1. Algemene Verordening Gegevensbescherming
In het kader van de uitvoering van de overeenkomst tussen de klant en Belnet dienen een aantal noodzakelijke verwerkingen van persoonsgegevens plaats te vinden. Conform de Algemene Verordening Gegevensbescherming dient de verwerking van persoonsgegevens transparant en veilig te gebeuren. Naast het algemeen verwerkingsbeleid van persoonsgegevens van de officiële contactpersonen van de klant gepubliceerd op het portaal, bevat dit verwerkingsbeleid de informatie over de verwerking van de persoonsgegevens van de geregistreerde contactpersonen van de klant voor de dienst DMPonline.be.
a) Verwerkingsverantwoordelijke: Belnet
Bij het leveren van de dienst treedt Belnet op als verwerkingsverantwoordelijke van de persoonsgegevens van de geregistreerde contactpersonen van de klant voor de dienst DMPonline.be zoals hieronder aangeduid.
Belnet is een staatsdienst in afzonderlijk beheer, opgericht binnen het Federaal Wetenschapsbeleid en gevestigd aan de Simon Bolivarlaan 30, 1000 Brussel, België, tel. 02/790.33.33, fax 02/790.33.34.
b) Functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van Belnet is de contactpersoon voor alle vragen die verband houden met de verwerking van de persoonsgegevens in het algemeen en dit verwerkingsbeleid van de persoonsgegevens van de geregistreerde contactpersonen van de klant voor de dienst DMPonline.be. De functionaris voor gegevensbescherming kan worden gecontacteerd via dpo@belnet.be.
c) Verwerkingsdoeleinden en rechtsgrond van de verwerking
(i) Verwerkingsdoeleinden
- specifieke dienst die wordt afgenomen door de klant
- de Belnet Service Desk en NOC
- bewakingsdiensten (toegang tot infrastructuur, bijvoorbeeld in datacenters)
- behandeling van incidenten
- toegang tot het portaal van Belnet
- toezending van enquêtes die door Belnet worden afgenomen
- mailings die door Belnet worden uitgestuurd die betrekking hebben op de dienstverlening
- uitnodigingen voor events die door Belnet worden georganiseerd
(ii) rechtsgrond van de verwerking
De verzameling en verwerking van de persoonsgegevens van de geregistreerde contactpersonen van de klant voor de dienst DMPonline.be is noodzakelijk voor de uitvoering van de overeenkomst.
d) Categorieën van persoonsgegevens van de geregistreerde contactpersonen van de klant voor de dienst DMPonline voor de klant
Op het inschrijvingsformulier die door de klant wordt ingevuld, worden volgende persoonsgegevens gevraagd en vervolgens opgenomen in het contract :
- naam
- zakelijk e-mailadres
- telefoonnummer werk
- e-mailadres
- telefoon
- gsm buiten kantooruren
- taal
e) Ontvangers van persoonsgegevens
Belnet beperkt de toegang tot de persoonsgegevens aan medewerkers, subverwerkers en ontvangers van persoonsgegevens tot een noodzakelijk minimum. Hierbij verschaft Belnet uitsluitend toegang aan die medewerkers voor wie de toegang tot de persoonsgegevens noodzakelijk is.
Voor de uitvoering van de overeengekomen dienstverlening, doet Belnet een beroep op andere dienstverleners. Wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst kunnen - uiteraard binnen de hierboven vermelde verwerkingsdoeleinden - persoonsgegevens worden bezorgd aan andere contractspartners.
f) Bewaringstermijn
Belnet verbindt zich ertoe de verzamelde en verwerkte persoonsgegevens niet langer bij te houden dan hetgeen wettelijk en contractueel is vastgelegd en overeengekomen.
g) Rechten van de betrokkene en uitoefening ervan
(i) Rechten van de betrokkene
De betrokkene heeft het recht Belnet te verzoeken om inzage van en wijziging of verwijdering van persoonsgegevens of om een beperking van de hem/haar betreffende verwerking. De betrokkene heeft ook het recht tegen verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid.
(ii) Uitoefening van rechten door de betrokkene
Betrokkenen kunnen bovenstaande rechten uitoefenen via mail gericht aan dpo@belnet.be.
In overeenstemming met de modaliteiten van de verordening zal Belnet uiterlijk binnen een maand na ontvangst van het verzoek hieraan gevolg geven. Afhankelijk van de complexiteit van het verzoek en het aantal verzoeken kan die termijn, indien nodig, met twee maanden worden verlengd.
h) Intrekking van de toestemming
Daar waar de betrokkene zelf de toestemming heeft gegeven voor de verwerking van zijn/haar persoonsgegevens voor één of meerdere doeleinden van de verwerking, kan de betrokkene zijn/haar toestemming te allen tijde intrekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.
i) Bron van mededeling van de persoonsgegevens
Daar waar betrokkene niet zelf zijn/haar toestemming voor de verwerking van zijn/haar persoonsgegevens heeft gegeven, is de bron van de persoonsgegevens de klant.
j) Indiening van een klacht door de betrokkene
Om een klacht in te dienen, kan de betrokkene een aanvraag richten tot de Gegevensbeschermingsautoriteit op volgend adres:
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
E-mail: contact@apd-gba.be
k) Geen geautomatiseerde individuele besluitvorming
Bij de verwerking van deze persoonsgegevens door Belnet vindt geen geautomatiseerde individuele besluitvorming plaats.
l) Technische en organisatorische maatregelen
Belnet verbindt zich ertoe passende technische en organisatorische maatregelen te treffen bij de verzameling en verwerking van persoonsgegevens en dit om in overeenstemming met de principes van de Algemene Verordening Gegevensbescherming een op het risico afgestemd beveiligingsniveau te waarborgen.
Bij de beoordeling van het passende beveiligingsniveau bij de verwerking van persoonsgegevens wordt rekening gehouden met de verwerkingsrisico’s, zoals het gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde toegang tot doorgezonden en opgeslagen verwerkte persoonsgegevens, die hetzij per ongeluk, hetzij onrechtmatig kunnen plaatsvinden.
2. Wijzigingen aan het verwerkingsbeleid
Belnet behoudt zich het recht voor dit verwerkingsbeleid van de persoonsgegevens van de geregistreerde contactpersonen van de klant voor de dienst DMPonline.be indien nodig aan te passen of te wijzigen en dit in overeenstemming met de Algemene Verordening Gegevensbescherming.