De verwerking van persoonsgegevens in verband met de activiteiten van Geert De Vuyst, SIRET 44455517100057, 2 Rue d’Austerlitz, F-31000 Toulouse, Frankrijk, hierna “GDV” genoemd, en met de werking van zijn websites (geertdevuyst.be en de bijbehorende subdomeinen, geertdevuyst.fr en de bijbehorende subdomeinen, aroma-revue.com en aroma-appli.fr), hierna gezamenlijk de “Websites” genoemd, wordt beheerst door:
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG, hierna de “algemene verordening gegevensbescherming” of “AVG” genoemd;
de Franse wet nr. 78-17 van 6 januari 1978 betreffende informatietechnologie, gegevensbestanden en vrijheden (loi relative à l’informatique, aux fichiers et aux libertés), zoals gewijzigd bij wet nr. 2018-493 van 20 juni 2018 en ordonnantie nr. 2018-1125 van 12 december 2018, waarmee het Franse recht aan de AVG is aangepast en aangevuld.
De bevoegde toezichthoudende autoriteit is de Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, www.cnil.fr.
Verwerking van persoonsgegevens
De persoonsgegevens van de personen die gebruikmaken van de Websites en de aangeboden diensten, hierna de “Gebruiker” genoemd, worden met name verzameld via onlineformulieren en door GDV verwerkt in digitale bestanden.
Naargelang de gebruikte dienst kunnen de volgende gegevens worden verwerkt:
- naam en voornaam;
- postadres;
- telefoonnummer;
- ondernemingsnummer;
- naam van de onderneming of organisatie;
- individueel e-mailadres.
GDV verzamelt uitsluitend persoonsgegevens die toereikend, relevant en noodzakelijk zijn voor het doel waarvoor zij worden verwerkt.
Rechtsgronden van de verwerking
De rechtsgrond van de verwerking wordt bepaald op basis van de gebruikte dienst en het doel van de verwerking.
De verwerking is gebaseerd op de uitvoering van een overeenkomst of op precontractuele maatregelen die op verzoek van de Gebruiker worden genomen wanneer zij noodzakelijk is voor:
- de inschrijving voor en deelname aan een opleiding;
- de verwerking van een bestelling in de webwinkel;
- het aanmaken en beheren van een gebruikersaccount;
- de toegang tot en deelname aan Aroma Phyto Matrix;
- de toegang tot en deelname aan Aroma Quiz;
- de toegang tot Aroma CoWrite en, indien van toepassing, de deelname aan een project op grond van een bijdrageovereenkomst.
De verwerking is gebaseerd op de toestemming van de Gebruiker wanneer zij betrekking heeft op:
- de inschrijving voor de elektronische nieuwsbrief;
- facultatieve e-mailmeldingen over opleidingen die nog niet zijn gepland;
- facultatieve e-mailmeldingen over producten die nog niet beschikbaar zijn;
- een e-mailmelding over de publicatie van een specifiek Aroma Deep Dive-artikel.
De Gebruiker kan zijn toestemming op ieder moment intrekken via de daartoe beschikbare afmeldmogelijkheid. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking op basis van de toestemming heeft plaatsgevonden.
Bepaalde gegevens kunnen daarnaast worden verwerkt of bewaard wanneer dit noodzakelijk is om te voldoen aan administratieve, wettelijke of regelgevende verplichtingen die op GDV rusten.
Diensten waarop de verwerking betrekking heeft
Afhankelijk van de gebruikte dienst heeft de verwerking betrekking op:
Opleidingen: de online-inschrijving voor en deelname aan een opleiding en de inschrijving voor facultatieve e-mailmeldingen over opleidingen die nog niet zijn gepland.
Aroma Deep Dive: de inschrijving voor een e-mailmelding over de publicatie van een specifiek artikel.
Nieuwsbrief: de inschrijving voor en verzending van de elektronische nieuwsbrief.
Webwinkel: de verwerking van onlinebestellingen en de inschrijving voor facultatieve e-mailmeldingen over producten die nog niet beschikbaar zijn.
