- Bescherming van persoonsgegevens
- Vragen?
- Minderjarigen
- Welke persoonsgegevens verwerken we en voor welke doeleinden?
- Rechtsgrond voor de verwerking van je gegevens
- Welke (categorieën van) personen kunnen jouw gegevens “ontvangen” (inkijken, aanpassen, beheren)?
- Gegevensdeling met derden
- Hoe worden jouw persoonsgegevens ingezameld?
- Beveiliging van de gegevens
- Hoe lang worden jouw gegevens bewaard?
- Archivering
- Wat zijn jouw rechten?
a. Recht op intrekken toestemming
b. Recht op indienen klachten bij toezichthoudende autoriteit - Gebruik cookies
1. Bescherming van persoonsgegevens
Ons bestuur hecht groot belang aan de bescherming van de persoonlijke levenssfeer en verwerkt de persoonsgegevens die haar verstrekt worden met de grootste zorg. Hieronder geven we graag meer uitleg hoe wij met de persoonlijke gegevens van onze burgers omspringen. Ons bestuur houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), elders ook GDPR (General Data Protection Regulation) genoemd.
Dit betekent dat wij:
- persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in deze privacyverklaring;
- de verwerking van persoonsgegevens beperken tot enkel die gegevens die minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- vragen om jouw uitdrukkelijke toestemming wanneer deze nodig is;
- passende technische en organisatorische maatregelen nemen om persoonsgegevens te beveiligen;
- geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- de rechten omtrent persoonsgegevens respecteren.
Voor definities van de in deze tekst gebruikte begrippen zoals “Persoonsgegevens”, “verwerken”, “verwerkingsverantwoordelijke”, etc. verwijzen wij naar de AVG: Inhoudsopgaaf EU algemene verordening gegevensbescherming (EU-AVG). Privacy/Privazy according to plan. (privacy-regulation.eu).
2. Vragen?
Het gemeentebestuur [Grotestraat 33, 3380 Glabbeek] is de verwerkingsverantwoordelijke voor alle activiteiten van haar diensten. De OCMW-dienstverlening, gemeentelijk onderwijs en de gemeentelijke openbare bibliotheek vallen hier ook onder. De individuele ambtenaar die jouw persoonsgegevens verwerkt wordt - in de betekenis van de GDPR - niet beschouwd als verantwoordelijke.
Met vragen over het gevoerde privacybeleid en de genomen maatregelen kan u terecht bij de algemeen directeur via het e-mailadres algemeendirecteur@glabbeek.be en/of bij onze functionaris voor de gegevensbescherming via het e-mailadres privacy@glabbeek.be.
Voor specifieke vragen rond de verwerking van jouw gegevens door de gemeentelijke basisschool(en) kan u zich wenden tot privacy@glabbeek.be
3. Voor welke doeleinden worden uw persoonsgegevens verwerkt?
Ons bestuur verwerkt uw persoonsgegevens om de dienstverlening van de gemeente / het OCMW te kunnen uitvoeren.
De gemeente / het OCMW verwerkt uw gegevens niet voor commerciële doeleinden. Noch gebruikt ons bestuur uw gegevens om interesseprofielen (profiling) aan te maken, zonder dat u hiervoor uw toestemming geeft.
4. Welke personen of categorieën van personen kunnen uw gegevens “ontvangen” (inkijken, aanpassen, beheren)?
De personeelsleden van ons bestuur hebben toegang tot uw gegevens, voor zover zij die nodig hebben in de uitvoering van hun taken. Niet iedereen binnen het bestuur heeft toegang tot dezelfde informatie. De toegangen van medewerkers van bijvoorbeeld de dienst bevolking en de dienst ruimtelijke ordening verschillen.
Voor de uitvoer van bepaalde taken doet het bestuur beroep op “verwerkers”. Dit zijn externe partijen die enkel in opdracht van het bestuur persoonsgegevens verwerken. Voorbeelden van deze externe partijen zijn:
- ICT-bedrijven waar het bestuur mee samenwerkt,
- intercommunales die personeelsleden ter beschikking stellen om gemeentelijke beleid te helpen uitvoeren (vb. ikv woonbeleid).
- …
Het bestuur stelt met deze verwerkers een “verwerkersovereenkomst” op, overeenkomstig de bepalingen van de GDPR/AVG.
