Privacy

Inleiding

Versie 12.09.2024

Limburg.net draagt de bescherming van persoonsgegevens en uw privacy hoog in het vaandel; Met deze privacyverklaring communiceren wij transparant over de verwerkingsactiviteiten die er met betrekking tot uw persoonsgegevens door ons worden uitgevoerd. De volgende topics komen aan bod:

  1. Onze website en mijnLimburg.net

We beschrijven hoe we persoonsgegevens verwerken wanneer u onze website bezoekt, alsook het gebruik van cookies en andere trackingtechnologieën. Daarnaast leggen we uit hoe we omgaan met gegevens in de beveiligde delen van onze website, toegankelijk voor geregistreerde gebruikers.

 

  1. Intercommunale voor afvalophaling en beheer

Hier bespreken we de verwerking van persoonsgegevens die nodig zijn voor de uitvoering van onze dagelijkse werking. Deze omvatten gegevensverwerkingsactiviteiten in het kader van onze dienstverlening, communicatie en administratieve processen, die allen gericht zijn op het behartigen van onze taak van algemeen belang als intercommunale voor de verzameling en verwerking van afval die ons werd toevertrouwd door de Limburgse steden en gemeenten en Diest.

 

  1. Gegevensincident en -inventaris

Op 13 december 2023 werd vastgesteld dat er op 17 november 2023 een ongeoorloofde toegang tot enkele van de systemen van Limburg.net plaatsvond. Sinds 19 december 2023 werd stapsgewijs duidelijk dat cybercriminelen bestanden hebben kunnen downloaden. Het werd duidelijk dat Limburg.net het slachtoffer is geworden van een grootschalige cyberaanval waarbij cybercriminelen erin slaagden om een groot aantal bestanden te kopiëren. Vervolgens werden deze op het “dark web” geplaatst nadat niet werd ingegaan op een poging tot afpersing. De concrete, volledige tijdslijn kan hier worden geraadpleegd: .

In de nasleep van het gegevensincident heeft Limburg.net, op aanraden van de Belgische Gegevensbeschermingsautoriteit en de Vlaamse Toezichtcommissie, maximaal ingezet op het in kaart brengen van de gelekte persoonsgegevens en sensibilisering en informatieverstrekking aan alle mensen wiens gegevens bij het gegevensincident betrokken waren.

Ook in het kader van de noodzakelijke verwerkingsactiviteiten die uitgevoerd moesten worden om u correct te kunnen informeren, vindt Limburg.net de bescherming van uw persoonsgegevens uiterst belangrijk. Wij stelden daarom alles in het werk om uw privacy te beschermen en ervoor te zorgen dat uw persoonsgegevens, die desgevallend bij het gegevensincident betrokken waren, veilig konden worden verwerkt. Zo zijn wij steeds op een veilige en discrete manier omgegaan met persoonsgegevens en werden passende beschermingsmaatregelen genomen om verlies, wijzigingen, toegang door onbevoegden en/of elke andere onrechtmatige verwerking van uw persoonsgegevens te vermijden. Deze beschermingsmaatregelen blijven uiteraard van kracht bij iedere verder verwerking.

Wie zijn wij?

Limburg.net o.v., met zetel te: Herkenrodesingel 14, 3500 Hasselt, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0214.533.712 (RPR Antwerpen, afdeling Hasselt) (hierna, ‘Limburg.net’, ‘wij’ of ‘we’).

U kan ons contacteren via de volgende contactgegevens:

Tel.: +32 (0) 11/28.89.89

E-mail: info@limburg.net

Contactgegevens functionaris voor gegevensbescherming (DPO):  privacy@limburg.net

Wij verwerken uw persoonsgegevens steeds volgens de geldende wettelijke bepalingen voor de bescherming van persoonsgegevens, waaronder de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna, de ‘AVG’), en de toepasselijke nationale uitvoeringswetgeving.

Enkele begrippen toegelicht

Voor de toepassing van deze privacyverklaring wordt onder ‘persoonsgegevens’ verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘de betrokkene’). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, een online identificator of van één of meerdere elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Het gaat met andere woorden om alle informatie op basis waarvan een persoon kan worden geïdentificeerd. Daartoe behoren bijvoorbeeld uw naam, voornaam, geboortedatum, telefoonnummer en e-mailadres, maar ook uw IP-adres.

Het begrip ‘verwerken’ is heel ruim en dekt onder andere het verzamelen, vastleggen, ordenen, bewaren, actualiseren, wijzigen, opvragen, raadplegen, gebruiken, verspreiden, combineren, archiveren en wissen van gegevens.