Aroma Phyto Matrix: het aanmaken en beheren van een account en de deelname aan de leermodules, overeenkomstig de gebruiksvoorwaarden van Aroma Phyto Matrix.
Aroma Quiz: het aanmaken en beheren van een account en de deelname aan de onlinequizzen, overeenkomstig de gebruiksvoorwaarden van Aroma Quiz.
Aroma CoWrite: het aanmaken van een account op de Websites en, indien van toepassing, het aanvaarden van een bijdrageovereenkomst voor deelname aan een project, overeenkomstig de gebruiksvoorwaarden van Aroma CoWrite.
Bewaring en beveiliging
De persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, onverminderd de bewaartermijnen die voortvloeien uit administratieve, wettelijke of regelgevende verplichtingen. De toepasselijke bewaartermijnen worden nader beschreven in de sectie “Bewaring van persoonsgegevens en recht op gegevenswissing”.
De persoonsgegevens worden via met HTTPS beveiligde verbindingen aan de Websites doorgegeven. Zij worden opgeslagen op de servers van de hieronder genoemde verwerkers. GDV en zijn verwerkers treffen passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen.
Doeleinden van de verwerking
GDV verwerkt de persoonsgegevens van Gebruikers en van natuurlijke personen die namens een onderneming of organisatie handelen voor de volgende doeleinden:
Evenementen, opleidingen, workshops en lezingen: het beheren en verwerken van online-inschrijvingen.
Nieuwsbrief: het verzenden van de elektronische nieuwsbrief.
Aroma Deep Dive: het op verzoek van de Gebruiker verstrekken van PDF-documenten; het per e-mail melden dat een specifiek artikel online beschikbaar is; het verzamelen en publiceren van lezersreacties; het registreren van toestemmingshandelingen om de naleving van de AVG te kunnen aantonen.
Webwinkel: het verwerken en uitvoeren van bestellingen van diensten en producten, met inbegrip van de verwerking van betalingen en de facturatie.
Aroma Phyto Matrix: het beheren van de leermodules en van de toegang tot deze modules; het registreren en opvolgen van de voortgang van de Gebruiker.
Aroma Quiz: het beheren van de quizzen en van de toegang tot quizzen die voor cursisten zijn voorbehouden; het bewaren van scores en het opvolgen van de voortgang van de Gebruiker; het beheren van het podium en het klassement op basis van de publieke naam die de Gebruiker heeft gekozen.
Aroma CoWrite: het beheren van accounts en van de toegang tot de samenwerkingsomgeving; het beheren van rollen en aanvragen om toegang tot projecten; de gezamenlijke redactionele opvolging en de communicatie tussen bijdragers binnen de werkomgevingen; de vermelding bij naam van bijdragers in gepubliceerde documenten, overeenkomstig de CC BY-ND 4.0-licentie; het registreren van toestemmingshandelingen om de naleving van de AVG te kunnen aantonen.
Aroma Deep Dive
Registratielogboek
Om de naleving van de AVG te kunnen aantonen, registreert GDV de datum en het tijdstip van de volgende handelingen:
- het downloaden van een artikel;
- het aanvragen van een melding over de beschikbaarheid van een artikel;
- het annuleren van een melding;
- het indienen van een lezersreactie.
Het registratielogboek bevat het e-mailadres van de Gebruiker, de datum en het tijdstip van de handeling en, voor bepaalde handelingen, een met een eenrichtingsfunctie gegenereerde cryptografische hash van het IP-adres. Deze hash is een gepseudonimiseerd persoonsgegeven en wordt overeenkomstig de AVG verwerkt.
De gegevens in het registratielogboek worden gedurende maximaal drie jaar bewaard.
De Gebruiker kan verzoeken om deze gegevens te laten wissen. GDV beoordeelt dit verzoek overeenkomstig de voorwaarden van het recht op gegevenswissing. Strikt noodzakelijke gegevens kunnen worden bewaard wanneer dit vereist is om een wettelijke verplichting na te leven of om een recht in rechte vast te stellen, uit te oefenen of te verdedigen.
