Samenvatting: twee-minuten-versie

Wij nemen onze verplichting om jouw privacy te beschermen serieus! Daarom geven we je deze samenvatting van 2 minuten, met daarin de nodige informatie over hoe wij je persoonsgegevens verwerken. Wat je moet weten is dat jij altijd als enige de eigenaar van jouw persoonsgegevens blijft!

Op wie is deze Privacyverklaring van toepassing?

Deze Verklaring is van toepassing op iedereen van wie wij Persoonsgegevens kunnen verzamelen, gebruiken, delen of anderszins verwerken, en in het bijzonder op de gebruikers van het Lochting platform.

Welke informatie verzamelen wij over jou?

• Jouw identificatiegegevens die nodig zijn voor het aanmaken van een gebruikersprofiel op het Lochting Platform;

• Jouw identificatiegegevens die noodzakelijk zijn voor je Lochting webshop (enkel van toepassing indien je over een Lochting webshop beschikt);

• Je profiel- en gebruiksgegevens, gerelateerd aan je gebruik van het Platform.

Onder artikel 2.1 van de volledige Privacyverklaring vind je een overzicht van alle persoonsgegevens die we van jou verzamelen.

Waarom verzamelen we deze informatie?

• Om je toegang te geven tot het Lochting Platform via je persoonlijke gebruikersprofiel;

• Om ervoor te zorgen dat je webshop in overeenstemming is met de wettelijke vereisten (indien je een webshop bij Lochting afneemt);

• Om onze diensten te verbeteren en de veiligheid van het Lochting Platform te waarborgen.

Onder artikel 3.1 van de volledig Privacyverklaring vind je een overzicht van de doelen waarom we jouw persoonsgegevens verzamelen, net als de wettelijke gronden waarop we ons stoelen om deze gegevens te verzamelen.

Wie heeft toegang tot jouw gegevens?

Alleen dat deel van ons team dat jouw gegevens nodig heeft voor haar werkzaamheden heeft toegang tot jouw gegevens.

Verder maken we gebruik van sommige leveranciers en dienstverleners, zoals, maar niet beperkt tot, die computerbeveiligingsdiensten, digitale oplossingen en webhostingdiensten aanbieden. Deze partijen zijn wettelijk verplicht om ten allen tijde jouw privacy te waarborgen en zullen persoonsgegevens alleen verwerken in overeenstemming met onze doeleinden.

Tot slot kan een derde partij de opdracht krijgen om persoonlijke gegevens te verwerken. Zij kunnen dit echter alleen doen voor de bovengenoemde doeleinden, namens ons en na ondertekening van een gegevensverwerkingsovereenkomst.

Wat zijn jouw rechten?

Je kan ons te allen tijde vragen om jouw gegevens te wijzigen of te verwijderen. Stuur hiervoor een e-mail naar dpo@lochting.com en volg de procedure zoals beschreven in onze volledige Privacyverklaring onder artikel 5.7. 

Je kan ook op elk gewenst moment een kopie opvragen van alle informatie die we over jou hebben verzameld door een e-mail te sturen naar hetzelfde adres.

Onder artikel 5 van onze volledige Privacyverklaring vind je een overzicht van al je rechten als data subject. 

Wat doen wij om jouw gegevens te beschermen?

• We hebben de vereiste veiligheidsmaatregelen genomen op technisch en organisatorisch niveau;

• Je gegevens worden opgeslagen op goed beveiligde servers binnen de Europese Unie;
• We kunnen de door jou verstrekte gegevens gebruiken om onze diensten te verbeteren.
• We zullen deze gegevens echter te allen tijde op een GDPR-conforme manier gebruiken, met behulp van geavanceerde software en oplossingen;
• We hebben interne procedures geïmplementeerd om de vertrouwelijkheid van onze IT-infrastructuur te waarborgen en ervoor te zorgen dat deze op verantwoorde wijze wordt beheerd.

Als je meer wilt weten, nodigen we je uit om onze volledige Privacyverklaring hieronder te lezen, waarin alles in meer detail wordt uitgelegd.

Privacyverklaring Lochting Platform

Volledige Privacyverklaring

Versie 1.0 – 05/09/2023

Artikel 1 – ALGEMEEN 

A.C.N. Meditech, (hierna “wij”, “ons”, “onze”, “Meditech”), met maatschappelijke zetel te Lodewijk De Raetlaan 20, 8870 Izegem, ingeschreven bij de Kruispuntbank van Ondernemingen, onder ondernemingsnummer 0829.935.166, neemt de verantwoordelijkheid op zich voor de verwerking van jouw Persoonsgegevens als “Verwerkingsverantwoordelijke”, met inbegrip van het gebruik van het Lochting Platform (https://platform.lochting.com/) (hierna “Platform”).

