Privacyverklaring van het Vlaams Datanutsbedrijf

Het Vlaams Datanutsbedrijf
Extern verzelfstandigd agentschap (EVA) van privaat recht
0795.547.478 
Havenlaan 88 bus C
1000 Brussel 

Wat zijn persoonsgegevens?  

Alle informatie die wij over u als persoon hebben zijn persoonsgegevens. Soms laten persoonsgegevens toe u rechtstreeks te identificeren zoals bijvoorbeeld uw naam of rijksregisternummer. In andere gevallen kan een combinatie van gegevens (bijvoorbeeld leeftijd, beroep en adres) ervoor zorgen dat u onrechtstreeks identificeerbaar bent.

Deze persoonsgegevens worden door DNB verwerkt. ‘Verwerken’ is een erg breed begrip. Alles wat we met uw persoonsgegevens doen, zijn verwerkingen, dit zijn zaken zoals: opslaan, raadplegen, doorsturen, ordenen, verspreiden, bijwerken ...

Wanneer verwerken wij uw persoonsgegevens?  

DNB verwerkt uw persoonsgegevens in uiteenlopende situaties. Wij zijn steeds transparant over de doeleinden van de verwerkingen en we verwerken uw persoonsgegevens niet voor andere doeleinden dan opgenomen in onze privacyverklaringen.

Welke persoonsgegevens we concreet verwerken, is afhankelijk van de diensten die we aanbieden en verlenen. De verwerking van persoonsgegevens voor de dienstverlening kan gebaseerd zijn op verschillende juridische grondslagen.  

Dit zijn de meest voorkomende grondslagen binnen de werking van de Vlaamse overheid:  

• We verwerken uw persoonsgegevens om een taak van algemeen belang uit te voeren of om het openbaar gezag uit te oefenen (bijvoorbeeld het verwerken van persoonsgegevens in het kader van de datakluizen).
• We verwerken uw persoonsgegevens om te voldoen aan een wettelijke verplichting (bijvoorbeeld het bijhouden van logbestanden).

Daarnaast kunnen wij uw persoonsgegevens ook verwerken op basis van volgende minder vaak voorkomende grondslagen:

• Uw toestemming (bijvoorbeeld het versturen van nieuwsbrieven);

In het kader van de dienstverlening die wij aanbieden en verlenen kunnen wij uw persoonsgegevens omwille van verschillende doeleinden verwerken.  

Hieronder vindt u een overzicht van de belangrijkste verwerkingsactiviteiten.

• Privacyverklaring Datakluizen
• Privacyverklaring Vastgoedinformatieplatform
• Fiche rond het versturen van nieuwsbrieven
• Fiche rond het beantwoorden van vragen

Hoe worden uw persoonsgegevens beveiligd?

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens veilig te verwerken. Hiervoor passen we het informatieclassificatieraamwerk van de Vlaamse overheid toe. Dit raamwerk is richtinggevend om de vertrouwelijkheid, integriteit en beschikbaarheid van uw persoonsgegevens te verzekeren en wordt op maat van DNB toegepast.  

De preventie van inbreuken wordt ondersteund door encryptie op meerdere lagen en regelmatige penetratietesten van belangrijke softwarecomponenten. Detectiemogelijkheden steunen op auditlogs die integreren met de SIEM-oplossing van de Vlaamse overheid en 24/7 monitoring door operatoren van het SOC van de Vlaamse overheid. Alle technologieleveranciers beschikken over solide processen rond veiligheids- en servicemanagement, waaronder incident management en kwetsbaarheidsmanagement, die ervoor zorgen dat problemen snel worden verholpen.

Worden uw persoonsgegevens doorgegeven buiten de Europese Unie?  

We verwerken uw persoonsgegevens hoofdzakelijk binnen de Europese Economische Ruimte (EER). In sommige gevallen kan de verwerking of een deel ervan gebeuren buiten de EER. In die gevallen doen we dit steeds in overeenstemming met de toepasselijke gegevensbeschermingswetgeving (hoofdstuk V van de AVG).

Welke rechten heeft u bij de verwerking van uw persoonsgegevens?  

De AVG zorgt ervoor dat u een aantal rechten heeft bij de verwerking van uw persoonsgegevens.  

Als u deze wil uitoefenen, kunnen we een bewijs van uw identiteit vragen om twijfel uit te sluiten, zodat uitgeoefende rechten toegepast worden ten aanzien van de juiste persoon (meestal uzelf) of op de persoonsgegevens van de juiste persoon (meestal van uzelf).

Hieronder vindt u een overzicht van uw rechten.

