DATA PROTECTION POLICY

Introduction 

Dans le cadre des activités de The Belgian, elle traite diverses données, tant commerciales que personnelles. Cette politique concerne le traitement des données personnelles par The Belgian. Les données personnelles de différentes catégories de personnes identifiables sont traitées, telles que les employés, les clients et les fournisseurs, les utilisateurs du site Web, les abonnés et les autres parties prenantes.

The Belgian comprend l’importance de la protection des données personnelles et les préoccupations de ses employés, (contacts de) clients, (contacts de) fournisseurs et autres personnes avec lesquelles il est en contact concernant le traitement de leurs données personnelles. The Belgian examine toujours attentivement la protection des données personnelles dans les différents traitements de données personnelles. 

Diverses personnes au sein de l’organisation peuvent avoir accès aux données personnelles de ses employés (le terme employés comprend: les gestionnaires et toutes les personnes qui travaillent pour Le Belge, y compris les prestataires de services indépendants et les consultants, les travailleurs temporaires tels que les intérimaires, les stagiaires, les étudiants en emploi, les bénévoles, les anciens employés) et d’autres personnes (clients et fournisseurs) dans l’exercice de leurs fonctions. Chacune de ces personnes au sein de La Belgique est liée par cette politique concernant la protection des données personnelles.

La réglementation applicable en matière de protection des données impose des obligations à The Belgian quant à la manière dont elle doit traiter les données. En outre, la réglementation prévoit des droits pour les personnes dont les données sont traitées afin qu’elles aient plus de contrôle sur leurs propres données personnelles.

Cette politique donne un aperçu des obligations générales en vertu des réglementations sur la protection des données que l’entreprise et ses employés doivent respecter. Le respect de cette politique est important pour les raisons suivantes :

• Le respect des réglementations en matière de protection des données est une obligation légale et le non-respect de ces obligations peut entraîner une responsabilité, des pénalités et des amendes; 
• Le respect des réglementations en matière de protection des données conduit à un traitement plus approprié et plus efficace des données personnelles; 
• Le respect de la réglementation en matière de protection des données est la base d’une relation de confiance entre The Belgian et ses relations commerciales, les consommateurs et ses employés. 
  
  

1. Application 
   Cette politique s’applique à The Belgian qui traite des données personnelles et comprend les directives que tout traitement de données personnelles qui peut ou non être effectué par des processus entièrement ou partiellement automatisés et qui font partie d’un fichier structuré ou qui fera partie d’un fichier structuré.
   
   
2. Point de contact pour la protection des données personnelles
   La société a nommé une personne responsable, assistée par une équipe, pour assurer la mise en œuvre et le respect de la législation sur la protection des données et de cette politique. Le délégué à la protection des données est accessible par e-mail info@thebelgian.be
   ou par téléphone au 052/32.59.60. Pour l’exercice de vos droits, vous pouvez vous rendre à l’article 8 de la présente politique.
   
   
3. Définitions
   La législation applicable en matière de protection des données a son propre langage et concerne une question abstraite. Vous trouverez ci-dessous quelques définitions pour vous permettre de mieux comprendre la terminologie et, par extension, cette politique. 

1. 1. Législation sur la protection des données 
      Différentes lois peuvent s’appliquer en fonction du cas d’application spécifique dans lequel les données personnelles sont traitées. 
      
      Les principes et obligations de base sont énoncés dans le règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE. Ces réglementations sont également appelées règlement général sur la protection des données (RGPD). La directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 relative au traitement des données à caractère personnel et à la protection de la vie privée dans le secteur des communications électroniques s’applique dans des cas particuliers (par exemple, traitement des données de localisation, utilisation de cookies).
      
      Outre la législation européenne, une législation nationale spécifique en matière de protection des données s’applique également, telle que la loi du 8 décembre 1992 relative à la protection de la vie privée à l’égard du traitement des données à caractère personnel et la loi du 13 juin 2005 sur les communications électroniques.
      
      
   2. Données personelles 
      Les données personnelles concernent toutes les informations relatives à une personne physique identifiée ou identifiable, également appelée personne concernée. Une personne est considérée comme identifiable lorsqu’une personne physique peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou d’un ou de plusieurs éléments caractéristiques de l’identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.
      
