DOEL VAN DE POLICY

Evlier B.V. waardeert het recht op privacy en is gecommitteerd om te garanderen dat het verwerven, verwerken en gebruiken van alle Persoonlijke data zal gebeuren op een veilige, ethische en transparante manier die in overeenstemming is met de toepasselijke wetgeving.

Deze Policy is de basis voor alle privacy van persoonlijke data en zet de data beveiliging van Evlier B.V inzake bestuur en principes uiteen inzake het volgende

• Verwerken en behandelen van persoonlijke data van huidige, vroegere en toekomstige werknemers, klanten, leveranciers, of andere derde partijen 
• Bewaren van persoonlijke data op fysieke bestanden (bv papier) of in een elektronische vorm (e-mail of documenten gecreëerd met software applicaties)

Deze policy is van toepassing samen met andere policies en procedures. 

DEFINITIES/AFKORTINGEN

SAMENVATTING VAN VERANTWOORDELIJKHEDEN

HR of de DPO zullen de algemene toepassing van deze policy overzien, met name;

• Aanbevelingen tot aanpassing van deze policy wanneer wetgeving of context verandert
• Samenwerken met de juridische dienst, IT, HR en andere functies in het kader van data privacy;
• Ontwikkelen en voorzien in communicatie en training
• Advies verlenen aan management inzake data privacy;
• Escaleren naar management bij significante compliance problemen en mitigatieplannen, alsook de implicaties van privacy wetgeving

BESCHRIJVING VAN DE POLICY

Verwerking van persoonsgegevens

Evlier BV neemt de volgende passende stappen om de veiligheid van privacy te garanderen:

• Alle persoonlijke date wordt verwerkt in overeenstemming met de toepasselijke lokale wetgeving, professionele standaarden en alle toepasselijke lokale policies, met in acht name van de wettelijke rechten van de relevante persoon 
• Waar noodzakelijk door de Toepasselijke Wetgeving, zullen de relevante personen informatie ontvangen over de doeleinden van de verwerking, de identiteit van de verwerkingsverantwoordelijke, de ontvangers of categorieën van ontvangers van de persoonsgegevens en andere informatie die noodzakelijk is zodat de verwerking van persoonsgegevens in lijn is met de standaarden zoals uiteen gezet in deze policy. 
• Waar gevraagd door  de Toepasselijke Wetgeving, zal instemming gevraagd worden indien dit noodzakelijk is voor het verwerking van persoonsgegevens van de relevante betrokkenen. 
• Inzake gevoelige persoonsgegevens zullen additionele maatregelen toegepast worden.  Specifiek:  
  • Gevoelige persoonsgegevens zouden niet verzameld moeten worden indien dit niet noodzakelijk is voor de doeleinden waarvoor de data is verzameld of verwerkt,
  • Toegang moet beperkt worden tot de noodzakelijke personen,
  • Vragen van expliciete toestemming waar noodzakelijk

Verwerkingsprincipes

Evlier B.V  verwerkt persoonsgegevens in lijn met de Toepasselijke Wetgeving en in overeenstemming met de volgende data beschermingsprincipes 