Meldingen
Met de meldingen van Aroma Deep Dive kan de Gebruiker per e-mail op de hoogte worden gebracht van de onlinepublicatie van een specifiek artikel.
Wanneer de Gebruiker de optie “Een e-mail ontvangen zodra dit artikel beschikbaar is” selecteert en zijn gegevens invult, worden de volgende persoonsgegevens verzameld:
- e-mailadres;
- naam en voornaam;
- IP-adres, dat tijdelijk wordt verwerkt om misbruik van de dienst te voorkomen.
Het e-mailadres, de naam en de voornaam worden uitsluitend verwerkt om de Gebruiker op de hoogte te brengen van de publicatie van het betreffende artikel. Deze verwerking berust op de toestemming van de Gebruiker.
Het IP-adres wordt uitsluitend tijdelijk verwerkt voor de beveiliging van de dienst en de voorkoming van misbruik. Deze verwerking berust op het gerechtvaardigde belang van GDV om de dienst en de Websites te beveiligen.
Nadat de Gebruiker de melding heeft geactiveerd, ontvangt hij per e-mail een bevestiging dat zijn aanvraag is geregistreerd.
De Gebruiker kan de melding op ieder moment annuleren via de afmeldlink in een ontvangen e-mail of rechtstreeks op de pagina van het betreffende artikel.
De persoonsgegevens die nodig zijn voor de uitvoering van de melding:
- worden niet gebruikt voor commerciële prospectie;
- worden niet gecombineerd met andere verwerkingen of databanken;
- worden niet gebruikt voor profilering;
- worden uitsluitend bewaard zolang dit strikt noodzakelijk is om de gevraagde melding te verzenden, en worden eerder verwijderd wanneer de Gebruiker de melding annuleert of zijn recht op gegevenswissing uitoefent.
Na de verzending of annulering van de melding kunnen uitsluitend de beperkte bewijsgegevens uit het registratielogboek worden bewaard gedurende de hierboven vermelde termijn.
Algemene afmelding
De Gebruiker kan zich op ieder moment afmelden voor alle nog actieve Aroma Deep Dive-meldingen via de afmeldlink in iedere ontvangen e-mail.
Aroma Deep Dive
Deze dienst wordt op heden niet aangeboden op de Nederlandstalige Websites.
Bewaring van persoonsgegevens en recht op gegevenswissing
GDV bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld.
Na afloop van de toepasselijke bewaartermijn worden de persoonsgegevens verwijderd of onomkeerbaar geanonimiseerd. Wanneer bepaalde gegevens nog noodzakelijk zijn om aan een wettelijke verplichting te voldoen of om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen, worden zij in een afzonderlijk en beperkt toegankelijk archief bewaard. Zij worden gedurende deze periode niet voor andere doeleinden gebruikt.
De volgende bewaartermijnen zijn van toepassing.
Accountgegevens van de Websites
De naam, voornaam en het e-mailadres van de Gebruiker worden bewaard zolang het account actief is.
Wanneer het account wordt gesloten, worden de persoonsgegevens die uitsluitend noodzakelijk waren voor de werking van het account zonder onnodige vertraging verwijderd of geanonimiseerd.
Gegevens die noodzakelijk blijven om aan een wettelijke verplichting te voldoen of om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen, kunnen gedurende de daarvoor toepasselijke termijn in een afzonderlijk en beperkt toegankelijk archief worden bewaard.
Nieuwsbriefgegevens
Het e-mailadres en de overige gegevens die voor de nieuwsbrief worden gebruikt, worden bewaard zolang de Gebruiker op de nieuwsbrief is geabonneerd.
Na afmelding wordt het e-mailadres zonder onnodige vertraging uit de actieve verzendlijst verwijderd.
Een beperkt bewijs van de inschrijving, de toestemming en de afmelding kan gedurende maximaal drie jaar na de afmelding worden bewaard om de naleving van de AVG te kunnen aantonen en te voorkomen dat opnieuw nieuwsbrieven worden verzonden.
