte noodzakelijk is of wettelijk verplicht (zwaarwegend algemeen belang of recht);

De betrokkene is zeker van de vertrouwelijke verwerking van zijn persoonsgegevens in geval van een overname of verkoop van Custodeco. In dit geval zal Custodeco de nodige informatie aan betrokkene verschaffen.

Custodeco is een Belgische onderneming. Niettemin kan er gegevensverwerking en/of –overdracht zijn naar landen buiten de Europese Unie. Ingevolge artikel 21 van de privacywet mogen persoonsgegevens alleen worden doorgegeven aan landen die  eenzelfde  passend  beschermingsniveau  waarborgen,  en  waar  dezelfde  of  gelijkaardige  bepalingen  van  de  privacywet  worden nageleefd. Het land, duur van de overdracht en opslag, aard van de gegevens en precieze doeleinden zijn criteria die per geval onderzocht moeten worden.

Custodeco garandeert dat er geen overdracht naar derde landen voor gegevensverwerking of –opslag plaats heeft zonder dat de nodige maatregelen genomen zijn om te voldoen aan de beschermingsvereisten uit de Belgische Privacywet. Deze overdracht zal slechts plaats vinden op basis van één van de wettelijke gronden, zoals de toestemming van de betrokkene.

3. Cookie verklaring

3.1 Wat zijn cookies?

Cookies zijn kleine data-­‐ of tekstbestanden die door websites en applicaties op je lokale computer worden geplaatst. Dergelijke cookies kunnen verschillende doeleinden hebben: zo heb je technische cookies (bijvoorbeeld bij taalinstellingen), sessiecookies (tijdelijke cookies) en tracking cookies (cookies die je gedrag op de website gaan volgen en bijhouden, om je op die manier een meer optimale gebruikservaring te kunnen aanbieden).

De Belgische Wet betreffende de elektronische communicatie bevat enkele bepalingen rond cookies, en het gebruik ervan op websites. De Belgische implementatie is afgeleid van de Europese e-­‐Privacy richtlijn, wat impliceert dat het cookiegebruik en de  cookiewetgeving  in  elk  Europees  land  anders  wordt  geregeld.  Custodeco  is  een  online-­‐handelsplatform  dat  zich  voornamelijk op de Belgische markt richt en bijgevolg de Belgische interpretatie volgt.

3.2 Welk nut hebben deze cookies?

Custodeco  wil  je  zo  goed  mogelijk  informeren  over  deze  nieuwe  wetgeving,  en  over  welke  cookies  zij  gebruikt.  Door  de  website te gebruiken gaat u akkoord met het gebruik van cookies. Cookies helpen Custodeco om je bezoek aan de website te optimaliseren,  om  technische  keuzes  te  herinneren  (bijvoorbeeld  een  taalkeuze,  een  nieuwsbrief,  et  cetera),  en  om  je  meer  relevante diensten en aanbiedingen te tonen.

Als je de website van Custodeco wil consulteren, is het aan te raden dat je cookies ingeschakeld hebt.  Zonder  ingeschakelde  cookies is het mogelijk dat wij niet in staat zijn om je een probleemloos bezoek op de website te garanderen. Indien je deze cookies liever niet wenst, ben je vrij om de cookies uit te schakelen (zie ook de titel “Hoe kan ik mijn cookies beheren?”).

Wij gebruiken cookies om jouw bezoek op onze website te verbeteren. De cookies die wij gebruiken zijn veilig. De informatie die we verzamelen met behulp van cookies helpt ons om eventuele fouten te identificeren of om je specifieke diensten te laten zien waarvan wij denken dat ze voor jou van belang kunnen zijn. Het is mogelijk dat wij informatie opslaan die direct aan jou gerelateerd  is.  Wij  gebruiken  daarnaast  mogelijk  ook  cookies  van  zorgvuldig  geselecteerde  partners  met  wie  we  samenwerken en die onze diensten op hun website adverteren.

3.3 Wat voor cookies gebruikt Custodeco ?

Wij  gebruiken  twee  soorten  cookies,  namelijk  onze  eigen  functionele  cookies  en  cookies  van  zorgvuldig  geselecteerde  partners  met  wie  we  samenwerken  en  die  onze  diensten  op  hun  website  adverteren.  

3.4 Hoe kan ik mijn cookies beheren? 

Zorg ervoor dat cookies zijn ingeschakeld in je browser. Om cookies in te schakelen moet je de volgende handelingen uitvoeren:

Bij browser ‐ Microsoft Internet Explorer 

  • In Internet Explorer, klik op ‘Internetopties’ in het menu ‘Extra’.
  • Op  het  tabblad  ‘Privacy’,  verplaats  de  instellingen-­‐  schuifknop  naar  ‘laag’  of  ‘accepteer  alle  cookies’  (instelling  boven ‘medium’ schakelt cookies uit).
  • Klik op ‘OK’.