      
   3. Contrôleur
      Le responsable du traitement est une personne physique ou morale (par exemple une entreprise), une autorité publique, un service ou un autre organisme qui, seul ou avec d’autres, détermine la finalité et les moyens du traitement des données à caractère personnel.
      
      Par exemple, The Belgian est une personne morale qui est le responsable du traitement des données personnelles de ses employés dans le cadre de sa gestion du personnel. 
      
      
   4. Processeur
      Le sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel au profit et uniquement pour le compte du responsable du traitement.
      
      
   5. Traitement des données à caractère personnel  
      Un traitement de données à caractère personnel est une opération ou un ensemble d’opérations relatives à des données à caractère personnel ou à un ensemble de données à caractère personnel, qu’elles soient ou non effectuées par des processus automatisés (par exemple, des logiciels), tels que la collecte, l’enregistrement, l’organisation, la structuration, le stockage, la mise à jour ou la modification, l’extraction, la consultation, l’utilisation, la fourniture par transmission, la diffusion ou toute autre forme de mise à disposition. , aligner ou combiner, bouclier, l’effacement ou la destruction des données.
      
      Un exemple de traitement des données personnelles est lorsque l’organisation collecte et stocke les coordonnées des contacts avec ses clients dans le système logiciel de gestion de la relation client de l’organisation ou dans un fichier client papier.
      
      
   6. Fichier
      Un fichier est tout ensemble structuré de données à caractère personnel accessibles selon certains critères, qu’elles soient centralisées ou décentralisées ou diffusées pour des raisons fonctionnelles ou géographiques. Cela implique donc à la fois des fichiers électroniques structurés grâce à l’utilisation de logiciels ou d’applications cloud, ainsi que des fichiers papier et des fichiers dans la mesure où ces fichiers sont logiquement organisés et structurés en les reliant à des individus ou qui sont liés à des individus sur la base de critères.  
      
      

2. Toepasselijke principes bij het verzamelen en verwerken van persoonsgegevens 

   
   

   Naast een eigen taalgebruik, beschikt de gegevensbeschermingswetgeving over enkele basisprincipes die iedere verwerkingsverantwoordelijke moet naleven om in overeenstemming te zijn met deze regelgeving. In geval van twijfel over de toepassing van deze principes in een concreet geval, kan u steeds contact opnemen met Benjamin Tonoli voor verdere toelichting en volgens de procedure omschreven in Artikel 7. 

   
   

   De gegevensbeschermingswetgeving schrijft voor dat persoonsgegevens moeten worden verwerkt in overeenstemming met de verschillende basisprincipes en de daaruit voortvloeiende voorwaarden. 

   
   

   1. Rechtmatigheid 

      De gegevensbeschermingswetgeving schrijft voor dat persoonsgegevens moeten worden verwerkt op een wijze die ten aanzien van de betrokkene rechtmatig en behoorlijk is.  

      
      

      Om persoonsgegevens rechtmatig te verwerken zal er steeds een juridische grondslag moeten bestaan. Persoonsgegevens kunnen in principe pas worden verwerkt wanneer : 

      • La personne concernée a donné son consentement. L’organisation informera la personne concernée au moins à l’avance de la finalité pour laquelle le consentement est demandé, des données à caractère personnel qui seront collectées pour le traitement, du droit de retirer le consentement, des conséquences possibles pour la personne concernée dans le cadre de la prise de décision individuelle automatisée et du profilage, et du transfert vers des pays tiers.   
      • Le traitement est nécessaire à l’exécution d’un accord auquel la personne concernée est partie ou pour prendre des mesures à la demande de la personne concernée avant la conclusion d’un accord.
      • Le traitement est nécessaire pour se conformer à une obligation légale imposée à l’organisation.
      • Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique.
      • Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou d’une mission dans l’exercice de l’autorité publique confiée à l’organisation agissant en qualité de responsable du traitement.
      • 
        Le traitement est nécessaire à la protection des intérêts légitimes de l’organisation en tant que responsable du traitement ou d’un tiers, sauf lorsque les libertés et droits fondamentaux de la personne concernée en ce qui concerne la protection de ses données à caractère personnel l’emportent sur ces intérêts.
        