Ons Privacybeleid kan in de toekomst gewijzigd en aangepast worden. In dat geval zullen we je op de hoogte stellen met een uitnodiging om deze wijzigingen te bekijken, wat we duidelijk zullen aangeven in de Privacy Verklaring.

In ons Privacybeleid betekent “Persoonsgegevens” alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Wij kunnen Persoonsgegevens verzamelen, gebruiken, delen of anderszins verwerken van personen die tot de volgende categorieën behoren:

Gebruikers van het Platform (hierna “jij”, “jouw”, “Gebruiker”).

Het verzamelen en verwerken van Persoonsgegevens is onderworpen aan strikte voorwaarden, gehandhaafd door de wet. Wij handelen in overeenstemming met :

• De EU-verordening van 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens, betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG; (hierna “GDPR”); en/of
• Alle (toekomstige) Belgische toepasselijke wetten met betrekking tot de implementatie van de GDPR of met betrekking tot de verwerking van Persoonsgegevens.

De toegang tot of het gebruik van het Platform impliceert je volledige en onvoorwaardelijke begrip van deze Privacyverklaring. Dit betekent dat je volledig geïnformeerd bent over hoe wij jouw Persoonsgegevens verzamelen, gebruiken en verwerken, in overeenstemming met de bepalingen van deze Privacyverklaring en voor de doeleinden die in deze Privacyverklaring worden opgesomd. 

Artikel 2 – CATEGORIEËN VERWERKTE PERSOONSGEGEVENS

2.1 Wij kunnen de volgende categorieën Persoonsgegevens verwerken voor de in artikel 3 genoemde doeleinden:

Data Categorie	Details	Context
Categorie 1Je identificatie- en contactgegevens	Voor- en achternaamAdres TelefoonnummerE-mailadresAPB-nummerBTW-nummerRIZIV-nummer (optioneel)Password hash	Jouw identificatie- en contactgegevens worden je verstrekt bij het registreren van jouw account voor het Platform.
Categorie 2Informatie over jouw gebruik van het platform	Informatie over je gebruik van het Platform:Laatste keer aangemeldVoorkeuren e-mailcommunicatie	Informatie over je gebruik van het Platform wordt verwerkt wanneer je gebruik maakt van het Platform.

Artikel 3 – WETTELIJKE GRONDSLAG EN DOEL VAN VERWERKING

We verwerken je Persoonsgegevens alleen als we een specifiek doel en een wettelijke basis hebben om dit te doen. Bovendien verwerken we alleen wat relevant is om elk specifiek doel in kwestie na te streven, en in het bijzonder:

3.1 Algemene doelen

Data Categorie	Wettelijke grond	Doel
Categorie 1Je identificatie- en contactgegevens	Noodzakelijk voor de uitvoering van een contract dat we met jou zijn aangegaan of wensen aan te gaanen / ofJouw toestemming	We verwerken je identificatiegegevens om een uniek gebruikersprofiel aan te kunnen maken waarmee je toegang krijgt tot het Platform, in overeenstemming met de Gebruiksvoorwaarden van het Platform. Daarnaast kun je je gebruikersprofiel aanvullen met extra informatie. Voor de verwerking van deze Persoonsgegevens vertrouwen wij op jouw toestemming.
Categorie 2Informatie omtrent jouw gebruik van het platform	Ons gerechtvaardigd belangen/ofJouw toestemming	Wij verwerken informatie over jouw gebruik van het Platform om onze legitieme belangen na te streven, zoals het verbeteren van onze diensten, het bieden van technische ondersteuning en het waarborgen van de functionaliteit en veiligheid van ons Platform.Waar nodig of gepast, zullen we jouw toestemming vragen voordat we jouw gebruiksinformatie verzamelen.

3.2 Direct marketing

Als onderdeel van ons streven om je op de hoogte te houden, kunnen we jouw contactgegevens gebruiken om je promotionele updates te sturen over soortgelijke producten en diensten die we leveren, op basis van ons legitieme belang. Andere promotionele communicatie, over verschillende producten en diensten, wordt alleen verzonden als je ons hiervoor vooraf toestemming hebt gegeven.