Verantwoordelijke voor de verwerking van uw persoonsgegevens (“verwerkingsverantwoordelijke”)

Limburg.net is verantwoordelijk voor het verwerken van uw persoonsgegevens.

Wij zijn, zoals de AVG het noemt, de “verwerkingsverantwoordelijke” van uw persoonsgegevens. Dit betekent concreet dat Limburg.net het doel en de middelen voor de verwerking van uw persoonsgegevens vaststelt.

Welke persoonsgegevens verwerken wij, waarom en gebaseerd op welke rechtsgrond? In onderstaande tabellen leest u:

  • Kolom 1: welke categorieën van persoonsgegevens wij verwerken (de ‘Categorieën van persoonsgegevens’);
  • kolom 2: waarom wij dit doen (de ‘Doeleinden’);
  • kolom 3: op welke rechtsgrond de verwerkingsactiviteit gebaseerd is (de ‘Rechtsgrond’); en
  • kolom 4: hoe lang we uw persoonsgegevens verwerken (de ‘Bewaartermijn’).

Elke verwerkingsactiviteit van uw persoonsgegevens vindt plaats voor één of meerdere specifieke doeleinden.

Daarnaast is er steeds een aantoonbare rechtsgrond voor elke verwerking. De toepasselijke rechtsgrond, die u terugvindt in de derde kolom ‘rechtsgrond’, heeft de volgende betekenis:

  • ‘Toestemming’: u heeft toestemming gegeven voor de verwerking van persoonsgegevens voor één of meer specifieke doeleinden;
  • ‘Algemeen belang’: de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
  • ‘Wettelijke verplichting’: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan wij, als verwerkingsverantwoordelijke, onderworpen zijn;
  • ‘Overeenkomst’: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek voor de sluiting van een overeenkomst maatregelen te treffen;
  • ‘Gerechtvaardigd belang’: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde, behalve wanneer uw belangen of grondrechten en fundamentele vrijheden die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen.

Onze website en mijnLimburg.net

Categorieën van persoonsgegevens

Doeleinden

Rechtsgrond

Bewaartermijn

De verwerkingsactiviteiten die plaatsvinden op onze website

Identificatiegegevens (elektronische identificatie- & localisatiegegevens)

Om u toegang te verschaffen tot de website

Toestemming voor andere dan essentiële cookies;

 

Gerechtvaardigd belang van Limburg.net om zich met een vlot functionerende website te profileren en het in het belang van de uzelf om er op een vlotte manier gebruik van te kunnen maken

 

Tot het einde van het bezoek aan de website of tot de desbetreffende cookie automatisch wordt gewist (zie cookieverklaring)

Identificatie- en contactgegevens, leefgewoonten, samenstelling van gezin, financiële gegevens, rijksregisternummer

Om u toe te laten om een profiel aan te maken op mijnLimburg.net waar u verschillende details m.b.t. uw afvalsituatie kan raadplegen

 

Toestemming

Vanaf het moment dat u uw mijnLimburg.net profiel heeft geactiveerd tot op het moment dat u het werkingsgebied van Limburg.net verlaat

Identificatie- en contactgegevens (privéadres)

Om u op mijnLimburg.net te informeren over het eerstvolgende moment van ophaling op uw adres

 

Algemeen belang

Vanaf het moment dat u uw mijnLimburg.net profiel heeft geactiveerd tot op het moment dat u het werkingsgebied van Limburg.net verlaat

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten

Om het mogelijk te maken om via mijnLimburg.net een ophaling aan huis te bestellen/aan te vragen van asbest, grof vuil en snoeihout

 

Algemeen belang

 

Vanaf het moment dat u uw mijnLimburg.net profiel heeft geactiveerd tot op het moment dat u het werkingsgebied van Limburg.net verlaat

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten

Om het voor u mogelijk te maken om uw container abonnement te beheren en het overzicht te behouden over de ledigingen

 

Algemeen belang

 

Vanaf het moment dat u uw mijnLimburg.net profiel heeft geactiveerd tot op het moment dat u het werkingsgebied van Limburg.net verlaat

Intercommunale voor afvalophaling, -beheer en sensibilisering

Categorieën van persoonsgegevens

Doeleinden

Rechtsgrond

Bewaartermijn

De verwerkingsactiviteiten voor afvalverzameling

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om de dienstverlening aan alle inwoners van de deelnemende gemeenten te waarborgen