Gegevens over evenementen, opleidingen en de webwinkel
De persoonsgegevens die noodzakelijk zijn voor het beheren van een inschrijving, bestelling of overeenkomst worden gedurende de uitvoering daarvan in de actieve administratie bewaard.
Na afloop kunnen de contractuele gegevens die noodzakelijk zijn voor bewijsvoering in een afzonderlijk en beperkt toegankelijk archief worden bewaard gedurende de toepasselijke Franse verjaringstermijn. Deze bedraagt voor persoonlijke en roerende rechtsvorderingen in beginsel vijf jaar vanaf de dag waarop de rechthebbende kennis kreeg of had moeten krijgen van de feiten waarop zijn vordering berust.
Boekhoudkundige documenten en bijbehorende bewijsstukken worden gedurende tien jaar bewaard overeenkomstig artikel L. 123-22 van de Franse Code de commerce.
Operationele gegevens van Aroma Deep Dive
De naam, voornaam en het e-mailadres die worden verwerkt voor een melding over de publicatie van een Aroma Deep Dive-artikel, worden bewaard totdat:
- de gevraagde melding is verzonden;
- de Gebruiker de melding annuleert;
- de Gebruiker zijn toestemming intrekt;
- een gegrond verzoek tot gegevenswissing wordt uitgevoerd.
Na afloop worden de operationele gegevens verwijderd of geanonimiseerd.
Een beperkt registratielogboek met de gegevens die noodzakelijk zijn om de inschrijving, toestemming, verzending, annulering of afmelding te kunnen aantonen, kan gedurende maximaal drie jaar vanaf de betreffende handeling worden bewaard.
Operationele gegevens van Aroma Quiz
Scores, resultaten en gegevens over de voortgang van de Gebruiker worden bewaard zolang het account actief is en zolang deze gegevens noodzakelijk zijn voor het gebruik van Aroma Quiz.
Wanneer de Gebruiker een resultaat via zijn dashboard verwijdert, wordt het resultaat zonder onnodige vertraging uit zijn actieve account verwijderd.
Een beperkt deel van de bijbehorende gegevens kan gedurende maximaal drie jaar in een afzonderlijk en beperkt toegankelijk archief worden bewaard wanneer dit daadwerkelijk noodzakelijk is om de deelname of een uitgevoerde handeling aan te tonen of om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen. Na afloop van deze termijn worden de gegevens definitief verwijderd of onomkeerbaar geanonimiseerd.
Recht op gegevenswissing
De Gebruiker kan verzoeken om zijn persoonsgegevens te laten wissen overeenkomstig artikel 17 AVG.
Het recht op gegevenswissing is niet absoluut. GDV kan gegevens blijven bewaren voor zover dit noodzakelijk is om aan een wettelijke verplichting te voldoen of om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen.
Wanneer een verzoek gegrond is, worden de betreffende gegevens zonder onnodige vertraging verwijderd of onomkeerbaar geanonimiseerd.
Ontvangers van de persoonsgegevens
GDV is de primaire ontvanger van de persoonsgegevens die via de Websites en de aangeboden diensten worden verzameld.
Binnen het kader van hun respectieve taken kunnen persoonsgegevens daarnaast toegankelijk zijn voor de hieronder genoemde technische dienstverleners en betalingsdienstverlener.
Persoonsgegevens kunnen ook worden verstrekt aan bevoegde overheidsinstanties, toezichthouders of gerechtelijke autoriteiten wanneer GDV daartoe wettelijk verplicht is.
GDV verstrekt persoonsgegevens niet aan andere ontvangers voor doeleinden die onverenigbaar zijn met de doeleinden die in deze privacyverklaring worden beschreven.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Geert De Vuyst handelt als verwerkingsverantwoordelijke:
Geert De Vuyst
SIRET 44455517100057
2 Rue d’Austerlitz
F-31000 Toulouse
Frankrijk
De Gebruiker kan contact opnemen met de verwerkingsverantwoordelijke voor vragen over de verwerking en bescherming van zijn persoonsgegevens of wanneer hij van mening is dat deze privacyverklaring niet wordt nageleefd:
hello [at] geertdevuyst.fr
Verwerkers
Een verwerker is een natuurlijke persoon of rechtspersoon die persoonsgegevens ten behoeve van en volgens de instructies van de verwerkingsverantwoordelijke verwerkt.