Je kan het ontvangen van dergelijke communicatie te allen tijde kosteloos en zonder uitleg stopzetten. Dit kan je doen door te klikken op de afmeldknop aan het einde van elke promotionele e-mail of door een e-mail te sturen naar info@lochting.com of dpo@lochting.com. 

3.3 Doorgifte aan derden

Wij behandelen Persoonsgegevens als vertrouwelijke informatie en geven deze niet door aan derden buiten de voorwaarden die in dit Privacybeleid worden beschreven of zoals vereist door de wet.

Jouw Persoonsgegevens kunnen worden gedeeld met geselecteerde derden indien dit noodzakelijk is voor onze activiteiten. Dit kan bestaan uit, maar is niet beperkt tot, leveranciers van IT-ondersteuning, hosting, computerbeveiliging en gespecialiseerde diensten. Het is deze derden verboden om je Persoonsgegevens verder openbaar te maken, behalve wanneer:

• Hun leveranciers of onderaannemers de gegevens nodig hebben om onze activiteiten te ondersteunen;
  
• Wettelijke of reglementaire verplichtingen hen dwingen om bepaalde informatie of documenten te delen met relevante autoriteiten.

Wij zullen jouw Persoonsgegevens niet verkopen, verhuren, distribueren of anderszins commercieel beschikbaar stellen aan derden, behalve zoals bepaald in dit Privacybeleid, of wanneer je vooraf jouw uitdrukkelijke toestemming hebt gegeven.

In het geval van onze gehele of gedeeltelijke reorganisatie van, de overdracht van onze activiteiten of in het geval dat wij failliet worden verklaard, kunnen jouw Persoonsgegevens worden overgedragen aan nieuwe entiteiten of derden. Wij zullen je vooraf informeren over het feit dat wij jouw Persoonsgegevens aan dergelijke derden overdragen.

3.4 Wettelijke vereisten

In uitzonderlijke gevallen kunnen wij wettelijk verplicht zijn om je Persoonsgegevens te delen vanwege een gerechtelijk bevel of om te voldoen aan wet- en regelgeving. Indien toegestaan, streven wij ernaar om jou vooraf op de hoogte te stellen van een dergelijke openbaarmaking.

Artikel 4 – DUUR VAN DE VERWERKING

Wij bewaren jouw Persoonsgegevens voor de duur die nodig is om de doeleinden genoemd in Artikel 3 van deze Privacyverklaring te vervullen, inclusief voor zover dit essentieel is voor de uitvoering van het contract tussen jou en ons.

Wij kunnen je Persoonsgegevens ook bewaren om te voldoen aan toepasselijke wettelijke vereisten, waaronder vereisten om jouw Persoonsgegevens verder te bewaren na beëindiging van de contractuele relatie tussen jou en ons. Hieronder vallen toepasselijke verjaringstermijnen voor facturering, betaling, boekhouding, belasting en naleving van regelgeving. Van de hieronder vermelde bewaartermijnen kan daarom worden afgeweken indien een dergelijke wettelijke verplichting van toepassing is.

Retention periods:

Data	Bewaartermijn
Categorie 1Je identificatie- en contactgegevens	Je Persoonsgegevens in Categorie 1 worden tot twee (2) jaar na beëindiging van onze contractuele relatie bewaard.
Categorie 2Informatie omtrent je gebruik van het platform	Je Persoonsgegevens in Categorie 2 worden tot één (1) jaar na het einde van onze contractuele relatie bewaard.

Artikel 5 – JOUW RECHTEN

5.1 Recht op toegang en recht op een kopie

Je hebt het recht om te allen tijde toegang te vragen tot je Persoonsgegevens en geïnformeerd te worden over het doel van onze verwerking.

5.2 Recht op rectificatie, wissing of beperking

Je hebt altijd het recht om ons te vragen jouw Persoonsgegevens te rectificeren als je van mening bent dat deze onjuist of niet langer actueel zijn. Je kan ook vragen om de verwerking van je Persoonsgegevens te beperken als je van mening bent dat jouw Persoonsgegevens onjuist zijn en je ons hierover vervolgens hebt geïnformeerd.

Daarnaast heb je het recht om ons te vragen je Persoonsgegevens te wissen voor zover we deze niet hebben kunnen anonimiseren, wat betekent dat je je recht om vergeten te worden kunt uitoefenen.