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

Zo lang als de betrokkene woonachtig is in het werkingsgebied van Limburg.net en tot alle transacties afgehandeld zijn

Identificatie- en contactgegevens, samenstelling van gezin, rijksregisternummer

Om aan het begin van ieder kalenderjaar de begintoestand voor het opmaken van kohieren vast te stellen en rekening houdend daarmee de dienstverlening aan alle inwoners van de deelnemende gemeenten te waarborgen

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

 

Om het verbruik te bepalen en om de ledigingen van containers te organiseren

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

2 jaar vanaf de laatste lediging van een container

Identificatie- en contactgegevens, leefgewoonten

 

Om op afroep/bestelling uw snoeihout, asbest en grof afval op te halen

Algemeen belang

2 jaar vanaf het moment dat Limburg.net de ophaling op verzoek van de betrokkene heeft afgerond

 

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om slecht of niet werkende gegevenschips en containers te vervangen teneinde de ophaling te blijven garanderen en om sloten te verkopen

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

2 jaar vanaf het moment dat Limburg.net de ophaling op verzoek van de betrokkene heeft afgerond

Identificatie en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer, gezondheidsgegevens

Om bijkomende bedeling van huisvuilzakken te faciliteren voor specifieke doelgroepen

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)
Betreffende de bijzondere gezondheidsgegevens: Artikel 9, 2, i) AVG - noodzakelijk om redenen van algemeen belang op gebied van volksgezondheid

Tot 10 jaar na het toekennen of weigeren van het recht.  

 

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer, beeldopnamen, (Straf)rechtelijke gegevens (klachten, incidenten of ongevallen), kaartnummer identiteitskaart of kaartnummer toegangskaart

Om te faciliteren dat u uw afval kan langsbrengen op recyclageparken en om op te volgen hoe vaak uw gezin het recyclagepark bezoekt.

+ om in functie van het ontvangen van betaling voor aangekochte goederen zoals hakselhout, compostvaten, asbestverpakking, … de nodige opvolging te voorzien

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)
Het verwerken van camerabeelden met het oog op unieke identificatie van betrokkenen --> Artikel 9, 2, f) AVG - noodzakelijk voor de instelling, uitoefening of verdediging van een rechtsvordering;

2 jaar, of tot het bijhouden van de persoonsgegevens geen operationeel nut meer heeft voor Limburg.net;

 

Camerabeelden worden in principe slechts 30 dagen na opname bewaard tenzij ze aanleiding geven tot verdere juridische stappen;

 

10 jaar, indien noodzakelijk voor verdediging van Limburg.net’s rechten

 

De verwerkingsactiviteiten m.b.t. het financiële beleid

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om inkomende en uitgaande betalingen te registeren en op te volgen met de bank

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om openstaande retributies en belastingen te innen

Wettelijke verplichting (art. 6.1.c AVG);

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN-MA-2013-333)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

 

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om voorschotfacturen uit te sturen en deze in te vorderen

Wettelijke verplichting (art. 6.1.c AVG);

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN-MA-2013-333)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om het belastingreglement met betrekking tot de kohierbelasting uit te voeren (Niet voor inwoners van Zonhoven)

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Toepassing van de basisdienstverlening uit het belastingreglement betreffende de kohierbelasting

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om het op afroep opgehaalde (grof) afval te factureren

Algemeen belang;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

Identificatie- en contactgegevens, financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om de boekhouding van Limburg.net correct te onderhouden en inkomende en uitgaande betalingen op te volgen

Wettelijke verplichting (art. 6.1.c AVG);

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN-MA-2013-333)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

Identificatie- en contactgegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer

Om u een transparante afrekening van de afvalkosten voor uw gezin te kunnen toezenden

Wettelijke verplichting (art. 6.1.c AVG)' artikel 298 §1 Wetboek Inkomstenbelasting 1992);

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN-MA-2013-333)

 

Tot 10 jaar volgend op de belastbare periode waarop ze betrekking hebben

identificatie- en contactgegevens,  financiële gegevens, leefgewoonten, samenstelling van gezin, rijksregisternummer, klachten, incidenten of ongevallen

Om u, indien u zich in financiële moeilijkheden zou bevinden, de mogelijkheid te geven om een afbetalingsplan te bekomen

Wettelijke verplichting (art. 6,1,c, AVG): art. 1675 en volgende. Gerechtelijk Wetboek;

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN-MA-2013-333)

