Privacybeleid

Inleiding

Drylock vindt de bescherming van persoonlijke gegevens primordiaal.

Dit beleid is van toepassing wanneer Drylock of een van haar gelieerde ondernemingen, zijnde een onderneming die controle uitoefent op, wordt gecontroleerd door of onder gemeenschappelijke controle staat met Drylock (“Gelieerde ondernemingen”) persoonsgegevens verwerkt en de doeleinden en middelen bepaalt met betrekking tot een dergelijke verwerking van haar klanten, werknemers en leveranciers. Wanneer in dit gegevensbeschermingsbeleid wordt verwezen naar Drylock, wordt dit geacht te verwijzen naar Drylock en haar filialen. Wanneer in dit gegevensbeschermingsbeleid wordt verwezen naar “U” of “Uw”, dient een dergelijke verwijzing te worden gelezen als een verwijzing naar klanten, leveranciers, werknemers of sollicitanten, al naargelang het geval.

Drylock kan dit beleid van tijd tot tijd wijzigen door een nieuwe versie te publiceren op haar website. Drylock zal u op de hoogte stellen van belangrijke wijzigingen in dit beleid via e-mail, indien beschikbaar.

Klanten en leveranciers

Drylock verwerkt persoonsgegevens met betrekking tot het gebruik van haar website en diensten (inclusief cookies – zie voor meer info haar cookiebeleid) (“gebruiksgegevens”). Dergelijke gegevens kunnen bestaan uit uw IP-adres, geografische locatie, browsertype en -versie, besturingssysteem, verwijzingsbron, duur van het bezoek en paginaweergaves. Gebruiksgegevens kunnen worden verwerkt om het gebruik van de website en diensten te analyseren. De rechtsgrondslag voor deze verwerking is het legitieme belang van Drylock om haar website te onderhouden en te verbeteren.

Drylock verwerkt persoonsgegevens met betrekking tot contactgegevens (“contactgegevens”). Deze gegevens omvatten uw naam, achternaam, geslacht, telefoonnummer, e-mailadres en, indien u een onafhankelijke klant of leverancier bent (die niet optreedt namens een bedrijf), uw adres. De gegevens worden door u of uw werkgever verstrekt (tijdens het aanmaken van een account of rechtstreeks via e-mail of een ander contactmiddel). De contactgegevens worden verwerkt met het oog op een goede dienstverlening (aan klanten en leveranciers), het bijhouden van gegevens, het maken van back-ups van databases en (specifiek maar niet beperkt tot de verwerking van gendergegevens) om met u te communiceren. De rechtsgrondslag voor deze verwerking is toestemming.

Drylock verwerkt persoonsgegevens die worden verstrekt in de loop van haar klant- of leveranciersrelatie (“relatiegegevens”). Dergelijke gegevens kunnen bestaan uit uw naam, uw werkgever, uw functietitel of functie, uw contactgegevens (zoals hierboven vermeld), en informatie in communicatie (zoals verzoeken, vragen of verzoeken met betrekking tot haar goederen en diensten) tussen Drylock en u of uw werkgever, zijnde een klant of leverancier van Drylock. De relatiegegevens worden verwerkt met als doel haar (klant en leverancier) diensten naar behoren te kunnen verlenen en ten behoeve van de communicatie met u en het bijhouden van gegevens. De rechtsgrondslag is de uitvoering van een overeenkomst tussen u of uw werkgever zijnde een klant of leverancier van Drylock en Drylock of haar gelieerde ondernemingen en/of het nemen van stappen, op verzoek van u of uw werkgever, om een dergelijke overeenkomst aan te gaan.

Drylock verwerkt persoonsgegevens met betrekking tot transacties, (bijv. de aankoop van Drylock goederen en/of Drylock aankoop van uw goederen of diensten) (“transactiegegevens”), en kunnen uw contactgegevens, uw kaartgegevens en de transactiegegevens bevatten. Dergelijke transactiegegevens worden ontvangen van u of uw betalingsdienstaanbieder. De transactiegegevens kunnen worden verwerkt om de gekochte goederen en diensten te leveren of een aangevraagd goed of aangevraagde dienst te kopen en om een goede administratie van deze transacties bij te houden. De rechtsgrondslag voor deze verwerking is de uitvoering van een contract tussen u of uw werkgever, zijnde een klant of leverancier van Drylock, en Drylock, evenals alle stappen die op verzoek van u of uw werkgever worden ondernomen om een dergelijk contract aan te gaan.

Drylock verwerkt persoonsgegevens die u aan haar verstrekt met als doel u te abonneren op e-mailmeldingen en/of nieuwsbrieven van Drylock (“meldingsgegevens”). De notificatiegegevens kunnen worden verwerkt om u de relevante notificaties en/of nieuwsbrieven toe te sturen. De rechtsgrondslag voor deze verwerking is toestemming.

