VERKLARING GEGEVENSBESCHERMING CORDEEL GROUP
1. INTRODUCTIE
Cordeel Group, waaronder alle bedrijven vallen zoals beschreven in bijlage 1 ‘Ondernemingen
Cordeel Group' (allemaal afzonderlijke en onafhankelijke rechtspersonen), wil u zo goed
mogelijk van dienst zijn en haar activiteiten zo goed mogelijk uitvoeren. Daarom moeten wij
in bepaalde gevallen persoonsgegevens van u verwerken.
Als gezamenlijke verwerkingsverantwoordelijken voor uw persoonsgegevens doen alle
ondernemingen zoals beschreven in bijlage 1 ‘Ondernemingen Cordeel Group' er alles aan om uw
privacy te waarborgen en gaan daarom uiterst zorgvuldig met uw gegevens om. Wij hechten veel
belang aan het veilig, transparant en vertrouwelijk verzamelen en verwerken van
persoonsgegevens. Wij geven hoge prioriteit aan het beschermen van gegevens van partijen
zoals onze klanten, onderaannemers, leveranciers en websitebezoekers tegen onder andere
verlies, lekken, fouten, ongeautoriseerde toegang en onrechtmatige verwerking.
Door middel van deze mededeling over gegevensbescherming informeren wij u over het
verzamelen en verwerken van uw persoonlijke gegevens.
Lees deze mededeling over gegevensbescherming zorgvuldig door, want ze bevat essentiële
informatie over hoe uw persoonsgegevens worden verwerkt en met welk doel.
Door uw persoonsgegevens te delen, verklaart u uitdrukkelijk dat u deze mededeling over
gegevensbescherming hebt gelezen en dat u instemt met de voorwaarden ervan, waaronder de
verwerking van de gegevens.
2. SCOPE
Deze privacyverklaring is van toepassing op alle diensten die wij leveren en, meer in het algemeen op alle activiteiten die wij uitvoeren.
3. GEZAMELIJKE VERANTWOORDELIJKEN
Alle ondernemingen zoals beschreven in bijlage 1 ‘Aangesloten ondernemingen Cordeel Group'
zijn gezamenlijk verantwoordelijken voor de verwerking van uw persoonsgegevens.
In overeenstemming met artikel 26 GDPR bevestigen wij u dat de onderlinge regeling tussen de
entiteiten zodanig is dat elke entiteit in principe verantwoordelijk blijft voor de gegevens
die
zij ontvangt en verwerkt. Betrokkenen kunnen echter hun rechten jegens elk van de
verantwoordelijken uitoefenen via één centraal contactpunt: gdpr@cordeel.eu.
Data Protection Notice | rev. 03.05.2023 |1
4. PERSOONLIJKE GEGEVENS
Bij het verzamelen en verwerken van uw persoonsgegevens voldoen wij aan de Belgische
regelgeving
inzake de bescherming van persoonsgegevens en aan de Algemene Verordening
Gegevensbescherming
(GDPR), die op 25 mei 2018 in werking is getreden.
Afhankelijk van uw activiteiten en uw relatie met ons bedrijf verstrekt u ons de volgende
persoonsgegevens: uw identiteit en contactgegevens (naam, titel, adres, e-mailadres,
telefoon-
en mobiele nummers),... Voor specifieke wettelijke verplichtingen (elektronische
aanwezigheidsregistratie, art. 30bis verklaring van werken) kan het zijn dat u ons
aanvullende
gegevens verstrekt om uw aanwezigheid te registreren (zoals E-ID-gegevens, Limosa-nummer).
Wij willen u erop wijzen dat u verantwoordelijk bent voor alle informatie die u aan ons
verstrekt en dat wij vertrouwen op de juistheid ervan. Mochten uw gegevens niet meer actueel
zijn, breng ons dan onmiddellijk op de hoogte.
Hoewel u niet verplicht bent om uw persoonlijke gegevens door te geven, begrijpt u dat het
leveren van bepaalde diensten of samenwerking onmogelijk wordt als u er niet mee instemt dat
deze gegevens worden verzameld en verwerkt.