Recht van inzage

U heeft altijd het recht om inzage te vragen in de persoonsgegevens die wij over u verwerken.  

Recht van verbetering

Indien u merkt dat de persoonsgegevens die wij van u verwerken niet correct zijn, kan u deze gegevens door ons laten verbeteren.  

Recht op gegevenswissing (recht op vergetelheid)

In sommige gevallen heeft u het recht om uw persoonsgegevens door ons te laten vernietigen of wissen. Hou er wel rekening mee dat een gegevenswissing ertoe kan leiden dat wij, bij gebrek aan persoonsgegevens, niet langer in staat zijn om aan uw vraag te voldoen of onze diensten te verlenen.

Recht van bezwaar

Als DNB uw persoonsgegevens verwerkt op basis van een taak van algemeen belang, kan u bezwaar maken tegen die verwerking. In dat geval wegen wij het algemeen belang af tegen uw belangen en bepalen wij welke belangen zwaarder wegen. We gaan mogelijk ook na of er bijkomende maatregelen kunnen of moeten genomen worden om ervoor te zorgen dat er tussen die belangen een voldoende evenwicht is. Hou er rekening mee dat dit bezwaar ertoe kan leiden dat DNB, bij gebrek aan persoonsgegevens, uw vraag of verzoek niet kan beantwoorden of geen andere dienst kan verlenen.  

Recht op beperking van de verwerking

U heeft het recht om de verwerking te beperken:

1. als u de juistheid van uw persoonsgegevens betwist tijdens een periode die ons toelaat om de juistheid van uw gegevens na te gaan;
2. als wij uw persoonsgegevens toch op een onrechtmatige manier zouden verwerken, maar u niet wil dat we uw persoonsgegevens verwijderen;
3. als we uw persoonsgegevens niet meer nodig hebben, maar u die wel nog nodig heeft voor een gerechtelijke procedure;
4. als u bezwaar maakt tegen de verwerking in het kader van een taak van algemeen belang, gerechtvaardigd belang of profilering. Wanneer onze belangen echter zwaarder doorwegen dan uw rechten en vrijheden, dan zijn we niet verplicht om de verwerking te beperken.

Recht op gegevensoverdracht

U heeft het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en aan een ander over te dragen of, indien dit technisch mogelijk is, over te laten dragen:

1. als we uw persoonsgegevens moeten verwerken volgens een overeenkomst die we met u gesloten hebben of als u ons uitdrukkelijk toestemming verleende; en
2. de verwerking via geautomatiseerde procedés wordt verricht.

Recht om niet aan geautomatiseerde besluitvorming onderworpen te worden

De overheid bepaalt soms zuiver op basis van een aantal kenmerken of u in aanmerking komt voor een dienstverlening. Er is een uitzondering op het recht om niet onderworpen te worden aan geautomatiseerde besluitvorming in deze gevallen:

1. als we uw persoonsgegevens op die manier moeten verwerken volgens een overeenkomst die we met u gesloten hebben;
2. als dat wettelijk is toegelaten en uw rechten en vrijheden daarbij beschermd worden;
3. als u ons uitdrukkelijk toestemming verleende.

In gevallen 1 en 3 moeten bijkomende en passende maatregelen worden genomen, waaronder het recht op menselijke tussenkomst.

Vragen, opmerkingen, klachten of rechten uitoefenen?

Data Protection Officer (DPO)/functionaris voor gegevensbescherming

De DPO, ook wel gekend als functionaris voor gegevensbescherming, is uw contactpersoon voor vragen, opmerkingen of klachten over:

• de privacyverklaring;  
• de verwerking van uw persoonsgegevens;
• de uitoefening van uw rechten.

De DPO is bereikbaar via:

• e-mail: privacy@athumi.eu
• brief: Athumi, ter attentie van de DPO, Havenlaan 88 bus C, 1000 Brussel

Wij doen ons uiterste best om uw vragen of opmerkingen over uw persoonsgegevens zo goed mogelijk te behandelen.  

U hebt steeds de mogelijkheid om klacht in te dienen bij een bevoegde toezichthoudende autoriteit:

Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens (VTC)
Koning Albert II Laan 15 bus 149
1210 Brussel
Tel.: 02 553 20 85
E-mail: contact@toezichtcommissie.be

Wijziging van privacyverklaring

Deze privacyverklaring van het Vlaams Datanutsbedrijf kan te allen tijde aangepast worden om te blijven voldoen aan alle toepasselijke regelgeving.

De laatste wijziging gebeurde op 10/02/2025.