Het beleid van Aannemingsmaatschappij CFE NV en van elk van haar dochtervennootschappen (hierna gezamenlijk genoemd de “Vennootschap”) vereist dat elke verwerking van persoonsgegevens in de Vennootschap in overeenstemming gebeurd met de Europese Algemene Verordening over Gegevensbescherming (de “AVG”) en de Belgische wetgeving op de verwerking van persoonsgegevens. Wij willen u door middel van deze Data Protection Notice informeren over de verzameling en verwerking van uw persoonsgegevens, hoe wij omgaan met uw gegevens en om welke redenen wij die verwerken. Wij vragen u deze Data Protection Notice aandachtig te lezen. Door het meedelen van uw persoonsgegevens verklaart u uitdrukkelijk kennis te hebben genomen van deze Data Protection Notice, uitdrukkelijk akkoord te gaan met de inhoud ervan en in te stemmen met de verwerking van uw persoonsgegevens.
Deze Data Protection Notice is van toepassing op alle diensten die door ons worden verstrekt en in het algemeen op alle activiteiten die wij uitoefenen.
De Vennootschap is de verwerkingsverantwoordelijke van uw persoonsgegevens.
Bij de verzameling en verwerking van uw persoonsgegevens leven wij de Belgische regelgeving inzake bescherming van persoonsgegevens na, evenals de AVG vanaf haar inwerkingtreding op 25 mei 2018. 2
Naargelang uw activiteiten en uw relatie tot onze onderneming, deelt u ons de volgende persoonsgegevens mee: uw identiteits- en contactgegevens (naam, aanspreektitel, adres, email-adres, telefoon-en gsm-nummer). Voor bepaalde specifieke wettelijke verplichtingen (elektronische aanwezigheidsregistratie, 30bis-aangifte van werken), zal u ons gebeurlijk bijkomende gegevens moeten bezorgen teneinde ons toe te laten uw aanwezigheden te registreren (zoals E-ID-gegevens, Limosanummer).
Wij wijzen u er op dat u de verantwoordelijkheid draagt voor de juistheid en volledigheid van alle gegevens die u ons verstrekt. Indien uw gegevens niet meer up-to-date zouden zijn, verzoeken wij u ons dit per kerende te melden.
U bent niet verplicht ons uw persoonsgegevens mee te delen, maar u dient er rekening mee te houden dat in bepaalde gevallen het verlenen van diensten of het samenwerken onmogelijk wordt indien u niet instemt met de verzameling en verwerking van bepaalde persoonsgegevens.
In het kader van onze dienstverlening en onze activiteiten verzamelen en verwerken wij de identiteits- en contactgegevens van onze klanten en opdrachtgevers, hun personeel, medewerkers, aangestelden en andere nuttige contactpersonen. De doeleinden voor deze verwerkingen zijn de uitvoering van de overeenkomsten met onze klanten, het klantenbeheer, de boekhouding en direct marketingactiviteiten zoals het toesturen van commerciële informatie. De rechtsgronden zijn de uitvoering van de overeenkomst, het vervullen van wettelijke en reglementaire verplichtingen (zoals bijvoorbeeld de 30bis-aangifte van werken) en/of ons gerechtvaardigd belang.
Wij verzamelen en verwerken de identiteits- en contactgegevens van onze leveranciers en onderaannemers, evenals hun eventuele (sub)onderaannemer(s), hun personeel, medewerkers, aangestelden en andere nuttige contactpersonen. De doeleinden van deze verwerkingen zijn de uitvoering van deze overeenkomst, het beheer van de leveranciers/onderaannemers, de boekhouding en direct marketingactiviteiten zoals het toesturen van commerciële informatie. De rechtsgronden zijn de uitvoering van de overeenkomst, het vervullen van wettelijke en reglementaire verplichtingen (zoals de verplichte elektronische aanwezigheidsregistratie, de 30bis-aangifte van werken, de aanwezigheidslijst of andere verplichtingen bij overheidsopdrachten, enz.) en/of ons gerechtvaardigd belang (zoals voor direct marketing). Voor de elektronische aanwezigheidsregistratie worden in voorkomend geval tevens de E-ID-gegevens of het Limosanummer verwerkt. Voor direct marketingactiviteiten per e-mail (zoals een nieuwsbrief of uitnodiging voor events) zal steeds de toestemming worden gevraagd en kan deze ook op elk moment worden ingetrokken.
Wij verwerken de persoonsgegevens van onze werknemers en prestatieverleners in het kader van ons personeelsbeheer en de loon-en remuneratieadministratie. Gelet op de specifieke aard ervan, wordt deze verwerking meer uitgebreid geregeld in een Policy Gegevensbescherming voor het personeel.
