La Lorraine – Algemene privacy policy
In het kader van haar activiteiten, verzamelt en gebruikt La Lorraine Bakery Group NV, met zetel te 9400 Ninove, Elisabethlaan 143, BTW 412.382.632, RPR Gent, Afdeling Dendermonde (“LLBG”) informatie over natuurlijke personen zoals uzelf (ook wel “persoonsgegevens” genoemd). LLBG hecht een groot belang aan het beschermen van uw privacy en engageert er zich daarom ook toe de informatie die zij over u verzamelt enkel te gebruiken zoals in deze policy uiteengezet. LLBG handelt daarbij in overeenstemming met de toepasselijke privacywetgeving, met inbegrip van de Algemene Verordening Gegevensbescherming of “AVG” (in het Engels “GDPR” afgekort).
Als onderdeel van dit engagement, wil LLBG via deze privacy policy toelichten waarom en op welke manier wij uw persoonsgegevens verwerken alsook uw rechten en onze verplichtingen in dit verband. Deze policy vermeldt ook bij wie u binnen LLBG terecht kan indien u vragen hebt of om uw rechten uit te oefenen (zie punt 7).
1.Toepassingsgebied
Deze privacy policy is van toepassing op elke vorm van gebruik van persoonsgegevens over:
- toekomstige, huidige en voormalige klanten (natuurlijke personen);
- toekomstige, huidige en voormalige leveranciers (natuurlijke personen);
- vertegenwoordigers en personeelsleden van klanten (rechtspersonen);
- vertegenwoordigers en personeelsleden van leveranciers (rechtspersonen);
- sollicitanten;
- bezoekers van onze vestigingen; en
- bezoekers van onze websites.
De zogenaamde “verwerkingsverantwoordelijke” is diegene die beslist over waarom en hoe uw persoonsgegevens worden verzameld en gebruikt. Tenzij anders aangeduid in een aanvullende policy over een specifieke verwerking, is de verwerkingsverantwoordelijke LLBG.
2. Welke persoonsgegevens worden over u verzameld door LLBG?
2.1 Algemeen
Gegevens van kinderen worden enkel verwerkt wanneer zij deelnemen aan een georganiseerd bedrijfs- of schoolbezoek.
2.2 Professionelen
Voor de vertegenwoordigers en personeelsleden van klanten en leveranciers die rechtspersonen zijn, betreft dit eveneens uw titel, positie, naam van uw bedrijf.
Indien u ons informatie verstrekt over andere personen (zoals bijvoorbeeld de contactgegevens van een collega), dient u een kopie van deze privacy policy aan deze persoon te bezorgen.
2.3 Particulieren
2.4 Bezoekers van onze vestigingen
Indien u een afspraak hebt met één van onze personeelsleden, zal u ook bij de receptie uw naam en de reden voor uw bezoek moeten opgeven.
2.5 Events
2.6 Bezoekers van onze websites
2.7 Sollicitanten
3. Hoe worden persoonsgegevens verzameld?
(i)wanneer u ons contacteert en communiceert met onze personeelsleden en/of onze (IT‑)systemen;
(ii)wanneer u ons uw businesskaart geeft;
(iii)wanneer u intekent op één van onze nieuwsbrieven;
(iv)wanneer u ingaat op een vacature bij LLBG (via een spontane sollicitatie or wanneer u ingaat op een LLBG vacature);
(v) bij het bestellen en aankopen van onze goederen/diensten, zoals via onze online bakkerij;
(vi)via onze camera- en beveiligingssystemen;
(vii)via onze fotograaf op events;
(viii)via de onderneming waarvoor u werkt of via één van uw collega’s;
(ix)via online onderzoek;
(x)door het gebruik van uw getrouwheidskaart;
(xi)door deel te nemen aan of u in te schrijven voor enquêtes, acties, wedstrijden en/of bedrijfsbezoeken; of
(xii)bij het bezoeken van onze website en/of het invullen van het contactformulier.
Wanneer wij rechtstreeks informatie van u opvragen (bijvoorbeeld via een formulier), zullen wij hierbij telkens aangegeven of deze informatie vereist is en wat de gevolgen zijn indien u deze gegevens niet wenst te verstrekken.
Om ervoor te zorgen dat de persoonsgegevens die wij over u hebben juist en actueel zijn en blijven, is het mogelijk dat wij u op welbepaalde tijdstippen zullen vragen om deze persoonsgegevens na te kijken en te bevestigen of, waar nodig, aan te passen.