 

Zo lang u openstaande schulden heeft bij Limburg.net die via een afbetalingsplan worden afgelost en tot 2 jaar erna

De verwerkingsactiviteiten met het oog op communicatie, afvalpreventie en het verschaffen van informatie

Identificatie- en contactgegevens

Om u te informeren met betrekking tot de activiteiten, acties, … van Limburg.net

 

Algemeen belang

1 jaar

Identificatiegegevens, foto, gegevens m.b.t. beroep en betrekking

Om mensen in de kijker te zetten die een interview geven, een blik achter de schermen bieden van Limburg.net, belangrijke ontwikkelingen toelichten

 

Toestemming

Zo lang als noodzakelijk voor de redactie van publicaties

Identificatie- en contactgegevens, Rijksregisternummer

Om burgers van de steden en gemeenten in het werkingsgebied van Limburg.net te informeren over hoe correct met afval om te gaan en hen hiertoe aan te sporen

Algemeen belang;

 

Machtiging m.b.t. de informatiegegevens van het Rijksregister (RN/MA/2008/014)

 

Zo lang de desbetreffende sensibiliseringsactie duurt en tot 1 jaar erna

Identificatie- en contactgegevens, financiële gegevens (ter bewijs van duurzame aankoop of gedrag)

Om u voordelen toe te kennen in de vorm van SlimmeSorteerPunten indien u door goed te sorteren/minder dan voorzien afval hebt geproduceerd op het einde van het jaar een overschot aan zakken terug kunt inleveren

 

Uitvoering van een overeenkomst;

 

Machtiging tot gebruik van Rijksregisternummer (RN/MA/2008/014)

Zo lang de betrokkene deelneemt aan de actie en tot 2 jaar erna

Identificatiegegevens (naam, gebruikersnaam, handle of andere identificator); Berichtinhoud; Audio/visuele informatie (profielfoto of andere afbeeldingen of video’s die zijn gepost of waarmee interactie is geweest); Locatie-informatie

Om inzichten te verwerven in wat er over Limburg.net in de (sociale) media wordt gezegd/geschreven. Om een communicatiebeleid uit te stippelen

 

Gerechtvaardigde belang van Limburg.net om inzicht te krijgen in wat er over haar wordt gepubliceerd

 

3 dagen op een niet-geanonimiseerde manier

Identificatie- en contactgegevens, inhoud van de vraag/klacht, Rijksregisternummer, logging-gegevens met betrekking tot het gesprek, klachten, incidenten of ongevallen

Om vragen die u ons stelt, zonder dat daaraan verder (juridisch) gevolg door u wordt gegeven te behandelen

Toestemming

Gedurende de behandeling van de vraag en tot 2 jaar erna. 

Identificatie- en contactgegevens, inhoud van de vraag/klacht, Rijksregisternummer, logging-gegevens met betrekking tot het gesprek, klachten, incidenten of ongevallen

 

Om klachten die u ons toezendt te behandelen en daaraan passend gevolg te geven

Toestemming

 

Gedurende de behandeling van uw klacht en tot 5 jaar erna.   

Identificatie- en contactgegevens, financiële gegevens

Om te documenteren welke post er na verzending door Limburg.net terugkeert, niet betaalde facturen opnieuw uitzenden, …

 

Wettelijke verplichting (Artikel 396 §2, 2° Decreet Lokaal Bestuur)

De post die terugkomt met betrekking tot belastingen wordt na ieder aanslagjaar verwijderd

Verwerkingsactiviteiten met betrekking tot uw en onze rechten

Identificatie – en contactgegevens (voornaam, naam, e-mailadres) en voorzijde identiteitskaart (met uitzondering van rijksregisternummer en afbeelding)

 

Om uw verzoek tot uitoefening van uw rechten te behandelen

Gerechtvaardigd belang (om de uitoefening van uw rechten te faciliteren)

Zo lang als nodig om uw verzoek te behandelen (in geval van een gerechtelijke procedure: tot beëindiging daarvan)

Identificatiegegevens (voornaam, naam en adres) en andere informatie over u die nodig is om onze rechten te verdedigen

 

Om onze rechten te verdedigen

Gerechtvaardigd belang (verdediging in rechte)

Tot het einde van de verjaringstermijn die van toepassing is op het desbetreffende geschil en in ieder geval tot 10 jaar na de desbetreffende gebeurtenis

Identificatie– en contactgegevens (voornaam, naam, e-mailadres, adres) en uw vraag/bericht