Portretrechten
Om onze goederen en installaties te beschermen en in het algemeen veiligheid te bieden, zijn sommige (bouw)terreinen uitgerust met vast cameratoezicht en/of drones. Deze beelden zijn enkel voor intern gebruik en worden doorgestuurd naar de autoriteiten in geval van diefstal, vandalisme of in geval van een mogelijk ongeval. Op geen enkel moment worden beelden van personen gebruikt voor externe of commerciële toepassingen. Voor marketingtoepassingen zijn sommige bouwplaatsen of gebouwen uitgerust met timelapsecamera's die de voortgang van de bouwplaats tonen. Bij publicatie wordt er nauwlettend op toegezien dat er geen personen herkenbaar getoond worden in de video of foto.
5. VERWERKINGSDOELEINDEN EN RECHTSGRONDSLAG
5.1 Klantgegevens
In het kader van onze diensten en activiteiten verzamelen en verwerken wij de identiteit en contactgegevens van onze cliënten en hun personeel, evenals aangestelden en andere nuttige contactpersonen. Deze verwerking wordt uitgevoerd ten behoeve van de uitvoering van overeenkomsten met onze klanten, klantenbeheer, boekhouding, organisatie van de werkplanning, evenals het beheer van eventuele geschillen en klachten, en direct marketingactiviteiten, zoals het verzenden van promotioneel of commercieel materiaal. De uitvoering van een overeenkomst, het voldoen aan wettelijke en reglementaire verplichtingen (waaronder bijvoorbeeld de art. 30bis- verklaring van werken) en/of ons gerechtvaardigd belang dienen hiervoor als rechtsgrondslag. Data Protection Notice | rev. 03.05.2023 |2
5.2 Gegevens van leveranciers en onderaannemers
Wij verzamelen en verwerken de identiteit en contactgegevens van onze leveranciers, onderaannemers en potentiële onderaannemers en hun personeel, aangestelden en andere nuttige contactpersonen. Deze verwerking gebeurt met het oog op de uitvoering van overeenkomsten, het beheer van de leveranciers/onderaannemers, de boekhouding, het beheer van eventuele geschillen en klachten en direct marketingactiviteiten, zoals het versturen van promotioneel of commercieel materiaal. De uitvoering van een overeenkomst, het voldoen aan wettelijke en reglementaire verplichtingen (waaronder bijvoorbeeld verplichte elektronische aanwezigheidsregistratie, de art. 30Bis-verklaring van werken, de aanwezigheidslijst of andere vereisten van openbare aanbestedingen) en/of ons legitieme belang (zoals direct marketing) dienen hiervoor als rechtsgrondslag. Waar relevant worden E-ID-gegevens of het Limosa-nummer verwerkt ten behoeve van de elektronische aanwezigheidsregistratie. Voor direct marketingactiviteiten via e-mail (bijvoorbeeld nieuwsbrieven of uitnodigingen voor evenementen) wordt altijd toestemming gevraagd en deze kan ook op elk moment worden ingetrokken.
5.3 Personeelsgegevens
Wij verwerken persoonsgegevens van onze werknemers in het kader van personeelsbeheer en loonadministratie. Gezien de specifieke aard wordt deze verwerking uitgebreider geregeld in een Gegevensbeschermingsbeleid voor werknemers.
5.4 Andere gegevens
Naast gegevens van onze klanten, leveranciers/onderaannemers en personeel, verwerken we ook
persoonsgegevens van andere partijen, zoals potentiële nieuwe klanten/prospects, nuttige
contacten in onze branche, netwerkcontacten en relevante deskundigen. Deze verwerking wordt
uitgevoerd in verband met onze algemene, direct marketing en public relations activiteiten.
Ons
gerechtvaardigd belang, of in sommige gevallen de uitvoering van een contract, dient
hiervoor
als rechtsgrondslag.
Via onze websites verzamelen we alleen die persoonlijk identificeerbare informatie over u
(zoals
uw naam, titel, adres, telefoonnummer of e-mailadres) die u ons zelf verstrekt, bijvoorbeeld
via
een contactformulier, registratie of enquête. Als u bepaalde informatie niet aan ons wilt
verstrekken, bent u daartoe niet verplicht.