        Si, pour une certaine finalité de traitement, vous avez donné votre consentement à l’organisation pour traiter vos données à cette fin, vous pouvez retirer ce consentement à tout moment. L’organisation cessera alors de traiter vos données, pour lesquelles vous avez donné votre consentement, et vous informera des conséquences possibles du retrait de votre consentement. Si l’organisation traite vos données personnelles à d’autres fins et s’appuie sur d’autres bases juridiques pour cela, elle sera toujours en mesure de traiter vos données personnelles.
        
        L’organisation veille à toujours s’appuie sur au moins l’une des bases juridiques susmentionnées lorsqu’elle traite des données à caractère personnel. Si vous avez des questions sur la base juridique applicable sur laquelle l’organisation s’appuie, vous pouvez toujours nous contacter conformément à la procédure prescrite à l’article 7. Certaines catégories de données à caractère personnel sont de nature sensible et la législation sur la protection des données prévoit également un régime plus strict pour ces catégories spéciales de données à caractère personnel (également appelées « données à caractère personnel sensibles »). Il s’agit notamment des données relatives à la race ou à l’origine ethnique, aux opinions politiques, aux convictions religieuses ou philosophiques, qu’il s’agisse de l’appartenance syndicale, et du traitement des données génétiques, des données biométriques dans le but d’identifier une personne de manière unique, ou des données sur la santé, ou des données relatives au comportement sexuel ou à l’orientation sexuelle d’une personne. Les données relatives aux infractions pénales ou aux condamnations constituent également une catégorie spéciale.
        
        En principe, il est interdit de traiter ces données personnelles sensibles, sauf si l’organisation peut se prévaloir de l’une des exceptions. Dans certains cas limités, l’organisation doit traiter des données personnelles sensibles. où la personne concernée sera informée à l’avance. À ces fins spécifiques, l’organisation informera la personne concernée à l’avance en détail des finalités spécifiques et de la base du traitement. Pour plus d’informations sur le traitement des données personnelles sensibles par l’organisation, vous pouvez toujours nous contacter conformément à la procédure décrite à l’article 7 de la présente politique. 
        
        
   2. Impartialité 
      L’organisation garantit que les données personnelles seront traitées: – À des fins spécifiques, explicitement définies et justifiées et ne seront pas traitées ultérieurement à des fins qui ne sont pas compatibles avec la finalité initiale pour laquelle les données ont été collectées. L’organisation communiquera toujours clairement les finalités avant de commencer le traitement. – Limité à ce qui est nécessaire aux fins pour lesquelles les données ont été collectées. Si possible, l’organisation anonymisera ou pseudonymisera les données afin de limiter autant que possible l’impact sur la personne concernée. Cela signifie que le nom ou l’identificateur sera remplacé de sorte qu’il deviendra difficile, voire impossible, d’identifier une personne. – Limité dans le temps et dans la mesure nécessaire à l’usage spécifié. – De manière précise et les données seront mises à jour si nécessaire. L’organisation prendra toutes les mesures raisonnables pour effacer ou améliorer les données personnelles, en tenant compte des finalités pour lesquelles elles sont traitées.
      
      

   3. Transparantie 

      De organisatie verwerkt persoonsgegevens die zij in principe rechtstreeks van de betrokkene heeft ontvangen. De organisatie die de persoonsgegevens van de betrokkene verwerkt, zal de betrokkenen steeds informeren over de volgende zaken: 

      • identité du responsable du traitement et coordonnées  
      • si un délégué à la protection des données a été désigné 
      • finalités du traitement et base juridique  
      • si un intérêt légitime au traitement des données à caractère personnel est soutenu, une explication de cet intérêt 
      • (catégories de) destinataires des données personnelles
      • Transfert de données à caractère personnel vers des pays tiers (en dehors de l’UE) ou des organisations internationales (+ sur quelle base)
      • Durée de conservation des données à caractère personnel ou critères sur la base desquels la durée de conservation est déterminée
      • Droits de la personne concernée (y compris le droit de retirer son consentement)
      • Droit de déposer une plainte auprès de l’autorité de contrôle 
      • Explication lorsque la fourniture de données personnelles est une obligation contractuelle ou légale
      • La logique derrière les processus décisionnels automatisés et les conséquences juridiques possibles pour la personne concernée
      • 
        Si la personne concernée dispose déjà de toutes les informations, l’organisation n’informera pas inutilement la personne concernée du traitement de ses données personnelles. 
        