Drylock kan al uw in dit beleid geïdentificeerde persoonsgegevens verwerken wanneer dit noodzakelijk is voor de voorbereiding, vaststelling, uitoefening of verdediging van juridische claims, ongeacht of een dergelijke claim al dan niet is geformuleerd in een gerechtelijke procedure of in een administratieve of buitengerechtelijke procedure. De rechtsgrondslag voor deze verwerking zijn de legitieme belangen van Drylock, namelijk de bescherming en handhaving van haar wettelijke rechten, uw wettelijke rechten en de wettelijke rechten van anderen.

Gegevens aanvrager

Drylock waardeert elke sollicitatie voor vacatures en verbindt zich ertoe elke sollicitatie met zorg en in overeenstemming met het vertrouwelijkheidsprincipe te behandelen.

Drylock verwerkt van haar sollicitanten persoonlijke gegevens die door hen zijn verstrekt met betrekking tot de sollicitatieprocedure (“sollicitatiegegevens”). Dergelijke gegevens kunnen bestaan uit naam, achternaam, adres, e-mailadres, kwalificaties en leeftijd en alle andere informatie die spontaan door de sollicitant wordt verstrekt. Dergelijke

informatie wordt verwerkt voor het beheer van het wervingsproces, het beheer van sollicitanten, het bijhouden van gegevens en het opnemen van contact met de sollicitant. Voor de sollicitant die wordt geselecteerd om een werknemer van Drylock te worden, is de rechtsgrondslag voor deze verwerking dat het een stap is die wordt genomen voorafgaand aan het aangaan van een contract op verzoek van de sollicitant. Sollicitantengegevens, verwerkt van sollicitanten die niet zijn geselecteerd in het wervingsproces, worden verwerkt op basis van haar legitieme belangen om een sollicitantendatabase bij te houden.

Doorgeven van persoonlijke gegevens aan anderen

Drylock kan uw persoonsgegevens bekendmaken aan een gelieerde onderneming, voor zover deze bekendmaking redelijkerwijs noodzakelijk is voor de doeleinden en op de rechtsgronden die in dit beleid zijn uiteengezet.

Drylock kan uw persoonsgegevens bekendmaken aan haar verzekeraars en advocaten indien dit noodzakelijk is voor het verkrijgen of behouden van verzekeringsdekking, het beheren van risico’s, het inwinnen van juridisch advies, of het instellen, uitoefenen of verdedigen van juridische claims, hetzij in een gerechtelijke procedure of in een administratieve of buitengerechtelijke procedure.

Drylock kan contactgegevens en transactiegegevens bekendmaken aan haar leveranciers of onderaannemers voor zover dit redelijkerwijs noodzakelijk is voor de uitvoering van de klant- of leveranciersrelatie.

In het algemeen kan Drylock uw persoonsgegevens openbaar maken wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan Drylock is onderworpen.

Internationale doorgifte van persoonlijke gegevens

In bepaalde omstandigheden kan Drylock persoonsgegevens overdragen aan derde landen (met inbegrip van landen buiten de Europese Economische Ruimte), in welk geval Drylock ervoor zal zorgen dat een dergelijke overdracht plaatsvindt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en dit gegevensbeschermingsbeleid.

Bewaren van gegevens

De termijn gedurende welke Drylock persoonsgegevens zal verwerken of bewaren is beperkt tot de termijn die noodzakelijk is voor het realiseren van het doel van de verwerking.

Drylock bewaart uw persoonsgegevens als volgt:

• Gebruiksgegevens worden bewaard gedurende minimaal één jaar na de datum van het bezoek aan de website en maximaal twee jaar na een dergelijk bezoek.
• De gegevens van de aanvrager worden gedurende vijf jaar na de aanvraag bewaard;
• contact-, relatie-, transactie- en meldingsgegevens worden bewaard gedurende de relatie en gedurende een periode van tien jaar na beëindiging daarvan.

Niettegenstaande de voorgaande bepalingen van dit artikel 6, kan Drylock uw persoonsgegevens bewaren wanneer deze bewaring noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan Drylock is onderworpen.

Rechten van de natuurlijke personen van wie Drylock persoonsgegevens verwerkt

De wetgeving inzake gegevensbescherming geeft u de volgende rechten:

• het recht op toegang;
• U heeft het recht om bevestiging te vragen of Drylock al dan niet uw persoonsgegevens verwerkt en, indien Drylock dat doet, toegang te krijgen tot deze gegevens, samen met bepaalde aanvullende informatie. Op uw verzoek zal Drylock u een kopie van uw persoonsgegevens verstrekken. De eerste kopie wordt gratis verstrekt, maar voor aanvullende kopieën kan een redelijke vergoeding worden gevraagd.
• het recht op rectificatie;

U hebt het recht om onjuiste persoonlijke gegevens over u te rectificeren en onvolledige persoonlijke gegevens over u aan te vullen.

