Op welke basis verwerken wij uw persoonsgegevens?
De grondslag voor deze verwerking is de taak van algemeen belang waarmee het Vlaams Datanutsbedrijf wordt belast om een datakluizenplatform op te richten en datakluizen beheren en aanbieden. Een overzicht van de regelgeving waaraan het Vlaams Datanutsbedrijf, in het kader van deze verwerking, onderworpen is, vindt u hier Decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap.
Aanvullend op deze taak van algemeen belang vereisen wij ook uw toestemming om gegevensdeling via een datakluis mogelijk te maken.
Welke persoonsgegevens verwerken we?
De persoonsgegevens of categorieën van persoonsgegevens die we van u verwerken in uw datakluis, zijn afhankelijk van uw eigen noden en verzoeken.
De volgende categorieën van persoonsgegevens kunnen echter mogelijks worden verwerkt:
- Contact- en identificatiegegevens;
- Gegevens over gezinssamenstelling;
- Beroeps- en opleidingsgegevens;
- Financiële gegevens;
- Het identificatienummer van het Rijksregister;
- Het identificatienummer van de Kruispuntbank van de Sociale Zekerheid;
- Het ondernemingsnummer van de Kruispuntbank van Ondernemingen;
- Kadastrale gegevens;
- Mobiliteitsgegevens;
- Vrije tijdsgegevens;
- Gezondheidsgegevens.
Zoals hierboven reeds omschreven ligt het initiatief van de activering van een datakluis bij uzelf. We verwerken van u geen persoonsgegevens in het kader van dit platform, indien u geen persoonlijke datakluis zou hebben geactiveerd. Daarnaast verwerken we ook logbestanden over het gebruik van uw datakluis.
Hoe verkrijgen wij uw persoonsgegevens?
Op uw verzoek kunnen specifieke gegevens in uw datakluis worden aangevuld/ingevoerd die worden verzameld bij een door u aangeduide overheidsinstantie of bedrijf (het gaat hier om een aanleverende entiteit). De aanleverende entiteit treedt op als verwerkingsverantwoordelijke voor de gegevens die zij mededelen.
Wie ontvangt uw persoonsgegevens?
Op uw verzoek kunnen we specifieke gegevens vanuit uw datakluis delen met een door u aangeduide overheidsinstantie of bedrijf (het gaat hier om een ontvangende entiteit).
De ontvangende entiteit treedt op als verwerkingsverantwoordelijke voor de gegevens die zij verwerken en dient toegang te hebben verkregen tot een toepassing van het Vlaams Datanutsbedrijf zoals voorzien in art. 10 DNB-Decreet. De rechtsgrond waarop de ontvangende entiteit zich baseert voor diens verwerking nadat ze op basis van toestemming toegang hebben gekregen tot de gegevens in uw kluis, kan een andere zijn dan toestemming. Hiervoor raadpleegt u best de privacyverklaring van de ontvangende entiteit.
Het is belangrijk om op te merken dat alleen u toegang hebt tot de inhoud van uw persoonlijke datakluis. We hebben geen toegang tot de door u gekozen inhoud of de verwerkte persoonsgegevens in de kluis.
Algemene verwerkingen
De werking van een datakluis kan in grote lijnen als volgt worden samengevat:
- Aanmaak datakluis: Op uw vraag maken we een datakluis aan. Daarbij wordt een uniek adres (WebID) gelinkt aan u en aan uw datakluis. U beslist zelf of u een datakluis wil aanmaken en bent hiertoe geenszins verplicht.
- Ophalen data: we halen op uw vraag data op bij een “aanleverende entiteit”. Dit wil zeggen een organisatie, publiek of privaat die gegevens verstrekt.
- Data in datakluis opladen: We laden deze informatie op.
- Data in datakluis attesteren: De data in de datakluis kan worden geattesteerd met elektronische zegels in de zin van artikel 3 eIDAS-verordening.
- Data in datakluis delen: Op uw vraag delen we data uit de kluis mee aan de door u aangeduide organisatie die publiek of privaat kan zijn, voor zover deze laatste een toegang hebben verkregen tot een toepassing van het Vlaams Datanutsbedrijf zoals voorzien in art. 10 DNB-Decreet.
- Beheer van de toegang tot uw datakluis: Wij bieden u de mogelijkheid om de data in uw datakluis te beheren. Hierbij kan u de toegangen bekijken en indien gewenst ook intrekken.
- Datakluis verwijderen: U kan dit zelf initiëren via ama.athumi.eu.
Specifieke verwerkingen
Binnen het datakluizenplatform worden de datakluizen voor verschillende usecases ter beschikking gesteld. Dit zijn momenteel de volgende.
Diplomacase
Het Vlaams Datanutsbedrijf maakt het mogelijk om uw diplomagegevens op een veilige manier te delen via uw datakluis. Tijdens het delen van de gegevens worden deze geattesteerd, zodat de ontvanger er altijd zeker van kan zijn dat deze authentiek zijn. Deze diplomagegevens zijn afkomstig uit de Leer- en Ervaringsbewijzendatabank van het Agentschap voor Hoger Onderwijs, Volwassenenonderwijs, Kwalificaties en Studietoelagen (AHOVOKS).
Om deze verwerking uit te voeren hebben wij een protocol afgesloten met AHOVOKS. Dit laat ons toe om de diplomagegevens te ontsluiten in het datakluizenplatform.
Het protocol kan u hier lezen.
Met de ontvangers van de gegevens die in het kader van deze verwerking ter beschikking worden gesteld, sluiten wij ook protocollen af:
Case studentenattesten
Het Vlaams Datanutsbedrijf maakt het mogelijk om op een veilige manier een studentenattest te delen via uw datakluis. Tijdens het delen van de gegevens worden deze geattesteerd, zodat de ontvanger er altijd zeker van kan zijn dat deze authentiek zijn. Deze gegevens zijn afkomstig uit de Databank Hoger Onderwijs (DHO) van het Agentschap voor Hoger Onderwijs, Volwassenenonderwijs, Kwalificaties en Studietoelagen (AHOVOKS).
Om deze verwerking uit te voeren hebben wij een protocol afgesloten met AHOVOKS. Dit laat ons toe om de gegevens te ontsluiten in het datakluizenplatform.
Het protocol kan u hier lezen.
Met de ontvangers van de gegevens die in het kader van deze verwerking ter beschikking worden gesteld, sluiten wij ook protocollen af:
Hoe lang bewaren wij uw persoonsgegevens?
We verwerken uw persoonsgegevens niet langer dan noodzakelijk is voor de doelstellingen waarvoor we uw persoonsgegevens verwerken, conform artikel III.87, §1, van het Bestuursdecreet van 7 december 2018.
In elk geval worden de persoonsgegevens niet langer bewaard dan zes maanden na het overlijden van de eigenaar van de datakluis.
Logbestanden omtrent het gebruik van uw datakluis worden gedurende 10 jaar bewaard.
Welke rechten heeft u bij de verwerking van uw persoonsgegevens?
Als u vragen, opmerkingen of klachten heeft over:
- deze specifieke privacyverklaring en/of over de algemene privacyverklaring;
- de verwerking van uw persoonsgegevens;
- de uitoefening van uw rechten,
dan verwijzen wij u naar de betreffende rubriek “VRAGEN, OPMERKINGEN, KLACHTEN OF RECHTEN UITOEFENEN?” in de algemene privacyverklaring.