        Si l’organisation traite des données à caractère personnel à d’autres fins qui ne sont pas compatibles avec les finalités pour lesquelles les données à caractère personnel ont été initialement collectées (la nouvelle finalité ne semble pas être définie dans la note d’information initiale et la personne concernée ne peut pas supposer que ses données à caractère personnel seront également traitées à cette nouvelle fin), l’organisation prendra toutes les mesures nécessaires pour traiter légalement ces données à caractère personnel et en informera les parties concernées. 
        
        Indien de organisatie persoonsgegevens verwerkt voor andere doeleinden die niet verenigbaar zijn met de doeleinden waarvoor de persoonsgegevens initieel werden verzameld (het nieuwe doeleinde blijkt niet omschreven te zijn in de initiële informatienota en de betrokkene kan er niet van uitgaan dat zijn persoonsgegevens ook voor dit nieuwe doeleinde zullen worden verwerkt), zal de organisatie alle nodige maatregelen nemen om deze persoonsgegevens rechtmatig te verwerken en zal zij de betrokkenen hierover informeren.
        
        L’organisation peut fournir les informations sur une base collective et individuelle et veillera toujours à ce qu’elles soient rédigées dans un langage compréhensible et simple. Une législation spéciale peut contenir des exceptions ou imposer des exigences supplémentaires en ce qui concerne la fourniture d’informations aux personnes concernées auxquelles l’organisation doit se conformer. Ces dispositions légales obligatoires prévalent sur la présente politique.
        
        
   4. Confidentialité et intégrité 
      La société prend les mesures techniques et organisationnelles nécessaires pour s’assurer que le traitement des données personnelles est toujours effectué avec les garanties appropriées afin que les données soient protégées contre l’accès non autorisé ou le traitement illégal et contre la perte accidentelle, la destruction ou les dommages. Lors du choix des mesures de sécurité appropriées, l’organisation a pris en compte la nature, le contexte, la finalité et la portée du traitement, les risques possibles dans le traitement des données personnelles, les coûts de mise en œuvre des mesures et l’état de la technique.
      
      Ces mesures s’appliquent à l’accès physique aux données à caractère personnel, à l’accès aux données à caractère personnel via des ordinateurs, des serveurs, des réseaux ou d’autres applications matérielles et logicielles informatiques et des bases de données. En plus des mesures techniques et organisationnelles, les employés de l’entreprise, qui ont accès aux données personnelles dans l’exercice de leurs fonctions, sont tenus par diverses obligations d’assurer la confidentialité et l’intégrité des données personnelles et énumérées à l’article 9 de cette politique. 
      
      L’organisation organisera des cours de formation pour les employés qui traiteront les données personnelles pour le compte de l’organisation dans l’exercice de leurs fonctions. Les employés ne peuvent traiter les données personnelles que sur instruction de l’organisation ou si la loi les y oblige. L’organisation mettra également en œuvre des droits d’accès afin que les employés n’aient accès qu’aux données dont ils ont besoin dans l’exercice de leurs fonctions. Les employés qui ont accès aux données personnelles signeront un accord de confidentialité. 
      
      L’organisation veillera à ce que les tiers qui reçoivent des données personnelles de l’organisation se conforment à la législation et aux politiques applicables en matière de protection des données.
      
      Une liste générale des mesures de sécurité techniques et organisationnelles que l’organisation a mises en place se trouve dans la Politique de sécurité.
       

3. Doorgifte van persoonsgegevens 

   
   

   De organisatie kan in sommige gevallen genoodzaakt zijn om uw persoonsgegevens door te geven aan derde ontvangers. De persoonsgegevens worden in ieder geval enkel op een need-to-know basis overgemaakt aan deze ontvangers die de verwerkingen doorvoeren voor welbepaalde doeleinden. De organisatie neemt steeds de noodzakelijke veiligheidsmaatregelen in acht bij de doorgifte en ten aanzien van de ontvangers om de vertrouwelijkheid en integriteit van de persoonsgegevens te waarborgen. 

   
   

   De doorgifte naar derde partijen kan diverse vormen aannemen zoals hieronder nader omschreven. 

   
   

   1. Transfert vers des processeurs 
      L’organisation peut demander à un tiers, un sous-traitant, de traiter des données personnelles uniquement pour le bénéfice et uniquement pour le compte de l’organisation. Le sous-traitant ne peut pas traiter ces données personnelles à ses propres fins qui sont indépendantes des fins pour lesquelles l’organisation s’appuie sur le sous-traitant. 
      