• Rechtmatigheid, eerlijkheid en transparantie: Verwerken van persoonlijke data in een rechtmatige, eerlijke en transparantie manier. 
• Doelbeperking: Persoonsgegevens worden enkel verwerkt voor het doeleinde gespecifieerd op het tijdstip van collectie.  Wijzigingen in het doeleinde zijn enkel in beperkte mate mogelijk en zullen, over het algemeen, toestemming vereisen.
• Data minimalisatie: Verwerking van persoonsgegevens die adequaat en relevant zijn voor de doeleinden waarvoor we de data verwerken.  Iedere verwerking van persoonsgegevens zal gelimiteerd worden tot datgene wat noodzakelijk is om de doeleinden te verwezenlijken. Waar het doeleinde het toelaat en waar uitgaven in verhouding zijn met het te bereiken doen, zal geanonimiseerde of gepseudonimiseerde data gebruikt worden. Persoonsgegevens zullen niet pro-actief verzameld worden en zullen niet bewaard worden voor toekomstige doeleinden, tenzij dit noodzakelijk is of toegalaten wordt door de Toepasselijke Wetgeving. 
• Accuraatheid: Onjuiste of onvolledige data zal vernietigd, aangepast of vervolledigd worden. 
• Opslag beperking: Persoonsgegevens zullen niet langer dan noodzakelijk voor de doeleinden van verwerking, bijgehouden worden. Data die niet langer nodig is na de vervaldatum van wettelijke of ondernemingsprocessen, zal verwijderd worden.  Personal data will not be kept longer than is necessary for the purposes for which personal data is processed. Data that is no longer needed after the expiration of legal or business process related periods will be deleted. Er kan een indicatie zijn dat informatie dient beschermd te worden in bepaalde gevallen. Indien dit het geval is, zullen we dat data bijhouden tot het geschil wettelijk is uitgeklaard. 
• Integriteit en confidentialiteit: Persoonsgegevens zullen op zo een manier verwerkt worden die garant staat voor de noodzakelijke veiligheid van data, inclusief bescherming tegen ongeautoriseerde of onwettelijke verwerking en tegen het onopzettelijk verlies, vernietiging of schade, gebruik makend van de noodzakelijke technische en organisatorische maatregelen.

Rechtsgronden

De Toepasselijke Wetgeving eist van Evlier B.V dat zij transparant is over de rechtsgronden of de rechtvaardiging voor het verwerken van persoonsgegevens.  Hieronder geven wij de belangrijkste wettelijke rechtvaardigingen die van toepassing zijn op onze verwerking van persoonsgegevens: 

• Noodzakelijk voor de uitvoering van een contract
• Wettelijke verplichting die Evlier B.V moet nakomen
• Rechtvaardig belang
• Instemming

Delen van data

Persoonsgegevens moeten mogelijks geopenbaard worden aan andere noodzakelijke personen (zo genoemde “derde partijen ontvangers”). 

Evlier B.V moet de persoonsgegevens aan derde partijen ontvangers openbaren, enkel als zij zeker is van een adequaat niveau van gegevensbescherming.  In alle gevallen, moet de toegang en de transfer van persoonsgegevens beperkt worden naar individuen die dit moeten weten.  Derde partijen ontvangers acteren onder een bindende verplichting data enkel te verwerken voor de afgesproken doeleinden en om de persoonsgegevens te beschermen door het toepassen van maatregelen gelijkaardig aan de maatregelen vermeld in deze policy. 

Grensoverschrijdende overdracht van persoonsgegevens

Persoonsgegevens kunnen mogelijks moeten overgebracht worden naar landen buiten de Europese Economisch Unie die niet de noodzakelijke bescherming van persoonsgegevens bieden.

Indien persoonsgegevens van de Europese Economische Unie naar een land buiten de Unie, dat niet de noodzakelijke bescherming van persoonsgegevens biedt, moeten overgebracht worden, dienen passende waarborgen geïmplementeerd te worden gelijkaardig aan de standaarden van deze privacy policy.  Evlier zal verantwoordelijk blijven voor het verwerken van persoonsgegevens en zal de noodzakelijke maatregelen nemen om de verwerking hiervan te beschermen (door bv. Standard contract clausules).

Data retentie

Persoonsgegevens mogen niet langer dan noodzakelijk voor de doeleinden waarvoor de data werd verzameld bijgehouden worden. De exacte periode zal afhangen van het doel waarvoor we de data bijhouden.  Bijkomend, zijn er wetten en voorschriften die van toepassing zijn en welke een minimum retentie periode van persoonsgegevens vaststellen. 