GDV maakt gebruik van de volgende verwerkers.
Hosting van de Websites
Persoonsgegevens die via de Websites worden verwerkt, worden gehost op een technische infrastructuur die wordt beheerd door:
Combell nv
Skaldenstraat 121
9042 Gent
België
KBO-nummer 0541.977.701
Combell treedt op als verwerker voor de hosting, opslag en technische werking van de Websites.
Elektronische communicatie
Voor de verzending en het technische beheer van nieuwsbrieven, meldingen en andere elektronische communicatie maakt GDV gebruik van Mailjet.
Mailjet wordt aangeboden door de Sinch Email-entiteit waarmee GDV een overeenkomst heeft gesloten. Deze entiteit treedt voor de verwerking van de door GDV beheerde contact- en verzendgegevens op als verwerker.
De verwerking kan onder meer betrekking hebben op:
- naam en voornaam;
- e-mailadres;
- inschrijvings- en afmeldgegevens;
- informatie over de verzending en aflevering van e-mails;
- gegevens die noodzakelijk zijn voor de beveiliging en technische werking van de verzenddienst.
Betalingsdienstverlener
Elektronische betalingen worden verwerkt door:
Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Nederland
handelsregisternummer 30204462
Voor de verwerking en uitvoering van betalingstransacties handelt Mollie B.V. als zelfstandige verwerkingsverantwoordelijke.
Mollie bepaalt zelf welke persoonsgegevens noodzakelijk zijn voor de uitvoering en beveiliging van betalingen en voor de naleving van de wettelijke verplichtingen die op haar rusten als gereglementeerde financiële instelling.
De verwerking door Mollie kan onder meer betrekking hebben op identificatiegegevens, contactgegevens, betaalgegevens, transactiegegevens, het IP-adres en technische gegevens over het gebruikte apparaat of de internetbrowser.
Op deze verwerking is ook de eigen privacyverklaring van Mollie van toepassing.
Doorgiften van persoonsgegevens buiten de Europese Economische Ruimte
GDV maakt hoofdzakelijk gebruik van dienstverleners die in de Europese Economische Ruimte zijn gevestigd. Bij de uitvoering van hun diensten kunnen bepaalde persoonsgegevens echter worden verwerkt door groepsmaatschappijen, subverwerkers of andere ontvangers die buiten de Europese Economische Ruimte zijn gevestigd.
Een dergelijke doorgifte vindt uitsluitend plaats overeenkomstig hoofdstuk V van de AVG.
Wanneer persoonsgegevens worden doorgegeven aan een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, berust de doorgifte op dat besluit.
Wanneer geen adequaatheidsbesluit van toepassing is, moeten passende waarborgen worden getroffen. Deze kunnen met name bestaan uit de standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld, eventueel aangevuld met technische en organisatorische beveiligingsmaatregelen.
Mailjet
Voor de verzending en het beheer van elektronische communicatie maakt GDV gebruik van Mailjet, een dienst van de Sinch-groep.
Bij de uitvoering van deze dienst kunnen persoonsgegevens door Sinch Email of haar subverwerkers buiten de Europese Economische Ruimte worden verwerkt.
Voor doorgiften naar landen zonder passend beschermingsniveau maakt Sinch Email volgens haar verwerkingsovereenkomst, naargelang de betrokken doorgifte, gebruik van:
- de standaardcontractbepalingen van de Europese Commissie;
- het EU-US Data Privacy Framework, wanneer dit van toepassing is;
- aanvullende technische en organisatorische beveiligingsmaatregelen.
GDV controleert in het kader van zijn verantwoordelijkheid als verwerkingsverantwoordelijke of voor deze doorgiften passende contractuele en organisatorische waarborgen gelden.
Mollie
Voor de verwerking van elektronische betalingen worden persoonsgegevens verstrekt aan Mollie B.V., die voor deze verwerking als zelfstandige verwerkingsverantwoordelijke handelt.