Het beantwoorden van uw overige (juridische) vraag, bericht of melding via het contactformulier op de website

 

Toestemming

Voor zo lang als uw vraag of bericht behandeld wordt door ons en eventueel tot 10 jaar daarna in geval van een (juridisch) geschil

Gegevensincident en -inventaris

Categorieën van persoonsgegevens

Doeleinden

Rechtsgrond

Bewaartermijn

De inventarisering van persoonsgegevens betrokken bij het gegevensincident

Alle persoonsgegevens waarnaar in het kader van de gegevensinventarisatie werd gezocht:

1)         Identificatiegegevens: “rijksregisternummer, rijksregister, RRN”
2)         Financiële gegevens: “bank, rekeningnummer, IBAN, lening, krediet, loonbrief”;
            a.         M.b.t. collectieve schuldenregeling: “schulden, schuldbemiddelaar, collectieve, bewindvoering, afbetalingsplan, schuldeisers, inkomen, loonbrief”;
            b.         M.b.t. testamenten: “erfenis, testament, legaat, legataris, overledene, notaris, erfbelasting, nalatenschap, erfgenaam”;
3)         Inhoud elektronische communicatiegegevens (incl. CSR): “schulden, schuldbemiddelaar, collectieve, bewindvoering, afbetalingsplan, schuldeisers”
4)         Gegevens over gezondheid: “arts, ziekenhuis, invaliditeit, uitkering, ziekte, dokter, ziektebriefje, attest, medisch, medicatie, apotheek, voorschrift”
5)         Strafrechtelijke gegevens: "vonnis, (werk)straf, elektronisch toezicht, probatie, zitting, rechtbank, rechter”

Om een dataset samen te stellen waarin veilige replica’s van alle bij het gegevensincident betrokken bestanden worden opgenomen.

Algemeen belang

Gedurende de behandeling van het gegevensincident en tot de laatste melding/mededeling in dat kader heeft plaatsgevonden.

 

Om de bij het gegevensincident betrokken bestanden te onderzoeken.

 

Algemeen belang

 

Gedurende de behandeling van het gegevensincident en tot de laatste melding/mededeling in dat kader heeft plaatsgevonden.

 

Om een overzicht op te stellen van alle hoog-risico categorieën van persoonsgegevens betrokken in het gegevensincident

Algemeen belang

 

Gedurende de behandeling van het gegevensincident en tot de laatste melding/mededeling in dat kader heeft plaatsgevonden.

 

Om de resultaten van het onderzoek te analyseren en een risico-inschatting te maken

Algemeen belang

 

Gedurende de behandeling van het gegevensincident en tot de laatste melding/mededeling in dat kader heeft plaatsgevonden.

 

Om op een performante manier te communiceren naar betrokkenen

Wettelijke verplichting (Artikel 34 AVG)

Gedurende de behandeling van het gegevensincident en tot de laatste melding/mededeling in dat kader heeft plaatsgevonden.

 

De informatieverstrekking met betrekking tot het gegevensincident

Identificatie- en contactgegevens, Logs betreffende inkomende gesprekken, inhoud van de vraag

Om vragen van betrokkenen te behandelen en te beantwoorden

Toestemming

Zo lang als uw vraag of bericht behandeld wordt door ons en eventueel tot 10 jaar daarna in geval van een (juridisch) geschil

 

Identificatie- en contactgegevens en persoonsgegevens verwerkt in de vraag van de deelnemende gemeente

Om vragen van deelnemende steden en gemeenten met betrekking tot het gegevensincident te beantwoorden

 

Algemeen belang (Artikel 4, h) van de statuten van LN)

Zo lang als uw vraag of bericht behandeld wordt door ons en eventueel tot 10 jaar daarna in geval van een (juridisch) geschil

 

Cookies

Wij gebruiken ook cookies, voornamelijk om onze website en ons dienstenaanbod permanent te optimaliseren en te monitoren ten behoeve van de bezoekers en gebruikers ervan. Voor meer specifieke informatie over de cookies die wij gebruiken, kunt u onze cookieverklaring raadplegen.

Minderjarigen

Limburg.net beoogt geen persoonsgegevens te verzamelen van personen jonger dan 16 jaar. Deze jongeren mogen zonder toestemming van de persoon die de ouderlijke verantwoordelijkheid draagt, geen persoonsgegevens aan ons doorgeven of een toestemmingsverklaring afleggen.