• het recht op wissen;

Onder bepaalde omstandigheden kunt u vragen om uw persoonlijke gegevens te wissen, namelijk:

1. wanneer de verwerking van persoonsgegevens niet langer noodzakelijk is voor het doel waarvoor ze zijn verzameld of anderszins verwerkt;
2. wanneer u uw toestemming voor verwerking op basis van deze toestemming intrekt;
3. wanneer u het recht uitoefent om bezwaar te maken tegen de verwerking (zie hieronder);
4. wanneer de persoonsgegevens werden verkregen voor direct marketingdoeleinden; en
5. wanneer de verkregen persoonsgegevens onrechtmatig zijn verwerkt.
6. Er kunnen uitzonderingen op het recht van wissen van toepassing zijn, onder andere in de situatie waarin de verwerking noodzakelijk is om te voldoen aan een

wettelijke verplichting of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

• het recht om de verwerking te beperken;

U heeft het recht om de verwerking van uw persoonsgegevens onder verschillende omstandigheden te beperken. Dit betekent dat Drylock zal stoppen met het verwerken van uw persoonsgegevens in bepaalde situaties, namelijk

1. wanneer u de juistheid van de persoonsgegevens betwist;
2. wanneer de verwerking als onwettig wordt beschouwd, maar u zich wilt verzetten tegen het wissen van uw persoonsgegevens;
3. wanneer u de persoonsgegevens nodig hebt voor het instellen of voorbereiden van een rechtsvordering; en
4. u bezwaar heeft gemaakt tegen verwerking, in afwachting van de verificatie van dat bezwaar. Wanneer de verwerking op deze basis is beperkt, kan Drylock uw persoonsgegevens blijven opslaan voor de vaststelling, uitoefening of verdediging van juridische claims.
   
   

• het recht om bezwaar te maken tegen de verwerking als de verwerking is gebaseerd op haar legitieme belangen;

Wanneer Drylock uw persoonsgegevens verwerkt op basis van haar gerechtvaardigde belangen, hebt u op grond van het toepasselijke gegevensbeschermingsrecht het recht om bezwaar te maken tegen een dergelijke verwerking op gronden die verband houden met uw bijzondere situatie. Indien u een dergelijk bezwaar maakt, zal Drylock de verwerking van de persoonsgegevens staken, tenzij Drylock dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de verwerking strekt tot de vaststelling, uitoefening of verdediging van of tegen rechtsvorderingen.

Wanneer Drylock uw persoonsgegevens verwerkt voor direct marketing doeleinden heeft u het recht om bezwaar te maken (“opt-out”) tegen de verwerking van uw persoonsgegevens voor dergelijke doeleinden. Indien u hiertegen bezwaar maakt, zal Drylock stoppen met het verwerken van uw persoonsgegevens voor dit doel.

• het recht op gegevensoverdraagbaarheid, onder bepaalde omstandigheden zoals hieronder beschreven;

Uw recht op dataportabiliteit houdt in dat u het recht heeft om uw persoonsgegevens van Drylock te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat (zoals een excel- of pdf-bestand). Dit recht kan worden uitgeoefend onder de volgende voorwaarden:

1. Drylock verwerkt persoonsgegevens op basis van uw toestemming of op (pre)contractuele basis; en
2. dergelijke verwerking wordt uitgevoerd door geautomatiseerde middelen.
   
   

• het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit;

U hebt het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit met betrekking tot inbreuken op de wetgeving inzake gegevensbescherming.

• het recht om toestemming in te trekken, als uw persoonlijke gegevens worden verwerkt op basis van toestemming.

Wanneer Drylock uw persoonsgegevens verwerkt op basis van toestemming, heeft u te allen tijde het recht deze toestemming in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan die intrekking.

U kunt al uw rechten met betrekking tot uw persoonsgegevens uitoefenen door ons schriftelijk op de hoogte te stellen via de hierboven vermelde contactgegevens. Drylock zal zo snel mogelijk reageren en in ieder geval binnen een maand na ontvangst van uw brief of e-mail.

Houd er rekening mee dat de bovenstaande beschrijving van rechten een samenvatting is van de toepasselijke wetgeving inzake gegevensbescherming. Deze samenvatting is bedoeld om de toepasselijke wetgeving in eenvoudige, begrijpelijke taal uit te leggen. Voor meer achtergrond en details wordt verwezen naar de toepasselijke wetgeving inzake gegevensbescherming zelf, zoals te vinden op de website van de Belgische Gegevensbeschermingsautoriteit: https://www.dataprotectionauthority.be/.