Mollie kan voor de uitvoering van haar diensten gebruikmaken van verwerkers en andere ontvangers buiten de Europese Economische Ruimte.
Volgens haar privacyverklaring gebruikt Mollie bij doorgiften naar landen zonder passend beschermingsniveau een passend doorgiftemechanisme, zoals de standaardcontractbepalingen van de Europese Commissie.
Mollie is zelfstandig verantwoordelijk voor de rechtmatigheid en beveiliging van de verdere verwerking en doorgifte van de persoonsgegevens die zij als betalingsdienstverlener ontvangt.
Nadere informatie
De Gebruiker kan contact opnemen met GDV om nadere informatie te verkrijgen over:
- de landen waarin zijn persoonsgegevens worden verwerkt;
- het toepasselijke doorgiftemechanisme;
- de passende waarborgen die voor een doorgifte zijn getroffen;
- de wijze waarop een kopie van deze waarborgen kan worden verkregen.
De Gebruiker kan hiervoor een verzoek sturen naar:
hello [at] geertdevuyst.fr
Rechten van de Gebruiker
Overeenkomstig de AVG en de gewijzigde Franse wet nr. 78-17 van 6 januari 1978 beschikt de Gebruiker, afhankelijk van de omstandigheden en de rechtsgrond van de verwerking, over de hieronder beschreven rechten.
Recht van inzage
De Gebruiker heeft het recht om bevestiging te verkrijgen dat GDV persoonsgegevens over hem verwerkt.
Wanneer dit het geval is, kan hij inzage verkrijgen in deze persoonsgegevens en in de informatie over de verwerking waarin artikel 15 AVG voorziet. Hij kan tevens een kopie ontvangen van de persoonsgegevens die worden verwerkt.
Het recht van inzage mag geen afbreuk doen aan de rechten en vrijheden van anderen.
Recht op rectificatie
De Gebruiker heeft het recht om onjuiste persoonsgegevens over hem zonder onnodige vertraging te laten corrigeren.
Rekening houdend met de doeleinden van de verwerking kan hij ook verzoeken om onvolledige persoonsgegevens aan te vullen.
Recht op gegevenswissing
De Gebruiker kan verzoeken om zijn persoonsgegevens zonder onnodige vertraging te laten wissen wanneer aan een van de voorwaarden van artikel 17 AVG is voldaan.
Het recht op gegevenswissing is niet absoluut. GDV kan persoonsgegevens blijven bewaren wanneer de verwerking noodzakelijk is:
- om een wettelijke verplichting na te leven;
- voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
- om redenen van algemeen belang waarin de toepasselijke wetgeving voorziet;
- voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Recht op beperking van de verwerking
De Gebruiker kan verzoeken om de verwerking van zijn persoonsgegevens tijdelijk te beperken wanneer:
- hij de juistheid van de gegevens betwist, gedurende de periode die GDV nodig heeft om de juistheid ervan te controleren;
- de verwerking onrechtmatig is en hij zich tegen verwijdering verzet;
- GDV de gegevens niet langer nodig heeft, maar de Gebruiker ze nodig heeft voor de vaststelling, uitoefening of verdediging van een rechtsvordering;
- hij bezwaar heeft gemaakt tegen een verwerking op grond van een gerechtvaardigd belang, gedurende de periode waarin wordt beoordeeld welke belangen voorrang hebben.
Wanneer de beperking wordt opgeheven, wordt de Gebruiker daarvan vooraf in kennis gesteld.
Recht op overdraagbaarheid van gegevens
Wanneer de verwerking berust op toestemming of op de uitvoering van een overeenkomst en geautomatiseerd wordt uitgevoerd, heeft de Gebruiker het recht om de persoonsgegevens die hij zelf aan GDV heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Hij kan deze gegevens aan een andere verwerkingsverantwoordelijke overdragen. Wanneer dit technisch mogelijk is, kan hij verzoeken dat GDV de gegevens rechtstreeks aan die andere verwerkingsverantwoordelijke doorgeeft.
Dit recht mag geen afbreuk doen aan de rechten en vrijheden van anderen.