       L’organisation peut choisir de travailler avec ces processeurs, qui fournissent des services à la demande de l’organisation, pour les agences de voyages, les services de location, les fournisseurs de conseils médicaux et professionnels, etc. 
      
       L’organisation ne s’appuiera sur des sous-traitants et ne leur fournira des données personnelles que lorsque des accords de traitement ont été conclus avec les sous-traitants qui répondent aux exigences légales. Entre autres choses, le RGPD exige que l’accord contienne une clause indiquant que le sous-traitant ne peut traiter les données personnelles que sur instruction de l’organisation; que le transformateur doit fournir une assistance à l’organisation à sa demande; que les données doivent rester confidentielles; etc. 
      
       Une partie de cet accord de traitement concerne également les mesures de sécurité que le sous-traitant doit mettre en œuvre avant de traiter les données personnelles et avoir toute la durée du traitement pour assurer la confidentialité et l’intégrité des données. L’organisation prendra les mesures nécessaires si elle constate que ses sous-traitants ne respectent pas les obligations découlant de l’accord.
      
      Un contrat de processeur standard est disponible auprès de Benjamin Tonoli.
      
      
   2. Transfert vers des pays tiers – en dehors de l’Espace économique européen 
      Il est également possible que l’organisation transmet vos données personnelles à des parties établies dans des pays tiers, ce sont des pays en dehors de l’Espace économique européen (c’est-à-dire l’Union européenne, la Norvège, l’Islande et le Liechtenstein). 
      
      Zo’n doorgifte is mogelijk als het land waar de ontvanger is gevestigd, voldoende wettelijke waarborgen biedt ter bescherming van uw persoonsgegevens en die de EuropeseUn tel transfert est possible si le pays où le destinataire est établi fournit des garanties juridiques suffisantes pour protéger vos données personnelles et que la Commission européenne a jugées adéquates. Dans d’autres cas, l’organisation a conclu un contrat type avec le bénéficiaire afin qu’une protection égale soit assurée comme en Europe. Dans les cas où cela ne s’est pas produit ou n’est pas possible, l’organisation peut toujours transmettre les données à caractère personnel de la personne concernée à condition que celle-ci obtienne son consentement, dans les limites de la relation que la personne concernée a avec l’organisation. Afin de permettre la transmission et donc le traitement dans de tels cas, l’organisation demandera donc à la personne concernée, le cas échéant, si ce transfert occasionnel vers des pays tiers peut être consenti. 
      
      Si davantage d’informations ou une copie des garanties de ces transferts internationaux de données à caractère personnel sont nécessaires, la procédure décrite à l’article 8 peut toujours être suivie.
      
      
4. Durée de conservation des données personnelles
   
   L’organisation ne conservera pas les données personnelles plus longtemps que nécessaire aux fins spécifiques pour lesquelles les données ont été collectées. Après l’expiration de la période de conservation, l’organisation supprimera ou anonymisera les données personnelles. L’organisation anonymisera les données lorsqu’elle souhaite encore les utiliser à des fins statistiques. Toutefois, l’organisation peut conserver les données personnelles plus longtemps à des fins de gestion des litiges, d’enquêtes ou d’archivage.
   
   

5. Rechten van de betrokken individuen 

   
   

   De gegevensbeschermingswetgeving voorziet in verschillende rechten voor de betrokkenen met betrekking tot de verwerking van persoonsgegevens zodat de betrokkene voldoende controle kan blijven uitoefenen over de verwerking van hun persoonsgegevens.

   
   

   De organisatie probeert via huidig  beleid reeds zoveel mogelijk informatie te verstrekken aan de betrokkenen om zo transparant mogelijk te zijn wat betreft de verwerking van persoonsgegevens. Dit algemeen beleid dient wel te worden samengelezen met meer specifieke informatienota’s die meer toelichting geven over de specifieke verwerkingsdoeleinden van de organisatie.

   
   

   De organisatie begrijpt dat de betrokkene nog vragen kan hebben of bijkomende verduidelijkingen wenst met betrekking tot de verwerking van zijn persoonsgegevens. De organisatie begrijpt dan ook het belang van de rechten en zal deze rechten dan ook naleven rekening houdende met de wettelijke beperkingen bij de uitoefening van deze rechten. De verschillende rechten worden hieronder nader omschreven.