Bij browser -­ Mozilla Firefox

  • Klik op ‘Firefox’ in de linkerbovenhoek van je browser en klik vervolgens op ‘Opties’.
  • Op het tabblad ‘Privacy’ , zorg ervoor dat de ‘Websites laten weten dat ik niet gevolgd wil worden’ niet is aangevinkt.
  • Klik op ‘OK’.

Bij browser -­ Google Chrome 

  • Klik op ‘Extra’ bovenaan in uw browservenster en kies ‘Opties’.
  • Klik op de ‘Under the Hood’ tab, zoek het gedeelte ‘Privacy’ en selecteer de knop ‘Content settings’. 
  • Selecteer nu ‘Allow local data to be set’.

Bij browser -­ Safari 

  • Klik op het pictogram ‘Cog’ bovenaan in uw browservenster en selecteer de ‘Voorkeur’ optie. 
  • Klik op ‘Beveiliging’, vink dan de optie die zegt: ‘Blokkeer cookies van derden en reclame cookies’ aan.
  • Click ‘Save’.

3.5 Ik kom niet uit België. Is er voor mijn land een andere vorm van toestemming vereist?

Het is mogelijk dat niet alleen Belgische onderdanen de web-­‐applicatie bezoeken. De Europese lidstaten implementeren de cookiewetgeving  vaak  erg  verschillend,  zodat  het  voor  de  betrokkene  moeilijk  is  om  uit  te  maken  hoe  zijn  of  haar  toestemming dient gegeven te worden. Custodeco streeft ernaar de correcte implementatiewijze per lidstaat na te streven, voor zover dit technisch en materieel mogelijk is. 

3.6 Wat zijn mijn rechten?

Aangezien cookies een verwerking van persoonsgegevens kunnen uitmaken heb je als betrokkene recht op de rechtmatige en veilige verwerking van de persoonsgegevens. Men kan als betrokkene volgende rechten uitoefenen: 

Recht op verzet: indien er sprake is van een zwaarwegende en gerechtvaardigde redenen kan men zich verzetten 
tegen de verwerking van persoonsgegevens.

Recht  op  toegang:  Iedere  betrokkene  die  zijn  identiteit  bewijst  beschikt  over  een  recht  op  toegang  tot  de informatie rond het al dan niet bestaan van verwerkingen van zijn persoonsgegevens, net als de doeleinden van deze verwerking, de categorieën gegevens waarop deze verwerkingen betrekking hebben en de categorieën van ontvangers aan wie de gegevens worden verstrekt.

Recht  op  verbetering:  Onnauwkeurige  of  onvolledige  persoonsgegevens  kunnen  op  verzoek  van  de  betrokkene steeds verbeterd of zelfs uitgewist worden. 

De uitoefening van deze rechten gebeurt conform de modaliteiten zoals bepaald in onze Privacy Verklaring. Mocht je na het lezen  van  deze  Cookie  Verklaring  (“Cookieverklaring”)  toch  nog  vragen  of  opmerkingen  rond  cookies  hebben,  kan  je  steeds  contact opnemen via : info@custodeco.com  

4. Worden er locatiegegevens opgeslagen? 

De analytische data van Custodeco tonen inderdaad locatiegegevens. Op basis van deze gegevens kan je (vermoedelijke) locatie  op  een  kaart  (‘Kaart’)  wordt  bepaald  en  aangegeven.  Deze  aanduidingen  (op  basis  van  een  IP-­adres)  zijn  echter  allesbehalve nauwkeurig, en dus ruim onvoldoende om je precieze locatie te achterhalen.

We gebruiken deze locatiegegevens dus niet om jou te identificeren, doch enkel om de goede technische werking van onze website te garanderen.

5. Wat zijn mijn rechten? 

5.1 Garantie van een rechtmatige en veilige verwerking van de persoonsgegevens 

Iedere Gebruiker kan er van uitgaan dat Custodeco jouw persoonsgegevens steeds ‘eerlijk en rechtmatig’ verwerkt. Dit wil zeggen dat de gegevens enkel voor de bovenstaande uitdrukkelijk omschreven en gerechtvaardigde doeleinden verwerkt worden. Custodeco garandeert dan ook dat de gegevensverwerking steeds toereikend, ter zake dienend en niet overmatig is.

