Privacyverklaring gemeente Boortmeerbeek

Privacyverklaring  gemeente Boortmeerbeek

1. Bescherming van persoonsgegevens
2. Tot wie kan je je wenden met vragen?
3. Voor welke doeleinden worden jouw gegevens verwerkt?
4. Welke personen of categorieën van personen kunnen jouw gegevens “ontvangen” (inkijken, aanpassen, beheren)?
5. Hoe worden jouw persoonsgegevens ingezameld?
6. Hoe lang worden jouw gegevens bewaard?
7. Wat zijn jouw rechten?

• • Recht op intrekken toestemming.
  • Recht op indienen klacht bij toezichthoudende autoriteit.
  • Op basis waarvan mogen wij jouw gegevens verwerken?

1. Bescherming van persoonsgegevens

Ons bestuur hecht groot belang aan de bescherming van de persoonlijke levenssfeer en verwerkt de persoonsgegevens die haar verstrekt worden met de grootste zorg. Hieronder geven we graag meer uitleg hoe wij met de persoonlijke gegevens van onze burgers omspringen. Dit doen we volgens de transparantieplicht binnen de privacywetgeving en in het bijzonder de Algemene gegevensverordening / General Data Protection Regulation (AVG / GDPR). Het privacybeleid van ons bestuur valt onder het algemeen gevoerde informatieveiligheidsbeleid van ons bestuur.

2. Tot wie kan je jou wenden met vragen?

Het gemeentebestuur Boortmeerbeek, Pastorijstraat 2, 3190 Boortmeerbeek is de verwerkingsverantwoordelijke. De individuele ambtenaar die uw persoonsgegevens verwerkt wordt - in de betekenis van de GDPR - niet beschouwd als verantwoordelijke.

Met vragen over het gevoerde privacybeleid en de genomen maatregelen kan je terecht bij de algemeen directeur via het e-mailadres johan.smits@boortmeerbeek.be en/of bij onze functionaris voor de gegevensbescherming via het e-mailadres privacy@boortmeerbeek.be.

3. Voor welke doeleinden worden jouw persoonsgegevens verwerkt?

Ons bestuur verwerkt jouw persoonsgegevens om de dienstverlening van de gemeente te kunnen uitvoeren. De gemeente verwerkt jouw gegevens niet voor commerciële doeleinden. Noch gebruikt ons bestuur jouw gegevens om interesseprofielen (profiling) aan te maken, zonder dat je hiervoor jouw toestemming geeft.

4. Welke personen of categorieën van personen kunnen jouw gegevens “ontvangen” (inkijken, aanpassen, beheren)?

De personeelsleden van ons bestuur hebben toegang tot jouw gegevens, voor zover zij die nodig hebben in de uitvoering van hun taken. Niet iedereen binnen het bestuur heeft toegang tot dezelfde informatie. De toegangen van medewerkers van bijvoorbeeld de dienst bevolking en de dienst ruimtelijke ordening verschillen. Voor de uitvoer van bepaalde taken doet het bestuur beroep op “verwerkers”. Dit zijn externe partijen die enkel in opdracht van het bestuur persoonsgegevens verwerken. Voorbeelden van deze externe partijen zijn:

• ICT-bedrijven waar het bestuur mee samenwerkt,
• intercommunales die personeelsleden ter beschikking stellen om gemeentelijke beleid te helpen uitvoeren (vb. ikv woonbeleid).
• …

Het bestuur stelt met deze verwerkers een “verwerkersovereenkomst” op, overeenkomstig de bepalingen van de GDPR/AVG.

5. Hoe worden jouw persoonsgegevens ingezameld?

Wij kunnen rechtstreeks bij jou de gegevens opvragen, of wij verkrijgen jouw gegevens via andere overheden. Ons bestuur is aangesloten bij de nodige machtigingen van de Sectorale Comités van de Gegevensbeschermingsautoriteit om aan gegevensdeling in het kader van eGovernment te doen en om te voldoen aan het principe “only once”. Zo heeft de gemeente toegang tot het Rijksregister.