Bij de verwerking van de gezinssamenstelling is het echter onvermijdelijk dat de persoonsgegevens van minderjarigen ook verwerkt zullen worden. Deze verwerking zal dan echter niet op basis van toestemming, maar op basis van de bijzondere machtiging door het Sectoraal Comité voor het Rijksregister plaatsvinden.

Uw privacyrechten

Uw privacyrechten

Om u meer controle te geven over de verwerking van uw persoonsgegevens, beschikt u over heel wat rechten. Deze rechten zijn, onder andere, vastgelegd in artikelen 15-22 AVG.

U beschikt over de volgende rechten:

  • Het recht op inzage in de persoonsgegevens die wij van u verwerken (art. 15 AVG):

U heeft het recht om op ieder ogenblik van ons te vernemen of wij al dan niet uw persoonsgegevens verwerken. Als wij ze verwerken, dan heeft u het recht om deze persoonsgegevens in te zien en bijkomende informatie te ontvangen over:

  • de verwerkingsdoeleinden;
  • de betrokken categorieën van persoonsgegevens;
  • de ontvangers of categorieën van ontvangers (met name ontvangers in derde landen);
  • de bewaartermijn of, als dat niet mogelijk is, de criteria ter bepaling van die termijn;
  • het bestaan van uw privacy rechten;
  • het recht om een klacht in te dienen bij de toezichthoudende autoriteit;
  • de bron van de persoonsgegevens indien wij persoonsgegevens via een derde verkrijgen;
  • het bestaan van geautomatiseerde besluitvorming.

Als wij u geen toegang kunnen geven tot uw persoonsgegevens (bijvoorbeeld omwille van wettelijke verplichtingen), laten wij u weten waarom dat niet mogelijk is.

Ook kan u een kosteloze kopie verkrijgen van de verwerkte persoonsgegevens in een begrijpelijke vorm. Let wel, wij kunnen een redelijke vergoeding vragen om onze administratieve kosten te dekken voor elke bijkomende kopie die u opvraagt.

 

  • Recht op gegevenswissing (‘recht op vergetelheid’) (art. 17 AVG):

U kan ons in bepaalde gevallen vragen om uw persoonsgegevens te wissen. Houd er ook rekening mee dat uw recht op vergetelheid niet absoluut is. Wij hebben het recht om uw persoonsgegevens te blijven bewaren wanneer dat nodig is voor, onder meer, de uitvoering van de overeenkomst, de naleving van een wettelijke verplichting of het instellen en uitoefenen of onderbouwen van een rechtsvordering. We zullen u daarover nader informeren in ons antwoord op uw verzoek.

 

  • Het recht op verbetering en aanvulling (art. 16 AVG):

Wanneer uw persoonsgegevens onjuist, verouderd of onvolledig zijn, kan u ons vragen om deze onjuistheden of onvolledigheden te laten verbeteren.

 

  • Het recht op overdraagbaarheid van uw persoonsgegevens (art. 20 AVG):

Ook heeft u het recht om, onder bepaalde voorwaarden, de persoonsgegevens die u aan ons heeft verstrekt voor de uitvoering van de overeenkomst of waarvoor u toestemming heeft gegeven, door ons te laten overdragen aan een andere verwerkingsverantwoordelijke. Voor zover het technisch mogelijk is, bezorgen wij uw persoonsgegevens rechtstreeks aan de nieuwe verwerkingsverantwoordelijke.

 

  • Het recht op beperking van de verwerking (art. 18 AVG):

Indien één van de volgende elementen van toepassing is, kan u ons verzoeken om de verwerking van uw persoonsgegevens te beperken:

  • u betwist de juistheid van die persoonsgegevens (in dit geval wordt het gebruik ervan beperkt gedurende een periode die ons in staat stelt om de juistheid van de persoonsgegevens te controleren);
  • de verwerking van uw persoonsgegevens is onrechtmatig;
  • wij hebben uw persoonsgegevens niet meer nodig voor de oorspronkelijke verwerkingsdoeleinden, maar u heeft ze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
  • Zo lang er geen beslissing is genomen over de uitoefening van uw recht op bezwaar tegen de verwerking, kan u verzoeken om het gebruik van uw persoonsgegevens te beperken.
  • Het recht van bezwaar (art. 21 AVG):

U kan op grond van uw bijzondere situatie, bezwaar maken tegen de verwerking van uw persoonsgegevens, indien deze verwerking kadert in ons gerechtvaardigd belang of in de vervulling van een taak van algemeen belang. Wij staken in dat geval de verwerking van uw persoonsgegevens, tenzij we dwingende en legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan die van u, of wanneer de verwerking van de persoonsgegevens verband houdt met het instellen, uitoefenen of onderbouwen van een rechtsvordering.