Naast de gegevens van klanten, leveranciers/onderaannemers en personeel verwerken wij ook persoonsgegevens van andere derden, zoals mogelijke nieuwe klanten/prospecten, nuttige contacten binnen onze sector, netwerkcontacten, contacten van deskundigen, enz. De doeleinden van deze verwerkingen zijn in het belang van onze activiteiten, direct marketing en public relations. De rechtsgrond is ons gerechtvaardigd belang of in sommige gevallen de uitvoering van een overeenkomst.
De persoonsgegevens worden door ons bewaard en verwerkt voor een periode die noodzakelijk is in functie van de doeleinden van de verwerking en in functie van de (al dan niet contractuele) relatie die wij met u hebben.
Klantengegevens en gegevens van leveranciers of onderaannemers zullen in elk geval na een termijn van tien jaar na de beëindiging van de overeenkomst of van het project uit onze systemen worden verwijderd, behoudens voor wat betreft deze persoonsgegevens die wij op basis van specifieke wetgeving langer moeten bewaren of in geval van een hangend geschil waarvoor de persoonsgegevens nog noodzakelijk zijn.
In overeenstemming en onder de voorwaarden van de Belgische privacywetgeving en de bepalingen van de Algemene Verordening Gegevensbescherming delen wij u mee dat u over de volgende rechten beschikt:
U kan voormelde rechten uitoefenen door een verzoek te richten aan de vennootschap hetzij per brief ter attentie van M/Mevr. [naam GDPR verantwoordelijke Vennootschap], hetzij per email op volgende emailadres: [email adres van verantwoordelijke GDPR].
Wij stellen alles in het werk om op een zorgvuldige en legitieme manier om te gaan met uw persoonsgegevens in overeenstemming met de toepasselijke regelgeving.
Bepaalde persoonsgegevens die door ons worden verzameld, zullen worden doorgegeven aan en mogelijk verwerkt worden door derde dienstverleners, zoals onze IT-leverancier, boekhouder, revisor, evenals door de overheid (bijvoorbeeld bij de 30bis-aangifte van werken, de elektronische aanwezigheidsregistratie of het meedingen naar overheidsopdrachten).
Het is mogelijk dat één of meer van bovenvermelde derde partijen gelokaliseerd zijn buiten de Europese Economische Ruimte (“EER”). Er zullen evenwel alleen persoonsgegevens worden doorgestuurd naar derde landen met een passend beschermingsniveau.
De werknemers, managers en/of vertegenwoordigers van de hierboven vermelde dienstverleners of instellingen en de gespecialiseerde dienstverleners door hen aangesteld, dienen de vertrouwelijke aard van uw persoonsgegevens te respecteren en kunnen deze gegevens enkel gebruiken voor de doeleinden in het kader waarvan zij werden verstrekt.
Indien nodig kunnen uw persoonsgegevens worden doorgegeven aan andere derde partijen. Dit kan bijvoorbeeld het geval zijn wanneer de Vennootschap geheel of gedeeltelijk gereorganiseerd zou worden, haar activiteiten zouden worden overgedragen of indien zij failliet verklaard zou worden. Ook is het mogelijk dat persoonsgegevens moeten worden doorgegeven ingevolge een gerechtelijk bevel of om te voldoen aan een bepaalde wettelijke verplichting. Wij zullen in dat geval redelijke inspanningen leveren om u voorafgaand te informeren over deze mededeling aan andere derde partijen. U zal evenwel begrijpen dat dit in bepaalde omstandigheden niet altijd technisch of commercieel haalbaar is of dat er mogelijks wettelijke beperkingen van toepassing kunnen zijn.
Tenslotte en louter met het oog op de bevordering van de banden en synergiën tussen de entiteiten van de groep CFE, kan het voorkomen dat wij de gegevens van onze klanten, leveranciers en/of onderaannemers doorgeven aan onze zustermaatschappijen.
Wij zullen uw persoonsgegevens in geen geval verkopen of commercieel ter beschikking stellen aan direct marketingbureaus of gelijkaardige dienstverleners, tenzij met uw voorafgaande toestemming.
Wij nemen de nodige technische en organisatorische maatregelen om uw persoonsgegevens volgens een afdoend veiligheidsniveau te verwerken en deze te beschermen tegen vernietiging, verlies, vervalsing, wijziging, niet-toegestane toegang of kennisgeving per vergissing aan derden, evenals elk andere niet toegestane verwerking van deze gegevens.
In geen geval kan de Vennootschap aansprakelijk worden geacht voor enige directe of indirecte schade die voortvloeit uit een foutief of onrechtmatig gebruik door een derde van de persoonsgegevens.
Met het oog op de verwerking van uw persoonsgegevens, verlenen wij toegang tot uw persoonsgegevens aan onze werknemers, medewerkers en aangestelden die onderhevig zijn aan contractuele verplichtingen die gelijkaardig zijn aan deze Data Protection Notice.