   
   

   1. Recht op toegang/inzage 

      De betrokkene heeft het recht om van de organisatie de bevestiging te verkrijgen over het al dan niet verwerken van zijn persoonsgegevens. In het positieve geval kan de betrokkene om inzage van zijn persoonsgegevens vragen. 

      
      

      De organisatie zal de betrokkene informeren over de volgende zaken: 

      • Les finalités du traitement
      • Les catégories de données à caractère personnel concernées
      • Les destinataires ou catégories de destinataires auxquels les données personnelles ont été fournies  
      • Le transfert à des destinataires dans des pays tiers ou des organisations internationales  
      • si possible, la période pendant laquelle les données à caractère personnel sont censées être stockées ou, si cela n’est pas possible, les critères permettant de déterminer cette période
      • Que la personne concernée a le droit de demander à l’organisation de demander que les données à caractère personnel soient corrigées ou supprimées, ou que le traitement des données à caractère personnel la concernant est limité, ainsi que le droit de s’opposer à ce traitement
      • Que la personne concernée a le droit de déposer une plainte auprès d’une autorité de contrôle
      • Lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur la source de ces données;
      • L’existence d’une prise de décision automatisée, y compris le profilage, et d’informations utiles sur la logique sous-jacente d’une telle prise de décision ainsi que sur l’importance et l’impact attendu de ce traitement sur la personne concernée.
        
        L’organisation fournit également une copie des données personnelles traitées. Si la personne concernée demande des copies supplémentaires, l’organisation peut facturer des frais raisonnables.
        
        
   2. Droit à la corréction
      Si la personne concernée constate que l’organisation dispose de données personnelles incorrectes ou incomplètes la concernant, elle a toujours le droit de le signaler à l’organisation afin que les mesures nécessaires puissent être prises pour corriger ou compléter ces données. Il est de la responsabilité de la personne concernée de fournir des données personnelles correctes à l’organisation.
      
      
   3. Droit à l’oubli
      La personne concernée peut demander l’effacement de ses données personnelles si le traitement n’est pas conforme à la législation sur la protection des données et dans le cadre de la loi (art. 17 du RGPD).
      
      

   4. Recht op beperking van verwerking 

      De betrokkene kan verzoeken om de verwerking te beperken indien:

      • l’exactitude des données personnelles a été mise en doute
      • le traitement est illégal et la personne concernée ne souhaite pas effacer les données
      • l’organisation n’a plus besoin des données, mais demande à la personne concernée de ne pas les supprimer car elle en a besoin dans l’exercice ou la justification d’une action en justice
      • l’opposition au traitement est faite dans l’attente de l’explication des intérêts légitimes qui l’emportent sur les intérêts de la personne concernée. 
        
   5. Droit à la portabilité
      La personne concernée a le droit d’obtenir les données à caractère personnel la concernant fournies à l’organisation sous une forme structurée, accessible et lisible par machine. La personne concernée a le droit de transférer ces données personnelles (directement par l’organisation) à un autre contrôleur de données. Cela est possible si le traitement est fondé sur le consentement de la personne concernée et sur le traitement par un procédé automatisé. 
       
   6. Droit d’opposition 
      Lorsque des données personnelles sont traitées à des fins de marketing direct (y compris le profilage), la personne concernée peut toujours s’opposer au traitement. 
      
      La personne concernée peut également s’opposer au traitement en raison d’une situation particulière de la personne concernée. L’organisation cessera le traitement à moins que l’organisation ne démontre des motifs légitimes impérieux pour le traitement qui l’emportent sur les intérêts de la personne concernée ou qui sont liés à l’exercice ou à la justification d’un droit légal.
      
      
   7. Prise de décision individuelle automatisée
      La personne concernée a le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou l’affecte de manière significative d’une autre manière, comme l’évaluation d’aspects personnels liés à l’exécution du travail, à la fiabilité, à la solvabilité, etc.
      
      Ce droit de ne pas être soumis à une telle prise de décision automatisée n’existe pas lorsque la décision est autorisée par une disposition légale obligatoire. 
      