 

  • Het recht om niet aan geautomatiseerde besluitvorming onderworpen te worden (artikel 22 AVG):

U heeft het recht om niet onderworpen te worden aan een besluit dat is genomen uitsluitend op basis van geautomatiseerde gegevensverwerking en die u aanzienlijk treft of juridische gevolgen heeft en die zonder substantiële menselijke tussenkomst tot stand komt.

In drie situaties kan u zich niet op dit recht beroepen:

  • als een wet dit toelaat (bijvoorbeeld ter voorkoming van belastingfraude);
  • als de besluitvorming berust op een uitdrukkelijke toestemming van de betrokkene; of
  • als dit noodzakelijk is voor de totstandkoming, of de uitvoering van een overeenkomst (let wel, hierbij maken wij steeds geval per geval een afweging of er minder privacy invasieve methoden bestaan om de overeenkomst te sluiten of uit te voeren).

 

  • Het recht om uw toestemming in te trekken (art. 7 AVG):

Wanneer uw persoonsgegevens worden verwerkt op basis van uw toestemming, kan u deze toestemming te allen tijde weer intrekken op eenvoudig verzoek.

Uitoefenen van uw rechten

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens onder de titel "Wie zijn wij?". Om uw identiteit te kunnen nagaan om te verzekeren dat derden geen onrechtmatige toegang krijgen tot uw gegevens via deze weg, vragen wij u om:

  • Een “melding” aan te maken het MijnLimburg.net platform waarop u als inwoner van Limburg of Diest kan inloggen met eID of ITSME. Waar u omschrijft dat u één van uw rechten onder de AVG wil uitoefenen;
  • Een kopie van de voorzijde van uw identiteitskaart te bezorgen bij uw verzoek tot uitoefening van uw rechten. Wij vragen u om daarbij uw rijksregisternummer, kaartnummer en de foto van uw gezicht op uw identiteitskaart onleesbaar te maken.

U kan al deze rechten kosteloos uitoefenen, tenzij uw verzoek kennelijk ongegrond of buitensporig is (bijvoorbeeld vanwege het repetitieve karakter). In dat geval hebben wij het recht om u een redelijke vergoeding aan te rekenen of te weigeren om gevolg te geven aan je verzoek.

Bewaren van uw persoonsgegevens

Wij bewaren uw persoonsgegevens zo lang deze noodzakelijk zijn voor verwezenlijking van het beoogde doel. U dient er rekening mee te houden dat tal van (wettelijke) bewaartermijnen ertoe leiden dat persoonsgegevens opgeslagen (moeten) blijven. Voor zover geen bewaarplicht bestaat, worden de gegevens routinematig gewist nadat het doel waarvoor ze zijn verzameld, is verwezenlijkt.

Daar komt bij dat wij persoonsgegevens kunnen bewaren als u ons hiervoor toestemming heeft verleend of als het mogelijk is dat wij deze gegevens nodig hebben in het kader van een rechtsvordering. In dat laatste geval dienen we bepaalde persoonsgegevens te gebruiken als bewijsmiddelen. Met dat doel bewaren we bepaalde persoonsgegevens overeenkomstig de wettelijke verjaringstermijn, die tot dertig jaar kan bedragen; de gebruikelijke verjaringstermijn in verband met persoonlijke rechtsvorderingen bedraagt tien jaar.

Bronnen van persoonsgegevens

Wij verwerken persoonsgegevens die u ons spontaan bezorgt. Indien bijkomstige persoonsgegevens nodig zijn, zal worden meegedeeld of u al dan niet verplicht bent om deze mee te delen en wat de gevolgen zijn indien u ze niet meedeelt. Het niet meedelen van persoonsgegevens kan ertoe leiden dat wij onze producten en diensten niet aan u kunnen leveren.

In het bijzonder kunnen wij uw persoonsgegevens ontvangen van volgende bronnen:

  1. Overheden of regulerende instanties wanneer dat noodzakelijk is voor de aan Limburg.net toevertrouwde dienstverlening.
  2. Externe dienstverleners die ons informatie verschaffen over de verwerking van uw persoonsgegevens o.a. doormiddel van cookies op de website;
  3. Het Rijksregister.