5. Hoe worden uw persoonsgegevens ingezameld?
Wij kunnen rechtstreeks bij u de gegevens opvragen, of wij verkrijgen uw gegevens via andere overheden. Ons bestuur is aangesloten bij de nodige machtigingen van de Sectorale Comités van de Gegevensbeschermingsautoriteit om aan gegevensdeling in het kader van eGovernment te doen en om te voldoen aan het principe “only once”. Zo heeft de gemeente toegang tot het Rijksregister; zo heeft het OCMW toegang tot de Kruispuntbank Sociale Zekerheid.
Op de website van de Gegevensbeschermingsautoriteit kan u nagaan bij welke machtiging ons bestuur is aangesloten: www.gegevensbeschermingsautoriteit.be. In het zoekveld rechtsboven kan u de naam van onze gemeente ingeven.
6. Hoe lang worden uw gegevens bewaard?
Uw gegevens worden bewaard zo lang als nodig is om de dienstverlening uit te voeren. Bepaalde gegevens zullen langer bewaard worden indien de archiefwetgeving ons hiertoe verplicht.
7. Wat zijn uw rechten?
U heeft het recht om inzage te krijgen tot de gegevens die wij over u verwerken. Hiervoor kan u de algemeen directeur (algemeendirecteur@glabbeek.be) of de functionaris voor gegevensbescherming (privacy@glabbeek.be) contacteren. Het bestuur houdt hiertoe een register van verwerkingsactiviteiten bij (verplicht door GDPR art. 30). U heeft het recht om:
- gegevens over u te (laten) verbeteren (rectificatie)
- uw gegevens te (laten) wissen
- de verwerking van uw gegevens te beperken
- bezwaar te maken tegen de verwerking van uw gegevens
- uw gegevens op te vragen in een leesbaar bestand om zo deze gegevens over te dragen naar een andere instantie (recht op gegevensoverdraagbaarheid)
a. Recht op intrekken toestemming
U heeft steeds het recht om uw toestemming voor de verwerking van uw gegevens in te trekken, indien de rechtmatigheid van de verwerking is gebaseerd op uw toestemming. De gegevens verwerkt in de periode waarin u uw toestemming heeft verleend, blijven rechtmatig verwerkt.
b. Recht op indienen klachten bij toezichthoudende autoriteit
Als u het niet eens bent met de verwerking van uw gegevens, of u hebt inbreuken vastgesteld kan u zich wenden tot de Vlaamse Toezichtcommissie (VTC):
Koning Albert II-laan nr. 15, 1210 Brussel, contact@toezichtcommissie.be, link naar klachtenprocedure op de website van de VTC
8. Rechtsgrond voor de verwerking van uw gegevens
De GDPR bepaalt dat er verschillende rechtsgronden zijn op basis waarvan uw persoonsgegevens mogen verwerkt worden.
De gemeentelijke / OCMW-doeleinden zijn voornamelijk verankerd in wetgeving. Denk maar aan
- het bijhouden van het bevolkingsregister,
- uitleveren rijbewijzen, verlenen van vergunningen,
- verlenen van subsidies,
- innen van retributies, GAS-boetes,
- uitkeren leefloon
- ...
Indien het bestuur op basis van wetgeving uw gegevens verwerkt is er geen toestemming nodig. U wordt op het moment van het verwerken (inzamelen) van uw gegevens hierover ingelicht.
Ook in uitvoering van contracten, het vrijwaren van uw vitaal belang of het algemeen belang is het niet nodig om uw toestemming te geven.
Indien uw expliciete toestemming nodig is om een verwerking uit te voeren zal deze aan u gevraagd worden. Dienstverlening van de gemeente / het OCMW die bijvoorbeeld niet verankerd is in wetgeving kan zijn:
- Zaalverhuur,
- Verkoop tickets voor het cultuurcentrum,
- Beheer inschrijvingen voor sportkampen,
- Opname in het woonzorgcentrum
- Aanmelden voor thuiszorgdiensten
- Inschrijven in een elektronische nieuwsbrief
- …
Bij elke verwerking zal door middel van een actieve handeling van u, uw toestemming gevraagd worden. Op de formulieren van de website zal u actief moeten aanvinken dat u akkoord gaat met de aangeboden verwerkingen. Op papieren formulieren is eveneens voorzien dat u actief “aanvinkt” akkoord te gaan met de verwerkingen.
Bij elke inzameling van persoonsgegevens wordt duidelijk gemaakt waarvoor (het doeleinde) uw gegevens worden opgevraagd. Een overzicht van de verschillende verwerkingen met de daarbij horende rechtsgronden houdt het bestuur bij in haar register van verwerkingsactiviteiten (verplicht door GDPR art. 30). U kan dit op eenvoudig verzoek inkijken.
Template werd opgemaakt door VERA A.P.B.