4. Waarom worden persoonsgegevens verzameld en gebruikt?
4.1 Algemene doelstellingen
(i)toezicht op onze activiteiten (meten en opmaken van statistieken over verkoop, aantal klanten en dergelijke);
(ii)beheer van onze IT, met inbegrip van het beheer van de infrastructuur en de bedrijfscontinuïteit;
(iii)verbetering van (de kwaliteit van) onze producten en diensten;
(iv)vrijwaring van onze economische belangen;
(v)beheer van onze archiveringssystemen;
(vi)beantwoorden van officiële vragen van een autoriteit of rechtbank;
(vii)naleven van wettelijke verplichtingen;
(viii)fusies en overnames; en
(ix)fraudepreventie.
4.2 Professionelen
(i)voorbereiding en uitvoering van contracten;
(ii)aankoop, aanbestedingen, facturatie en boekhouding;
(iii)beheer van (relaties met) klanten en leveranciers en partnerprogramma’s;
(iv)toezicht op de activiteiten in onze vestigingen, met inbegrip van de naleving van toepasselijke policies, gezondheids- en veiligheidsregels; en
(v)periodisch opsturen van nieuwsbrieven en promotionele e-mails over onze producten en diensten, alsook interessante informatie, bijvoorbeeld via gerichte reclame via sociale media, door gebruik te maken van het adres dat u of het bedrijf waarvoor u werkt heeft opgegeven (indien u ons uw toestemming hebt gegeven).
4.3 Particulieren
(i)planning en levering van goederen en diensten aan klanten;
(ii)beheer van de getrouwheidskaarten;
(iii)beheer van (relaties met) klanten;
(iv)verwerken van (gepersonaliseerde) orders, met inbegrip van de online bakkerij en om klanten zo nodig op de hoogte te houden van de status van dergelijke leveringen;
(v)rekrutering en selectie;
(vi)facturatie en boekhouding;
(vii)periodisch opsturen van nieuwsbrieven en promotionele e-mails over onze producten en diensten, alsook interessante informatie, bijvoorbeeld via gerichte reclame via sociale media, door gebruik te maken van het adres dat u hebt opgegeven (indien u ons uw toestemming hebt gegeven);
(viii)beantwoorden van vragen van onze klanten, met inbegrip van telefonische vragen; en
(ix)organisatie van promoties, acties en wedstrijden.
4.4 Bezoekers van onze vestigingen
(i)organisatie van bedrijfs- en schoolbezoeken; en
(ii)toezicht op de activiteiten in onze vestigingen, met inbegrip van de naleving van toepasselijke policies, gezondheids- en veiligheidsregels.
4.5 Bezoekers van onze websites
(i)beheer en verbetering van onze websites (bijvb. door de diagnose van serverproblemen, optimalisatie van het gegevensverkeer, integratie en optimalisatie van webpagina’s);
(ii)meting van het gebruik van onze websites (bijvb. door het opmaken van statistieken over het gegevensverkeer of het verzamelen van informatie betreffende het gedrag van de bezoekers en de pagina’s die zij bezoeken);
(iii)verbetering en personaliseren van uw ervaring alsook de aanpassing van de inhoud van de website aan elke bezoeker (bijvb. door het onthouden van uw selecties en voorkeuren alsook het gebruik van zogenaamde ‘cookies’);
(iv)analyse van de efficiëntie van onze e-mailcampagnes en verbetering van de e-mailverzending om beter te communiceren met onze klanten; en
(v)toezicht en voorkomen van fraude en ander potentieel misbruik van onze website.
5. Wettelijke basis die toelaat om persoonsgegevens te verzamelen en te gebruiken
(i)wij uw vrijwillige, expliciete en specifieke toestemming hebben ontvangen voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden; of
(ii)de verwerking noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst; of
(iii)de verwerking noodzakelijk is om een verplichting na te komen waaraan wij zijn onderworpen door een wet, een decreet, een ordonnantie; of
(iv)de verwerking noodzakelijk is om uw vitale belangen of deze van een andere natuurlijke persoon te beschermen; of
(v)de verwerking van de persoonsgegevens noodzakelijk is voor de behartiging van ons gerechtvaardigd belang. In dat geval zullen wij nagaan dat uw belang of uw fundamentele rechten en vrijheden niet zwaarder doorwegen.
Voorbeelden van zo een gerechtvaardigd belang zijn: het verzorgen van een kost-efficiënte dienst, het aanbieden van onze producten en diensten aan onze klanten, fraudepreventie en de bescherming van onze IT-systemen en netwerken, het naleven van onze vennootschapsrechtelijke en sociale verantwoordelijkheden.
In de meeste gevallen zullen uw persoonsgegevens verwerkt worden omdat dit noodzakelijk is in het kader van onze (toekomstige) contractuele relatie. Voor meer informatie over de exacte wettelijk basis waarop wij ons steunen om bepaalde persoonsgegevens te verwerken, aarzel niet om ons te contracteren zoals uitgelegd in punt 7.
