Verwerkingsbeleid van de persoonsgegevens van geregistreerde gebruikers van de klant voor de eduVPN

In het kader van de uitvoering van de overeenkomst tussen de klant en Belnet dienen een aantal noodzakelijke verwerkingen van persoonsgegevens plaats te vinden. Conform de Algemene Verordening Gegevensbescherming dient de verwerking van persoonsgegevens transparant en veilig te gebeuren. Naast het algemeen verwerkingsbeleid van persoonsgegevens van de officiële contactpersonen van de klant gepubliceerd op de website van Belnet, bevat dit verwerkingsbeleid de informatie voor de geregistreerde gebruikers van de klant voor de eduVPN.

Bij het leveren van de dienst treedt Belnet op als verwerkingsverantwoordelijke van de persoonsgegevens van de geregistreerde gebruikers van de klant zoals hieronder aangeduid.

Belnet is een staatsdienst in afzonderlijk beheer, opgericht binnen het Federaal Wetenschapsbeleid en gevestigd aan de Simon Bolivarlaan 30, 1000 Brussel, België, tel. 02/790.33.33, fax 02/790.33.34.

De functionaris voor gegevensbescherming van Belnet is de contactpersoon voor alle vragen die verband houden met de verwerking van de persoonsgegevens in het algemeen en dit verwerkingsbeleid van de persoonsgegevens van de geregistreerde gebruikers van de klant in het bijzonder. De functionaris voor gegevensbescherming kan worden gecontacteerd via dpo@belnet.be.

• specifieke dienst die wordt afgenomen door de klant
• de Belnet Service Desk en NOC
• bewakingsdiensten (toegang tot infrastructuur, bijvoorbeeld in datacenters)
• behandeling van incidenten
• toegang tot het portaal van Belnet
• toezending van enquêtes die door Belnet worden afgenomen
• mailings die door Belnet worden uitgestuurd die betrekking hebben op de dienstverlening
• uitnodigingen voor events die door Belnet worden georganiseerd

De verzameling en verwerking van de persoonsgegevens van de geregistreerde gebruikers voor de klant is noodzakelijk voor de uitvoering van de overeenkomst.

• naam
• zakelijk e-mailadres
• zakelijk postadres
• telefoonnummer werk
• functie

Belnet beperkt de toegang tot de persoonsgegevens aan medewerkers, subverwerkers en ontvangers van persoonsgegevens tot een noodzakelijk minimum. Hierbij verschaft Belnet uitsluitend toegang aan die medewerkers voor wie de toegang tot de persoonsgegevens noodzakelijk is.

Voor de uitvoering van de overeengekomen dienstverlening, doet Belnet een beroep op andere dienstverleners. Wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst kunnen - uiteraard binnen de hierboven vermelde verwerkingsdoeleinden - persoonsgegevens worden bezorgd aan andere contractspartners.

Belnet verbindt zich ertoe de verzamelde en verwerkte persoonsgegevens niet langer bij te houden dan hetgeen wettelijk en contractueel is vastgelegd en overeengekomen.

De betrokkene heeft het recht Belnet te verzoeken om inzage van en wijziging of verwijdering van persoonsgegevens of om een beperking van de hem/haar betreffende verwerking. De betrokkene heeft ook het recht tegen verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid.

Betrokkenen kunnen bovenstaande rechten uitoefenen via mail gericht aan dpo@belnet.be.

In overeenstemming met de modaliteiten van de verordening zal Belnet uiterlijk binnen een maand na ontvangst van het verzoek hieraan gevolg geven. Afhankelijk van de complexiteit van het verzoek en het aantal verzoeken kan die termijn, indien nodig, met twee maanden worden verlengd.

Daar waar de betrokkene zelf de toestemming heeft gegeven voor de verwerking van zijn/haar persoonsgegevens voor één of meerdere doeleinden van de verwerking, kan de betrokkene zijn/haar toestemming te allen tijde intrekken. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

Daar waar betrokkene niet zelf zijn/haar toestemming voor de verwerking van zijn/haar persoonsgegevens heeft gegeven, is de bron van de persoonsgegevens de klant.

Om een klacht in te dienen, kan de betrokkene een aanvraag richten tot de Gegevensbeschermingsautoriteit op volgend adres:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
E-mail: contact@apd-gba.be

Bij de verwerking van deze persoonsgegevens door Belnet vindt geen geautomatiseerde individuele besluitvorming plaats.

Belnet verbindt zich ertoe passende technische en organisatorische maatregelen te treffen bij de verzameling en verwerking van persoonsgegevens en dit om in overeenstemming met de principes van de Algemene Verordening Gegevensbescherming een op het risico afgestemd beveiligingsniveau te waarborgen.

Bij de beoordeling van het passende beveiligingsniveau bij de verwerking van persoonsgegevens wordt rekening gehouden met de verwerkingsrisico’s, zoals het gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde toegang tot doorgezonden en opgeslagen verwerkte persoonsgegevens, die hetzij per ongeluk, hetzij onrechtmatig kunnen plaatsvinden.

Belnet behoudt zich het recht voor dit verwerkingsbeleid van de persoonsgegevens van de geregistreerde gebruikers van de klanten indien nodig aan te passen of te wijzigen en dit in overeenstemming met de Algemene Verordening Gegevensbescherming.