Recht van bezwaar
Wanneer de verwerking berust op een gerechtvaardigd belang van GDV, kan de Gebruiker vanwege redenen die verband houden met zijn specifieke situatie bezwaar maken tegen deze verwerking.
GDV staakt de verwerking, tenzij GDV dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de Gebruiker, of wanneer de verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
De Gebruiker kan op ieder moment en zonder motivering bezwaar maken tegen de verwerking van zijn persoonsgegevens voor directmarketingdoeleinden. Na een dergelijk bezwaar worden de persoonsgegevens niet langer voor die doeleinden verwerkt.
Recht om toestemming in te trekken
Wanneer een verwerking op toestemming berust, kan de Gebruiker zijn toestemming op ieder moment intrekken.
De intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking op basis van de toestemming heeft plaatsgevonden.
Het intrekken van toestemming is even eenvoudig als het geven ervan.
Uitsluitend geautomatiseerde besluitvorming
De Gebruiker heeft onder de voorwaarden van artikel 22 AVG het recht niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking, waaronder profilering, is gebaseerd en dat rechtsgevolgen voor hem heeft of hem anderszins in aanmerkelijke mate treft.
Uitoefening van de rechten
De Gebruiker kan zijn rechten uitoefenen door een verzoek te sturen naar:
Geert De Vuyst
2 Rue d’Austerlitz
F-31000 Toulouse
Frankrijk
of per e-mail naar:
hello [at] geertdevuyst.fr
Het verzoek moet voldoende informatie bevatten om GDV in staat te stellen de betrokken persoon, de betreffende verwerking en het uitgeoefende recht te identificeren.
Een kopie van een identiteitsbewijs is niet standaard vereist.
Alleen wanneer GDV redelijke twijfel heeft over de identiteit van de verzoeker, kan GDV aanvullende informatie vragen die noodzakelijk en evenredig is om zijn identiteit te bevestigen. Een eventuele kopie van een identiteitsbewijs wordt uitsluitend voor deze controle gebruikt en verwijderd zodra de identiteitscontrole is voltooid, tenzij een wettelijke verplichting een langere bewaring vereist.
De uitoefening van deze rechten is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken, met name vanwege hun repetitieve karakter, kan GDV binnen de grenzen van artikel 12 AVG een redelijke vergoeding aanrekenen of weigeren aan het verzoek gevolg te geven.
GDV beantwoordt het verzoek zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst.
Deze termijn kan, rekening houdend met de complexiteit en het aantal verzoeken, met maximaal twee maanden worden verlengd. GDV informeert de Gebruiker binnen één maand na ontvangst over de verlenging en de redenen daarvoor.
Wanneer GDV geen gevolg geeft aan het verzoek, informeert GDV de Gebruiker uiterlijk binnen één maand over de redenen daarvoor en over de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en beroep bij de rechter in te stellen.
Recht om een klacht in te dienen
De Gebruiker heeft het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit, in het bijzonder in de lidstaat waar hij gewoonlijk verblijft, waar hij werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Aangezien GDV in Frankrijk is gevestigd, kan de Gebruiker zich onder meer wenden tot:
Commission nationale de l’informatique et des libertés
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Frankrijk
Het indienen van een klacht doet geen afbreuk aan andere administratieve of gerechtelijke rechtsmiddelen.
Persoonsgegevens na overlijden
Overeenkomstig artikel 85 van de Franse wet nr. 78-17 van 6 januari 1978 kan de Gebruiker richtlijnen vastleggen over de bewaring, verwijdering en verstrekking van zijn persoonsgegevens na zijn overlijden.
Bijzondere richtlijnen die betrekking hebben op verwerkingen door GDV kunnen aan GDV worden meegedeeld via de hierboven vermelde contactgegevens.
Cookiebeleid
De Websites gebruiken cookies en vergelijkbare technische opslagmechanismen die noodzakelijk zijn voor de goede werking van de Websites en voor de diensten waarom de Gebruiker uitdrukkelijk heeft verzocht.