6. DUUR VAN DE VERWERKING
We bewaren en verwerken persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld en voor het doel van onze relatie met u (contractueel of anderszins).
7. RECHTEN
In overeenstemming met en onderworpen aan de Belgische wetgeving inzake persoonsgegevens en de bepalingen van de GDPR, informeren we u hierbij dat u de volgende rechten hebt: Data Protection Notice | rev. 03.05.2023 |3- Het recht op toegang en inzage: u hebt het recht om gratis toegang te krijgen tot de gegevens die we over u hebben en om het doel waarvoor ze worden gebruikt te controleren.
- Het recht op rectificatie: als uw persoonsgegevens onvolledig of onjuist zijn, hebt u het recht op rectificatie (correctie of aanvulling).
- Het recht om gegevens te wissen of te beperken: u hebt het recht om te vragen dat we uw persoonsgegevens wissen of dat we de verwerking ervan beperken in de omstandigheden en onder de voorwaarden die zijn vastgelegd in de GDPR. We kunnen weigeren om persoonsgegevens te wissen of te beperken die voor ons noodzakelijk kunnen zijn om te voldoen aan een wettelijke verplichting, voor de uitvoering van een contract of voor ons gerechtvaardigd belang en om dit te doen zolang deze gegevens nodig zijn voor het doel waarvoor ze zijn verzameld.
- Het recht op gegevensoverdraagbaarheid: u hebt het recht om de persoonsgegevens die u ons hebt verstrekt, te verkrijgen in een gestructureerde, algemeen gebruikte en machineleesbare vorm. U hebt het recht om deze gegevens over te dragen aan een andere gegevensbeheerder.
- Het recht om bezwaar te maken tegen verwerking: u hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens om ernstige en legitieme redenen. Houd er echter rekening mee dat u geen bezwaar kunt maken tegen de verwerking van persoonsgegevens die voor ons noodzakelijk zijn om te voldoen aan een wettelijke verplichting, voor de uitvoering van een contract of voor ons legitieme belang, en dat dit het geval blijft zolang dergelijke gegevens nodig zijn voor het doel waarvoor ze zijn verzameld.
- Het recht om toestemming in te trekken: als de verwerking van persoonsgegevens is gebaseerd op voorafgaande toestemming, hebt u het recht om deze toestemming in te trekken. In dat geval worden persoonsgegevens alleen verwerkt als we daarvoor een andere rechtsgrondslag hebben.
- Geautomatiseerde besluitvorming en profilering: wij bevestigen dat de verwerking van persoonsgegevens geen profilering omvat en dat u niet zult worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking.
U kunt de bovenstaande rechten uitoefenen door contact op te nemen met de IT-afdeling van
Cordeel Group via gdpr@cordeel.eu of door ons te bellen op +32 (0)3 710 55 72.
Normaal gesproken reageren we binnen vier weken na ontvangst op uw verzoek. In het geval van
een
beslissing om persoonlijke gegevens te verbeteren, aan te vullen, te verwijderen en/of te
beschermen, streven we ernaar dit binnen 14 werkdagen uit te voeren.
Om een of meer rechten schriftelijk of per e-mail te kunnen uitoefenen en om ongeoorloofde
openbaarmaking van persoonsgegevens te voorkomen, dient u zich te legitimeren. Dit is bij
voorkeur door ons de voorkant van uw identiteitsbewijs te bezorgen.
U kunt ook via bovenstaande weg contact met ons opnemen als u een klacht wilt formuleren
over de
verwerking van uw persoonsgegevens.
Wij stellen alles in het werk om zorgvuldig en rechtmatig met uw persoonsgegevens om te
gaan, in
overeenstemming met de geldende regelgeving. Desalniettemin, als u van mening bent dat uw
rechten zijn geschonden en uw zorgen niet zijn weggenomen door ons bedrijf, hebt u het recht
om
een klacht in te dienen bij:
Data Protection Authority Drukpersstraat 35, 1000 Brussels
Data Protection Notice | rev. 03.05.2023 |4
Tel. +32 (0)2 274 48 00
Fax. +32 (0)2 274 48 35
E-mail: contact@apd-gba.be
Of via het online formulier: Klacht indienen | Gegevensbeschermingsautoriteit
Daarnaast kunt u een beroep doen op een rechtbank als u van mening bent dat u verlies of
schade
zou
lijden als gevolg van de verwerking van uw persoonsgegevens.