Rechten van de betrokkene

Betrokkenen hebben het recht om:

• Informatie te verkrijgen over het al dan niet verwerken van persoonsgegevens, en indien er sprake is van verwerking, toegang te verkrijgen tot hun persoonsgegevens en informatie met betrekking tot de verwerking; 
• Incorrecte persoonsgegevens te corrigeren, te vervolledigen en het recht om de ontvangers van de persoonsgegevens op de hoogte te brengen van de rechtzetting;
• Bezwaar aan te tekenen tegen de verwerking van persoonsgegevens gebaseerd op welbepaalde gronden en het recht om ten alle tijde bezwaar te maken tegen het gebruik van persoonsgegevens voor direct marketing doeleinden; 
• In het geval van geautomatiseerde beslissing name, een menselijke interventie te bekomen, een mening te geven, uitleg te verkrijgen inzake de geautomatiseerde beslissing en de beslissing te betwisten; en 
• In het geval van het verlenen van toestemming voor de verwerking van persoonsgegevens, het recht om de toestemming ten alle tijd in te trekken, zonder dat het intrekken hiervan impact heeft op de rechtmatige verwerking gebaseerd op toestemming voor de intrekking.

Onder bepaalde omstandigheden, hebben betrokkenen ook het recht om

• Persoonsgegevens te laten verwijderen;
• Het verwerken van persoonsgegevens te beperken, en in het geval van beperking, de verwerking de limiteren tot louter opslag;
• Persoonsgegevens te verstrekken.

Confidentialiteit

Persoonsgegevens zullen verwerkt worden op een strikte “moet weten basis”, dit betekent dat persoonsgegevens enkel verwerkt zullen worden en medewerkers enkel toegang zullen hebben tot persoonsgegevens wanneer dit passend en noodzakelijk is voor het type en de scope van de taak in kwestie.  Het is verboden voor medewerkers om persoonsgegevens te gebruiken voor eigen persoonlijk of commercieel doel, om persoonsgegevens vrij te geven aan ongeautoriseerde personen, of om ze beschikbaar te maken in iedere andere vorm.  

Veiligheid

Geschikte technische, fysieke en organisatorische maatregelen die redelijk zijn ontworpen om persoonsgegevens te beschermen tegen onvrijwillige of onrechtmatige vernietiging, verlies, wijziging, ongeautoriseerde toegang, en tegen andere onrechtmatige vormen van verwerking, moeten toegepast worden.  Toegang tot persoonsgegevens is beperkt tot geautoriseerde ontvangers op een “moet weten basis”.  Bijkomend, het onderhoud van een informatiebeveiligingsbeleid in verhouding tot de vastgestelde risico’s gelinkt tot verwerking, zou in plaats moeten zijn.  Veiligheidsprogramma’s moeten constant aangepast worden om operationele risico’s te mitigeren en persoonsgegevens te beschermen, rekening houdend met industry accepted practices.  

Communicatie, awareness, training

Wij zullen redelijke en geschikte stappen ondernemen om de vereisten van deze privacy policy te communiceren en training te voorzien.

ESCALATIES

Het niet volgen van deze Privacy Policy kan significante veiligheidsrisico’s inzake confidentialiteit, integriteit en beschikbaarheid van (gevoelige) informatie introduceren en kan tijdelijk of permanent schade toebrengen aan de reputatie van Evlier B.V. 

Het niet volgen van deze Privacy Policy en de geassocieerde procedures kan mogelijks leiden tot disciplinaire acties zoals uiteen gezet in het arbeidsreglement. 

Iedere medewerker die gevraagd wordt een taak uit te voeren die in strijd is met deze Privacy Policy  moet, zo snel als mogelijk, contact opnemen met zijn direct leidinggevende of de DPO. 

Afwijkingen of uitzondering op deze Privacy Policy zijn enkel toegestaan na een formeel risico assessment dat de impact van de afwijking of uitzondering heeft vastgesteld, waarbij het risico formeel is geaccepteerd door de informatie eigenaar en wanneer formele goedkeuring is verkregen.