Wanneer wij persoonsgegevens over uw kinderen verzamelen in het kader van een georganiseerd bezoek aan één van onze vestigingen, zullen wij hiervoor steeds uw expliciete toestemming vragen, rechtstreeks of via de school van uw kinderen.
6. Wie heeft toegang tot mijn persoonsgegevens?
6.1 Binnen LLBG
Deze personeelsleden zijn gebonden door onze interne regels en procedures inzake beveiliging, confidentialiteit en bescherming van persoonsgegevens. Zij zijn ook verplicht de technische en organisatorische maatregelen na te leven die wij hebben genomen om uw persoonsgegevens te beschermen. Deze beveiligingsmaatregelen werden afgestemd, rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang en de risico’s verbonden aan de verwerking van de persoonsgegevens.
6.2 Buiten LLBG
(i)onze dienstenleveranciers zoals consultants, leveranciers van IT diensten, beveiligingsfirma’s, verzekeringen en financiële instellingen;
(ii)onze business partners, zoals warenhuizen en andere verkooppunten die onze producten verdelen en marketingbureaus;
(iii)overheidsinstanties of verbonden organisaties aan wie wij wettelijk verplicht zijn gegevens door te geven;
(iv)derden die ons adviseren zoals boekhouders en advocaten, bijvoorbeeld in het kader van de overdracht of overname van (een deel van) de onderneming; en
(v)derden die betrokken zijn bij onderzoeken naar mogelijke fraude of andere wettelijke overtredingen.
Wij blijven daarbij verantwoordelijk voor de verwerking van uw persoonsgegevens. Behoudens in het geval van overheden, mogen deze ontvangers de gegevens enkel verwerken op basis van onze specifieke instructies en niet voor andere doeleinden, tenzij wij u hierover vooraf hebben geïnformeerd en, waar vereist, uw toestemming hebben gekregen. Ook leggen wij hen specifieke contractuele verplichtingen op die de bescherming van uw persoonsgegevens moeten garanderen.
6.3 Buiten de Europese Economische Ruimte
7. Wat zijn mijn rechten en hoe moet ik deze uitoefenen?
Wanneer u uw toestemming heeft gegeven voor de verwerking van uw persoonsgegevens, kan u deze te allen tijde opnieuw intrekken, maar u dient er zich van bewust te zijn dat u in dergelijk geval mogelijks niet optimaal van al onze diensten zal kunnen genieten. Dergelijke intrekking zal vorige verwerkingen niet aantasten. Daarnaast kunt u zich te allen tijde op eenvoudig verzoek en kosteloos verzetten tegen het gebruik van uw persoonsgegevens voor direct marketingdoeleinden.
Als u bovenstaande rechten wenst uit te oefenen, stuurt u een e-mail naar privacy@llbg.com, in beide gevallen met een kopie van uw identiteitskaart.
LLBG neemt uw eventuele opmerkingen over onze verwerking van persoonsgegevens ernstig en zal hier snel gevolg aan geven. Aarzel dus niet om contact met ons op te nemen indien u opmerkingen heeft.
Indien u niet tevreden bent met de wijze waarop wij uw persoonsgegevens verwerken, heeft u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit in België (Drukpersstraat, 35, 1000 Brussel of contact(at)apd-gba.be) of de toezichthoudende autoriteit in de lidstaat waar u gewoonlijk verblijft, u uw werkplek heeft of waar de beweerde inbreuk is begaan.
8. Hoelang worden mijn gegevens bewaard?
Als uitgangspunt hanteert LLBG de volgende criteria voor het bewaren van persoonsgegevens: (i) persoonsgegevens worden bewaard voor zolang als nodig is voor het bereiken van het doel waarvoor deze verzameld werden en (ii) steeds in lijn met de wettelijke, reglementaire en interne vereisten in dit verband.
Meer specifiek worden persoonsgegevens die wij in onze database over u bewaren en die geen verband houden met een specifieke overeenkomst, 120 maanden na uw laatste interactie met ons verwijderd.
Voor persoonsgegevens die verband houden met een overeenkomst die u (of het bedrijf waarvoor u werkt) met ons heeft afgesloten, is de bewaarperiode de periode van deze overeenkomst plus de periode totdat de wettelijke vorderingen onder deze overeenkomst verjaard zijn, tenzij dwingende wettelijke of reglementaire vereisten een langere of kortere bewaartermijn vereisen. Na het verstrijken van deze periode worden uw persoonsgegevens uit onze systemen verwijderd.
Camerabeelden worden niet langer bewaard dan de maximale toegestane bewaarperiode in het land waar deze werden genomen.
Persoonsgegevens die worden verzameld en verwerkt in het kader van een geschil worden verwijderd (i) zodra een minnelijke schikking is bereikt, (ii) zodra een definitieve beslissing is genomen die niet meer kan aangevochten worden of (iii) wanneer de vordering verjaard is.