Beleid inzake Bescherming, Verwerking en Privacy van Persoonsgegevens

Beleid inzake Bescherming, Verwerking en Privacy van Persoonsgegevens

I. INLEIDING

De Wet bescherming persoonsgegevens (WBP) nr. 6698 is op 7 april 2016 in werking getreden. In de wet wordt de definitie van persoonsgegevens vastgesteld, worden de principes voor de bescherming ervan geschetst en worden de voorwaarden genoemd waaraan degenen die deze gegevens verwerken als verwerkingsverantwoordelijke moeten voldoen. Volgens de wet zijn persoonsgegevens alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. De verwerking van persoonsgegevens omvat elke handeling met betrekking tot persoonsgegevens, inclusief het verzamelen, registreren, opslaan, wijzigen, delen met derden en overdragen naar het buitenland, hetzij geautomatiseerd, hetzij niet. Restaon® neemt de noodzakelijke administratieve en technische maatregelen om te voldoen aan de wet, door de principes voor de bescherming en verwerking van persoonsgegevens vast te stellen die zijn opgenomen in de relevante wetgeving. Voor de reikwijdte van dit Beleid inzake Bescherming en Verwerking van Persoonsgegevens (“Beleid”), zie VI. CATEGORISATIE VAN DE TITULARISSEN VAN GEGEVENS. De toepasselijke wettelijke voorschriften met betrekking tot de verwerking en bescherming van persoonsgegevens zullen primair worden toegepast. In geval van inconsistentie tussen de geldende wetgeving en het beleid, erkent Restaon® dat de geldende wetgeving van toepassing is. Dit beleid is in werking getreden op 26/07/2017. In het geval van een vernieuwing van het volledige beleid of bepaalde artikelen, zal de ingangsdatum van het beleid worden bijgewerkt. Het beleid wordt gepubliceerd op de website van Restaon® (www.restaon.com) voor toegang door de houders van persoonsgegevens. Wijzigingen en updates kunnen worden aangebracht in het beleid om te voldoen aan veranderende voorwaarden en wetgeving en kunnen via de betreffende website aan de houders van persoonsgegevens worden aangeboden.

II. VERWERKING VAN PERSOONSGEGEVENS

II.I. PRINCIPES VAN DE VERWERKING VAN PERSOONSGEGEVENS

Volgens artikel 20/III van de Grondwet kunnen persoonsgegevens alleen worden verwerkt in de gevallen die de wet voorziet of met de uitdrukkelijke toestemming van de betrokken persoon, waarmee de bescherming van persoonsgegevens wordt gewaarborgd. In het kader van deze rechten die aan de houders van persoonsgegevens zijn verleend, verwerkt Restaon® persoonsgegevens in overeenstemming met de principes die in de relevante wetgeving zijn vastgelegd of in gevallen waarin de uitdrukkelijke toestemming van de persoon aanwezig is, in overeenstemming met de volgende principes:

  • Verwerking in overeenstemming met de wet en de regel van eerlijkheid
  • Waarborgen dat persoonsgegevens juist en indien nodig actueel zijn
  • Verwerking voor bepaalde, duidelijke en legitieme doeleinden
  • Verwerking die verband houdt met het doel, beperkt en proportioneel is
  • Bewaren voor de duur die vereist is door de relevante wetgeving of voor de doeleinden waarvoor ze zijn verwerkt

II.II. VOORWAARDEN EN DOELEN VAN DE VERWERKING VAN PERSOONSGEGEVENS

Persoonsgegevens kunnen in principe alleen worden verwerkt met de uitdrukkelijke toestemming van de betrokken persoon. Artikel 5 van de wet behandelt de voorwaarden voor de verwerking van persoonsgegevens, terwijl artikel 6 betrekking heeft op gevoelige persoonsgegevens. De wet definieert persoonsgegevens die, als ze onrechtmatig worden verwerkt, het risico van schade of discriminatie voor personen met zich meebrengen, als "gevoelige persoonsgegevens". Artikel 6 van de wet noemt een beperkte lijst van gevoelige persoonsgegevens, waaronder ras, etnische afkomst, politieke opvattingen, filosofische overtuigingen, religie, sekten of andere overtuigingen, uiterlijk, lidmaatschap van een vereniging, stichting of vakbond, gezondheid, seksueel leven, strafrechtelijke veroordelingen en gegevens met betrekking tot veiligheidsmaatregelen, evenals biometrische en genetische gegevens. Wij verwerken gevoelige persoonsgegevens van klanten/gebruikers zoals hierboven vermeld. De uitdrukkelijke toestemming van de betrokken persoon moet worden gegeven met betrekking tot een specifiek onderwerp, gebaseerd op informatie en op vrijwillige basis. Persoonsgegevens kunnen worden verwerkt zonder de uitdrukkelijke toestemming van de betrokken persoon als een of meer van de onderstaande voorwaarden van toepassing zijn. Restaon® verwerkt persoonsgegevens in overeenstemming met de algemene principes zoals beschreven in artikel 4 van de wet, volgens de onderstaande doeleinden en voorwaarden.