Categorieën van ontvangers

Binnen onze organisatie zien wij erop toe dat uw persoonsgegevens uitsluitend toegankelijk zijn voor personen die deze nodig hebben om te voldoen aan de contractuele en wettelijke verplichtingen.

Wij zullen uw persoonsgegevens uitsluitend doorgeven aan derden conform de wettelijke bepalingen of wanneer u daarvoor toestemming heeft verleend. In bepaalde gevallen worden onze medewerkers bij het uitvoeren van hun taken ondersteund door externe dienstverleners.

Verder geven wij geen persoonsgegevens door aan derden, tenzij wij hiertoe verplicht zijn op basis van wettelijke bepalingen (bv. doorgifte aan overheidsinstanties zoals toezichthoudende of rechtshandhavingsinstanties).

In het bijzonder identificeren we volgende categorieën van ontvangers:

 

  1. Externe experten die ons bijstaan bij de verwerking van uw persoonsgegevens;
  2. Overheden of regulerende instanties wanneer zij hierom verzoeken in het kader van de naleving van een vonnis of arrest, wetgeving, regulering, norm of juridische procedure;
  3. Juridische dienstverleners;
  4. Onze IT-service & website providers;
  5. Externe ophaaldiensten;
  6. Postbedelingsbedrijven & drukkerijen;
  7. Politiediensten;
  8. Hoven en rechtbanken in België;
  9. Steden en gemeenten.

Doorgiften aan derde landen buiten de Europese Economische Ruimte (“EER”)

We geven uw persoonsgegevens uitsluitend door aan verwerkers of verwerkingsverantwoordelijken in derde landen, voor zover we hiertoe wettelijk gerechtigd zijn of indien dit noodzakelijk is om een concreet dossier te behandelen.

Voor zover dergelijke doorgiften nodig zijn, nemen wij de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens in hoge mate worden beschermd en dat alle doorgiften van persoonsgegevens buiten de EER rechtmatig plaatsvinden.

Beveiliging van uw persoonsgegevens

De beveiliging van uw persoonsgegevens is belangrijk voor ons. Wij hebben redelijke en passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens zo goed mogelijk te beschermen tegen toevallige dan wel opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Zo bewaren wij uw persoonsgegevens steeds op een beveiligde plaats zodat derden geen toegang hebben tot uw persoonlijke gegevens.

Helaas is de overdracht van informatie via het internet niet volledig veilig. Hoewel wij ons best doen om uw persoonsgegevens te beschermen, kunnen wij de veiligheid van uw persoonsgegevens die via het internet aan ons worden doorgegeven niet garanderen. Elke overdracht van persoonsgegevens is op eigen risico. Wanneer wij uw gegevens overdragen of ontvangen op onze website, gebruiken wij echter altijd coderingstechnologieën die erkend zijn als beproefde normen.

Klachten?

We doen ons uiterste best om uw persoonsgegevens te beschermen. Indien u een klacht heeft over de wijze waarop wij uw persoonsgegevens verwerken, kan u dit aan ons melden via onze contactgegevens zoals vermeld onder de titel “Wie zijn wij”, zodat wij hier zo snel mogelijk aan kunnen tegemoetkomen.

U kan ook een klacht indienen bij de toezichthoudende autoriteiten voor gegevensbescherming. De autoriteiten die toezicht houden op onze organisatie zijn de Vlaamse Toezichtcommissie en de Gegevensbeschermingsautoriteit, met volgende contactgegevens:

 

Website: https://www.vlaanderen.be/vlaamse-toezichtcommissie

Contactgegevens:

Vlaamse Toezichtcommissie

Koning Albert II Laan 15

1210 Brussel

Tel: +32 (0)2 553 20 85

E-mail: contact@toezichtcommissie.be

 

Website: https://www.gegevensbeschermingsautoriteit.be

Contactgegevens:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel

Tel: +32 (0)2 274 48 00

Tel:  +32 (0)2 274 48 35

E-mail: contact@apd-gba.be

 

Heeft u nog vragen?

Dan mag u steeds contact met ons opnemen via telefoon, e-mail of per brief via de contactgegevens onder de titel “Wie zijn wij?”. Wij beantwoorden graag uw vragen.

Wijzigingen

Om tegemoet te komen aan feedback of om veranderingen in onze verwerkingsactiviteiten te weerspiegelen, kunnen we deze privacyverklaring van tijd tot tijd wijzigen. Wij nodigen u dan ook uit om steeds de laatste versie van deze privacyverklaring te raadplegen op onze website.