Op de website van de Gegevensbeschermingsautoriteit kan je nagaan bij welke machtiging ons bestuur is aangesloten. https://www.gegevensbeschermingsautoriteit.be. In het zoekveld rechtsboven kan je de naam van onze gemeente ingeven.

6. Hoe lang worden jouw gegevens bewaard?

Uw gegevens worden bewaard zo lang als nodig is om de dienstverlening uit te voeren. Bepaalde gegevens zullen langer bewaard worden indien de archiefwetgeving ons hiertoe verplicht.

7. Wat zijn jouw rechten?

Je hebt het recht om inzage te krijgen tot de gegevens die wij over je verwerken. Hiervoor kan je de algemeen directeur johan.smits@boortmeerbeek.be of de functionaris voor gegevensbescherming privacy@boortmeerbeek.be contacteren. Het bestuur houdt hiertoe een register van verwerkingsactiviteiten bij (verplicht door GDPR art. 30). U heeft het recht om:

• gegevens over jezelf te (laten) verbeteren (rectificatie);
• jouw gegevens te (laten) wissen;
• de verwerking van jouw gegevens te beperken;
• bezwaar te maken tegen de verwerking van uw gegevens
• jouw gegevens op te vragen in een leesbaar bestand om zo deze gegevens over te dragen naar een andere instantie (recht op gegevensoverdraagbaarheid).

Recht op intrekken toestemming

Je hebt steeds het recht om je toestemming voor de verwerking van je gegevens in te trekken, indien de rechtmatigheid van de verwerking is gebaseerd op jouw toestemming. De gegevens verwerkt in de periode waarin je je toestemming hebt verleend, blijven rechtmatig verwerkt.

Recht op indienen klachten bij toezichthoudende autoriteit

Als je het niet eens bent met de verwerking van je gegevens, of je hebt inbreuken vastgesteld kan je je wenden tot de gegevensbeschermingsautoriteit:

Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
TEL: +32 (0)2 274 48 00
FAX: +32 (0)2 274 48 35
contact@apd-gba.be

Rechtsgrond voor de verwerking van jouw gegevens

De GDPR bepaalt dat er verschillende rechtsgronden zijn op basis waarvan jouw persoonsgegevens mogen verwerkt worden.

De gemeentelijke doeleinden zijn voornamelijk verankerd in wetgeving. Denk maar aan

• het bijhouden van het bevolkingsregister,
• uitleveren rijbewijzen, verlenen van vergunningen,
• verlenen van subsidies,
• innen van retributies, GAS-boetes
• …

Indien het bestuur op basis van wetgeving jouw gegevens verwerkt is er geen toestemming nodig. Je wordt op het moment van het verwerken (inzamelen) van je gegevens hierover ingelicht.

Ook in uitvoering van contracten, het vrijwaren van vitaal belang of het algemeen belang is het niet nodig om je toestemming te geven.

Indien jouw expliciete toestemming nodig is om een verwerking uit te voeren zal deze gevraagd worden. Dienstverlening van de gemeente die bijvoorbeeld niet verankerd is in wetgeving, kan zijn:

• Zaalverhuur,
• Verkoop tickets voor het cultuurcentrum,
• Beheer inschrijvingen voor sportkampen,
• Inschrijven in een elektronische nieuwsbrief
• …

Bij elke verwerking zal door middel van een actieve handeling van jezelf,  jouw toestemming gevraagd worden. Op de formulieren van de website zal je actief moeten aanvinken dat je akkoord gaat met de aangeboden verwerkingen. Op papieren formulieren is eveneens voorzien dat je actief “aanvinkt” akkoord te gaan met de verwerkingen.

Bij elke inzameling van persoonsgegevens wordt duidelijk gemaakt waarvoor (het doeleinde) jouw gegevens worden opgevraagd.

Een overzicht van de verschillende verwerkingen met de daarbij horende rechtsgronden houdt het bestuur bij in haar register van verwerkingsactiviteiten (verplicht door GDPR art. 30). Je kan dit op eenvoudig verzoek inkijken.