      La personne concernée peut également ne pas invoquer ce droit si la décision est nécessaire à la conclusion ou à l’exécution du contrat entre la personne concernée et l’organisation ou si elle est fondée sur le consentement exprès de la personne concernée. Dans ces deux derniers cas, la personne concernée a le droit à l’intervention humaine d’une personne de l’organisation et a le droit d’exprimer son point de vue et de contester la décision automatisée.
      
      
   8. Droit de retirer son consentement
      Si vous avez donné votre consentement à l’organisation pour traiter vos données à une fin de traitement spécifique, vous pouvez retirer ce consentement à tout moment en envoyant un e-mail.
      
      

6. Procedure voor de uitoefening van de rechten en overige bepalingen 

   
   

   De betrokkene kan zijn rechten uitoefenen door een e-mail te versturen naar Benjamin Tonoli op info@thebelgian.be of door telefonisch contact op te nemen met deze laatste op 052/31.59.60. De organisatie kan de betrokkene verzoeken om zich te identificeren om te verzekeren dat de uitoefening van de rechten effectief door de betrokkene is gevraagd.

   
   

   Indien u vragen hebt over de toepassing van de principes of de (wettelijke) verplichtingen die op de organisatie rusten, kan u steeds contact opnemen met Benjamin Tonoli via mail op info@thebelgian.be of op het nummer 052/31.59.60.

   
   

   In principe geeft de organisatie binnen de maand een gevolg aan het verzoek van de betrokkene. Zo niet, zal de organisatie de betrokkene informeren waarom het verzoek zonder gevolg is gebleven of niet tijdig kan worden opgevolgd. De organisatie doet de nodige inspanningen om de ontvangers van de persoonsgegevens van de betrokkene te informeren over de uitoefening van het recht van verbetering, recht op wissing of de beperking van verwerking door de betrokkene.

   
   

   1. Verantwoordelijkheden van de werknemers

      De organisatie verwacht van haar werknemers dat zij dit beleid respecteren en dat zij waken dat dit beleid wordt nageleefd door diegenen voor wie zij verantwoordelijk zijn. 

      
      

      Het is van cruciaal belang dat de werknemers de doelen van dit beleid begrijpen en er mee vertrouwd raken zodat zij de bepalingen vervat in dit beleid kunnen naleven. De werknemers dienen dan ook : 

      • traiter les données personnelles des collègues, des clients, etc. de manière régulière et appropriée conformément à la loi applicable, aux instructions de l’employeur et à la politique de confidentialité de l’entreprise et lorsque les données personnelles sont traitées de manière confidentielle et en particulier conformément à son intégrité;  
      • Demander à leur superviseur, Benjamin Tonoli, en cas de doute sur l’application de cette politique ou sur le respect de la législation sur la protection des données dans l’exercice de ses fonctions;
      • Les données personnelles ne peuvent être traitées que lorsque cela est nécessaire à l’exécution de la fonction / pour le compte de l’organisation  
      • Suivre une formation sur le traitement confidentiel des données personnelles et les principes généraux et obligations découlant de la législation sur la protection des données;
      • Fournir une assistance au délégué à la protection des données.
      • Ne pas conserver de copies de données personnelles sur le bureau ou les médias personnels lorsqu’il y a un stockage centralisé et sécurisé de l’organisation, car la conservation de ses propres fichiers ou copies peut entraîner des données personnelles incorrectes et des risques plus élevés de violations;
      • Informer immédiatement le délégué à la protection des données lorsqu’il identifie une violation possible ou effective de la législation sur les données personnelles ou la protection des données. 
        
7. Conformité 
   
   Toute personne ayant accès aux données personnelles traitées par l’organisation doit se conformer à cette politique. Le non-respect de cette politique peut entraîner des mesures disciplinaires / pénalités telles qu’un avertissement, un licenciement ou toute autre sanction autorisée par la loi, sans préjudice du droit d’intenter des poursuites civiles ou pénales.
   
   
8. Vérification et examen  
   
   L’organisation se réserve le droit de modifier et de réviser cette politique lorsqu’elle le juge nécessaire et de rester en conformité avec les obligations légales et / ou les recommandations de l’autorité de contrôle compétente en matière de protection des données.
   
   L’organisation informe Benjamin Tonoli lorsqu’il lui est impossible de se conformer à cette politique en raison des dispositions légales obligatoires imposées à l’organisation.
   
   
9. Inwerkingtreding
   
   Cette politique s’applique à partir du 1er janvier 2018.