Bovendien erken je dat een weigering om gegevens te delen of een verzoek om je gegevens te wissen, de levering van een aantal van onze diensten onmogelijk kan maken.

5.3 Recht van bezwaar

Je hebt het recht om bezwaar te maken tegen de verwerking van je Persoonsgegevens als je daarvoor legitieme redenen hebt en ons die meedeelt. 

Je hebt ook het recht om bezwaar te maken tegen het gebruik van je Persoonsgegevens voor direct marketing. In dit geval hoef je geen specifieke reden op te geven voor jouw bezwaar.

5.4 Recht op gegevensoverdraagbaarheid

Je hebt het recht om te verzoeken om je Persoonsgegevens die door ons worden verwerkt te verkrijgen in een gestructureerd, algemeen gebruikt formaat en/of om dergelijke gegevens over te dragen aan een andere verwerkingsverantwoordelijke.

5.5 Recht om toestemming in te trekken

Wanneer de verwerking van je Persoonsgegevens door ons is gebaseerd op je voorafgaande toestemming, heb je het recht om deze toestemming te allen tijde in te trekken. Jouw intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.

5.6 Geautomatiseerde beslissingen en profilering

Je zal niet worden onderworpen aan besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je op vergelijkbare wijze in aanzienlijke mate treffen.

Niettemin heb je het recht om ons te verzoeken niet te worden onderworpen aan dergelijke geautomatiseerde besluitvorming. 

5.7 Je rechten uitoefenen

Je kan je rechten uitoefenen door contact met ons op te nemen met een kopie van de essentiële onderdelen van je identiteitsbewijs, zoals naam en geboortedatum, als bijlage:

Ofwel via e-mail naar dpo@lochting.com

Of via gewone post naar,

Meditech DPO

Lodewijk De Raetlaan 20,

8870 Izegem

BELGIË

5.8. Recht om een klacht in te dienen

Als je ontevreden bent over de manier waarop wij je persoonlijke gegevens hebben behandeld of je privacyverzoeken hebben afgehandeld (wat we echt hopen dat dit niet het geval zal zijn), heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming:

Gegevensbeschermingsautoriteit,

Drukpersstraat 35, 1000 Brussel,

Tel: +32 (0)2 274 48 00, Fax: +32 (0)2 274 48 35,

E-mail: contact@apd-gba.be 

Dit doet geen afbreuk aan procedures voor de burgerlijke rechtbanken. Als je afkomstig bent uit een andere EU-lidstaat dan België, kan je ook een klacht indienen bij jouw nationale gegevensbeschermingsautoriteit (een lijst van de gegevensbeschermingsautoriteit voor elke EU-lidstaat vind je hier terug: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm).

Als je schade hebt geleden als gevolg van de verwerking van je Persoonsgegevens, kan je een schadeclaim indienen.

Artikel 6 – VEILIGHEID EN VERTROUWELIJKHEID

Wij hebben passende beveiligingsmaatregelen genomen op technisch, organisatorisch en fysiek niveau om de vernietiging, het verlies, de vervalsing, de wijziging, de ongeoorloofde toegang of de kennisgeving van Persoonsgegevens per ongeluk aan een derde partij te voorkomen, evenals de ongeoorloofde verwerking van dergelijke gegevens. 

Mochten deze gebeurtenissen zich toch voordoen en je Persoonsgegevens aantasten, dan zullen we jou, waar nodig en wettelijk toegestaan, zonder onnodige vertraging op de hoogte stellen van de inbreuk, inclusief een korte beschrijving van de mogelijke gevolgen en een aanbeveling voor maatregelen om de mogelijke negatieve gevolgen van de inbreuk te beperken.

Wij zijn op geen enkele wijze aansprakelijk voor directe of indirecte schade veroorzaakt door een onwettig of onjuist gebruik van de Persoonsgegevens door een derde.

Tegelijkertijd ben je medeverantwoordelijk voor het handhaven van je privacy, bijvoorbeeld door derden geen inzage te geven in je vertrouwelijke communicatie.

Artikel 7 – TOEPASSELIJK RECHT EN JURISDICTIE

Deze Privacyverklaring wordt beheerd, geïnterpreteerd en uitgevoerd in overeenstemming met de Belgische wetgeving die exclusief van toepassing is op alle mogelijke geschillen.

De rechtbanken en hoven van Gent zijn exclusief bevoegd om elk geschil te beslechten dat voortvloeit uit of verband houdt met de interpretatie of uitvoering van deze Privacyverklaring.