Om u af te melden voor de digitale nieuwsbrieven, kunt u simpelweg klikken op de afmeldknop
in
de e-mails zelf. Wanneer u zich wilt afmelden voor brochures of tijdschriften, kunt u altijd
contact met ons opnemen via gdpr@cordeel.eu.
8. OVERDRACHT AAN DERDEN
Bepaalde persoonsgegevens die wij verzamelen, worden doorgegeven aan en mogelijk verwerkt
door
externe dienstverleners, zoals onze IT-leverancier, accountant, auditor, professionele
adviseurs, verzekeraar en door de overheid (bijvoorbeeld in het geval van de
30bis-verklaring
van werken, elektronische aanwezigheidsregistratie of contracten voor overheidsopdrachten).
Een of meer van de bovengenoemde derden kunnen zich buiten de Europese Economische Ruimte
(EER)
bevinden. Persoonsgegevens worden echter alleen doorgegeven aan landen met een passend
beschermingsniveau.
De werknemers, managers en/of vertegenwoordigers van bovengenoemde dienstverleners of
instellingen, evenals de door hen aangestelde gespecialiseerde dienstverleners, moeten het
vertrouwelijke karakter van uw persoonsgegevens respecteren en mogen deze gegevens
uitsluitend
gebruiken voor het doel waarvoor ze zijn verstrekt.
Uw persoonsgegevens kunnen indien nodig worden doorgegeven aan andere derden. Dit kan
bijvoorbeeld het geval zijn als we geheel of gedeeltelijk gereorganiseerd worden, als onze
activiteiten overgedragen worden of als we failliet verklaard worden. Het kan ook voorkomen
dat
persoonsgegevens moeten worden doorgegeven als gevolg van een gerechtelijk bevel of om te
voldoen aan een specifieke wettelijke verplichting. In dat geval zullen we redelijke
inspanningen leveren om u te informeren voordat deze gegevens aan andere derden worden
doorgegeven. We vragen u echter te erkennen en te waarderen dat dit in bepaalde
omstandigheden
technisch of commercieel niet altijd haalbaar is of dat er wettelijke beperkingen van
toepassing
kunnen zijn.
In geen geval zullen wij uw persoonlijke gegevens verkopen of commercieel beschikbaar
stellen
aan direct marketingbureaus of soortgelijke dienstverleners zonder uw voorafgaande
toestemming.
Data Protection Notice | rev. 03.05.2023 |5
9. TECHNISCHE EN ORGANISATORISCHE MAATREGELEN
Bij de verwerking van uw persoonlijke gegevens nemen we de nodige technische en organisatorische maatregelen om de vertrouwelijkheid en veiligheid te garanderen en om deze gegevens te beschermen tegen vernietiging, verlies, vervalsing, wijziging, onbevoegde toegang of onbedoelde bekendmaking aan derden en tegen elke andere onbevoegde verwerking.
Deze maatregelen omvatten:
- training voor relevant personeel om ervoor te zorgen dat zij zich bewust zijn van onze verplichtingen op het gebied van gegevensbescherming bij het omgaan met persoonsgegevens;
- administratieve en technische controles om de toegang tot persoonlijke gegevens te beperken op een 'need-to-know' basis;
- technische beveiligingsmaatregelen, waaronder firewalls, antivirussoftware en versleuteling;
- fysieke beveiligingsmaatregelen, zoals beveiligingsbadges voor toegang tot onze gebouwen, afgesloten bedrijfsruimten, enz.
Hoewel we passende beveiligingsmaatregelen nemen zodra we uw persoonlijke gegevens
ontvangen, is
met name de overdracht van gegevens nooit helemaal veilig. We doen ons uiterste best om uw
persoonlijke gegevens te beschermen, maar we kunnen de veiligheid van de persoonlijke
gegevens
die naar ons of door ons worden verzonden nooit volledig garanderen.
In geen geval kunnen Cordeel Group en haar gelieerde ondernemingen en/of de verwerker
aansprakelijk worden gesteld voor enige directe of indirecte schade of verlies als gevolg
van
onjuist of onrechtmatig gebruik van de persoonsgegevens door een derde partij.