Deze strikt noodzakelijke cookies worden niet gebruikt om het surfgedrag van bezoekers te volgen, bezoekersprofielen samen te stellen, gepersonaliseerde reclame aan te bieden of de bezoekersactiviteit voor analytische doeleinden te meten.
Voor het plaatsen en uitlezen van strikt noodzakelijke cookies is geen voorafgaande toestemming vereist. De Gebruiker wordt in deze sectie wel geïnformeerd over het doel waarvoor zij worden gebruikt.
Onthouden van de cookiemelding
cookie_notice_accepted
Deze cookie onthoudt dat de Gebruiker de cookiemelding heeft gesloten of zijn cookievoorkeur heeft vastgelegd. De cookie betekent niet dat de Gebruiker deze privacyverklaring of het cookiebeleid als overeenkomst heeft aanvaard.
Bewaartermijn: technisch te verifiëren.
Account, authenticatie en beveiligde sessie
PHPSESSID
wordpress_test_cookie
cookies waarvan de naam begint met wordpress_
cookies waarvan de naam begint met wp-
cookies waarvan de naam begint met pwd_redirect_
Deze cookies worden gebruikt om:
- te controleren of de browser cookies ondersteunt;
- een technische sessie in stand te houden;
- de Gebruiker veilig bij zijn account aan te melden;
- de aangemelde sessie te behouden;
- toegang te verlenen tot beveiligde of met een wachtwoord beschermde inhoud.
Webwinkel en inschrijving voor evenementen
shop_cookie_fr
shop_country_fr
shop_cardgate_cookie_fr
Deze cookies worden gebruikt voor de technische verwerking en beveiliging van aankopen, bestellingen en inschrijvingen waarvoor de Gebruiker uitdrukkelijk heeft gekozen.
Cadeaubonnen
shop_voucher_cookie_fr
shop_certif_cookie_fr
Deze cookies onthouden en verwerken een cadeaubon of certificaat dat de Gebruiker zelf aan een bestelling heeft toegevoegd.
Cookies beheren of blokkeren
De Gebruiker kan cookies via de instellingen van zijn internetbrowser verwijderen of blokkeren.
Het blokkeren van strikt noodzakelijke cookies kan ertoe leiden dat bepaalde functies niet of niet correct werken. Dit kan met name gevolgen hebben voor het aanmelden bij een account, het behouden van een sessie, het verwerken van een winkelmandje, het gebruiken van een cadeaubon of het voltooien van een bestelling.
Voor vragen over het gebruik van cookies kan de Gebruiker contact opnemen met:
hello [at] geertdevuyst.fr
Wijzigingen van deze privacyverklaring
GDV kan deze privacyverklaring wijzigen om rekening te houden met veranderingen in de aangeboden diensten, de verwerking van persoonsgegevens, de gebruikte dienstverleners of de toepasselijke wet- en regelgeving.
De meest recente versie van de privacyverklaring is steeds beschikbaar op de Websites.
Wanneer een wijziging wezenlijke gevolgen heeft voor de verwerking van persoonsgegevens of voor de rechten van de betrokken Gebruikers, informeert GDV de betrokken Gebruikers daarover op een uitdrukkelijke en passende wijze. Dit kan met name gebeuren per e-mail of via een duidelijk zichtbare kennisgeving op de Websites.
Deze informatie wordt, voor zover mogelijk, verstrekt voordat de wijziging van toepassing wordt, zodat de Gebruiker kennis kan nemen van de wijziging en zijn rechten kan uitoefenen.
Wanneer een gewijzigde of nieuwe verwerking de toestemming van de Gebruiker vereist, wordt deze verwerking niet uitgevoerd voordat de Gebruiker daarvoor geldige toestemming heeft gegeven. Het verdere gebruik van de Websites geldt niet als toestemming voor een verwerking van persoonsgegevens.
De datum van de laatste actualisering wordt onderaan deze privacyverklaring vermeld. Eerdere versies kunnen op verzoek bij GDV worden opgevraagd.
Laatst bijgewerkt op 2 juli 2026.
Deze versie vervangt alle voorgaande versies van de privacyverklaring.