We  bewaren  jouw  persoonsgegevens  nooit  langer  op  dan  strikt  noodzakelijk.  Wel  houden  we  een  archief  bij  van  jouw  gegevens, zolang je account actief is, of wanneer je persoonlijke data noodzakelijk is om je een bepaalde dienst te kunnen aanbieden.

Custodeco  heeft  voldoende  technische  en  organisatorische  beveiligingsmaatregelen  getroffen  om  jou  een  veilige  verwerking van de persoonsgegevens te garanderen. Deze beveiligingsmaatregelen zijn in verhouding met de aard van de persoonsgegevens en de potentiele risico’s.

De risico’s van een toevallige of ongeoorloofde vernietiging, toevallig verlies, de wijziging van of de toegang tot, en iedere andere  niet  toegelaten  verwerking  zijn  dan  ook  tot  een  minimum  gereduceerd.  Dit  betekent  jammer  genoeg  niet  dat  er  geen risico meer bestaat. Bij een inbraak op haar informaticasystemen zal Custodeco onmiddellijk alle mogelijke maatregelen nemen om schade en/of diefstal tot een minimum te beperken.

5.2 Recht op verzet 

Iedere Gebruiker kan zich steeds verzetten tegen de verwerking van zijn persoonsgegevens. Dit recht van verzet bestaat slechts  indien  er  sprake  is  van  zwaarwegende  en  gerechtvaardigde  redenen  die  verband  houden  met  zijn  bijzondere  situatie. De uitzonderingen van artikel 5, (b) en (c) Privacywet zijn eveneens van toepassing op dit recht van verzet.

De Gebruiker kan zich ten allen tijde, kosteloos en zonder motivering verzetten tegen de voorgenomen verwerking van zijn persoonsgegevens indien deze persoonsgegevens verkregen werden met het oog op direct marketing.

De Gebruiker is eveneens gerechtigd om ten allen tijde, kosteloos en zonder motivering de verwijdering van of het verbod op  de  aanwending  van  alle  hem  betreffende  persoonsgegevens  te  bekomen  die  gelet  op  het  doel  van  de  verwerking,  onvolledig of niet ter zake dienend zijn, of waarvan de registratie, de mededeling of de bewaring verboden zijn, of die na verloop van de toegestane duur zijn bewaard.

De  Gebruiker  oefent  zijn  recht  uit  via  een  gedagtekend,  schriftelijk  verzoek  aan  Custodeco,  per  post  of  per  e-­‐mail  via  info@custodeco.com. Custodeco verbindt er zich toe binnen de vijftien (15) werkdagen aan jouw verzoek een gevolg te geven.

5.3 Recht op toegang 

Iedere  Gebruiker  die  zijn  identiteit  bewijst  beschikt  over  een  recht  op  toegang  tot  de  informatie  rond  het  al  dan  niet  bestaan van verwerkingen van zijn persoonsgegevens, net als de doeleinden van deze verwerking, de categorieën gegevens waarop deze verwerkingen betrekking hebben en de categorieën van ontvangers aan wie de gegevens worden verstrekt.
De  Gebruiker  oefent  zijn  recht  uit  via  een  gedagtekend,  schriftelijk  verzoek  aan  Custodeco,  per  post  of  per  e-­‐mail  aan  info@custodeco.com. Custodeco verbindt er zich toe binnen de vijftien (15) werkdagen aan jouw verzoek een gevolg te geven.

5.4 Recht op verbetering 

Custodeco  engageert  zich  tot  een  zo  nauwkeurig  mogelijke  gegevensverzameling.  Onnauwkeurige  of  onvolledige  persoonsgegevens kunnen bijgevolg steeds verbeterd of zelfs uitgewist worden.  

Aangezien het onmogelijk is om continu op de hoogte te zijn van iedere verandering of fout in de persoonsgegevens, is het aan  jou  als  Gebruiker  om  onnauwkeurigheden  en  onvolledigheden  te  melden  en  in  de  eerste  plaats  zelf  de  nodige  aanpassingen te maken binnen zijn Gebruikersregistratie.

Indien dit toch niet voldoende blijkt kan men steeds een gedagtekend, schriftelijk verzoek aan Custodeco richten, per post of per e-­‐mail aan info@custodeco.com. Custodeco verbindt er zich toe binnen de vijftien (15) werkdagen aan jouw verzoek een gevolg te geven, door de persoonsgegevens geheel of gedeeltelijk aan te vullen, te verbeteren of zelfs te verwijderen. De  verwijdering  heeft  voornamelijk  betrekking  op  de  zichtbaarheid,  het  is  dus  mogelijk  dat  de  verwijderde  persoonsgegevens toch nog tijdelijk bewaard worden.