10. TOEGANGDOORDERDEN
Om uw persoonlijke gegevens te kunnen verwerken, hebben onze werknemers, collega's en aangestelden toegang tot deze gegevens. We garanderen een vergelijkbaar beschermingsniveau door deze werknemers, collega's en aangestelden contractuele verplichtingen op te leggen die vergelijkbaar zijn met deze Verklaring Gegevensbescherming.
11. ANDEREVRAGEN
Als u na het lezen van deze mededeling over gegevensbescherming nog vragen of opmerkingen hebt over het verzamelen en verwerken van uw persoonsgegevens, kunt u contact opnemen met de IT- afdeling van Cordeel via de post bij Cordeel Zetel Temse NV, IT-afdeling, Frank van Dyckelaan 15, 9140 Temse of door een e-mail te sturen naar gdpr@cordeel.eu. Data Protection Notice | rev. 03.05.2023 |6
12. Bijlage1 – Ondernemingen Cordeel Group
Deze gegevensbeschermingsverklaring is van toepassing op alle entiteiten die opereren onder de merknaam 'Cordeel Group' en die hieronder worden vermeld.
| Onderneming | Adres maatschappelijke zetel | KBO-nummer |
| C2F1 | Frank Van Dyckelaan 15, 9140 Temse | 744.436.002 |
| Cordeel Group | Frank Van Dyckelaan 15, 9140 Temse | 458.393.294 |
| Cordeel Finance | Frank Van Dyckelaan 15, 9140 Temse | 879.916.001 |
| Cordeel Zetel Temse | Frank Van Dyckelaan 15, 9140 Temse | 405.013.602 |
| C-supply | Frank Van Dyckelaan 17, 9140 Temse | 860.464.531 |
| C-rental | Frank Van Dyckelaan 15, 9140 Temse | 508.811.817 |
| Cordeel Zetel Hoeselt | Industrielaan 18, 3730 Hoeselt | 427.302.321 |
| Cordeel Maintenance | Industrielaan 18, 3730 Hoeselt | 822.224.953 |
| C-concrete | Frank Van Dyckelaan 19D, 9140 Temse | 460.990.520 |
| C-metal | Frank Van Dyckelaan 19A, 9140 Temse | 735.611.772 |
| C-wood | Frank Van Dyckelaan 19C, 9140 Temse/td> | 735.611.970 |
| Offsite Belgium | Afschrijverslaan 1, 9140 Temse | 633.975.271 |
| C-tech Holding | Frank Van Dyckelaan 17, 9140 Temse | 404.800.202 |
| Imtech Belgium | Industrielaan 28, 1070 Brussel | 402.969.474 |
| Buildings Maintenance & Services | Frank Van Dyckelaan 17, 9140 Temse | 707.804.149 |
| C-scan | Frank Van Dyckelaan 17, 9140 Temse | 736.374.510 |
| C-guard | Koralenhoeve 9, 2160 Wommelgem | 502.264.416 |
| C-energy | Frank Van Dyckelaan 15, 9140 Temse | 456.904.543 |
| C-ground | Frank Van Dyckelaan 15, 9140 Temse | 477.733.413 |
| C-battery | Frank Van Dyckelaan 15, 9140 Temse | 762.436.529 |
| C-living | Frank Van Dyckelaan 15, 9140 Temse | 446.150.708 |
| Vita Scheldebad / VITA TEMSE | Kasteelstraat 85, 9140 Temse | 665.710.010 |
| Vita Den Uyt | Rode-Kruislaan 18, 2400 Mol | 676.848.479 |
| Vita Group | Frank Van Dyckelaan 15, 9140 Temse | 458.393.294 |
| Vita Krokodiel / VITA Middelkerke | Westendelaan 98, 8430 Middelkerke | 743.504.406 |
| C-fire | Frank Van Dyckelaan 15, 9140 Temse | 415.201.669 |
| Grounds Up | Frank Van Dyckelaan 17, 9140 Temse | 798.913.180 |
| Panorama View | Frank Van Dyckelaan 15, 9140 Temse | 885.737.187 |