III. OVERDRACHT VAN PERSOONSGEGEVENS

III.I. ALGEMENE PRINCIPES VOOR DE OVERDRACHT VAN PERSOONSGEGEVENS

De artikelen 8 en 9 van de wet bevatten bepalingen over de overdracht van persoonsgegevens binnen en buiten het land. Restaon® kan de persoonsgegevens / gevoelige persoonsgegevens van de betrokken persoon overdragen aan derden door de noodzakelijke veiligheidsmaatregelen te nemen, in overeenstemming met de doeleinden van de gegevensverwerking die het rechtmatig heeft verkregen. In dit kader kan Restaon® persoonsgegevens overdragen als een van de voorwaarden die in sectie II worden beschreven of een van de onderstaande voorwaarden aanwezig is:

  • Als de betrokken persoon zijn uitdrukkelijke toestemming heeft gegeven,
  • Als er een duidelijke bepaling in de wetgeving is met betrekking tot de overdracht van persoonsgegevens,
  • Als het noodzakelijk is voor de bescherming van het leven of de lichamelijke integriteit van de betrokken persoon of een ander, en als de betrokken persoon zich in een situatie bevindt waarin hij zijn toestemming niet kan geven vanwege een feitelijke onmogelijkheid of als zijn toestemming geen juridische geldigheid heeft;
  • Als de overdracht van persoonsgegevens die verband houden met de partijen bij een contract noodzakelijk is voor de totstandkoming of uitvoering van een contract;
  • Als de overdracht van persoonsgegevens noodzakelijk is voor Restaon® om zijn juridische verplichtingen na te komen;
  • Als de persoonsgegevens door de betrokken persoon openbaar zijn gemaakt;
  • Als de overdracht van persoonsgegevens noodzakelijk is voor het vestigen, uitoefenen of beschermen van een recht;
  • Als de overdracht van persoonsgegevens noodzakelijk is voor de legitieme belangen van Restaon®, zonder de rechten en vrijheden van de betrokken persoon te schaden.

III.II. OVERDRACHT VAN PERSOONSGEGEVENS NAAR HET BUITENLAND

Restaon® kan de persoonsgegevens van de betrokken persoon naar het buitenland overdragen in de volgende gevallen, in overeenstemming met de legitieme en rechtmatige doeleinden van de verwerking van persoonsgegevens:

  • In geval van uitdrukkelijke toestemming van de betrokken persoon, of
  • Als de betrokken persoon geen uitdrukkelijke toestemming heeft gegeven, maar er een of meerdere van de hierboven genoemde voorwaarden aanwezig zijn; (i) Er is voldoende bescherming in het land waar de gegevens worden overgedragen en (ii) In het geval dat er geen voldoende bescherming in het land van overdracht is, moet Restaon® schriftelijk toezeggen voldoende bescherming te bieden samen met de verantwoordelijke voor de verwerking van gegevens in het betrokken buitenland, en de toestemming van de KVK (Autoriteit Persoonsgegevens) verkrijgen.

III.III. DERDEN WAARNAAR PERSOONSGEGEVENS WORDEN OVERGEDRAGEN

Restaon® kan, in overeenstemming met de voorwaarden die hierboven zijn beschreven en de artikelen 8 en 9 van de wet, de persoonsgegevens van de houders van gegevens die door de Politiek worden beheerd, aan de volgende partijen overdragen:

  • Om de doeleinden van samenwerking te waarborgen, anoniem aan partners,
  • Beperkt tot restaurants voor de uitvoering van de contractuele doeleinden,
  • Beperkt tot leveranciers voor het bieden van de diensten die Restaon® nodig heeft om zijn commerciële activiteiten uit te voeren,
  • Beperkt tot dochterondernemingen voor het uitvoeren van commerciële activiteiten die de deelname van Restaon®'s dochterondernemingen vereisen,
  • Aan aandeelhouders, voor het ontwerpen van strategieën met betrekking tot de commerciële activiteiten van Restaon®, in overeenstemming met de toepasselijke wetgeving,
  • Met de Delivery Hero Group waarvan we deel uitmaken, om de uitvoering van commerciële en operationele activiteiten te waarborgen die de deelname van de Delivery Hero Group vereisen,
  • Aan relevante overheidsinstanties en private rechtspersonen die om gegevens verzoeken voor wettelijke redenen.

IV. BESCHERMING VAN PERSOONSGEGEVENS

Restaon® neemt administratieve en technische maatregelen in overeenstemming met de relevante wetgeving om de veiligheid en de rechtmatige verwerking van persoonsgegevens te waarborgen. Dit omvat de rechtmatige verwerking van persoonsgegevens, hun opslag in veilige omgevingen, de preventie van risico's van ongeautoriseerde toegang en andere onrechtmatige toegang, de preventie van incidentele dataverlies, en de bescherming van gegevens tegen opzettelijke schade en verwijdering.

V. INFORMATIE, RECHTEN EN MELDINGEN VAN DE TITULAIRES VAN PERSOONSGEGEVENS

V.I. INFORMATIE VAN DE TITULAIRES VAN PERSOONSGEGEVENS

De wet vermeldt dat de houders van gegevens moeten worden geïnformeerd bij de verzameling van hun persoonsgegevens. Restaon® informeert de houders van gegevens in overeenstemming met de principes van de verwerking van persoonsgegevens die zijn vastgesteld in de relevante wetgeving.

V.II. RECHTEN VAN DE TITULAIRES VAN PERSOONSGEGEVENS

Artikel 11 van de wet somt de rechten op die de houders van gegevens hebben. Zo heeft de houder van gegevens het recht om:

  • Te leren of zijn persoonsgegevens worden verwerkt,
  • Informatie te vragen over zijn persoonsgegevens als deze zijn verwerkt,
  • Te leren wat het doel van de verwerking van zijn persoonsgegevens is en of ze in overeenstemming met dat doel worden gebruikt,
  • Te weten wie de derden zijn aan wie zijn persoonsgegevens zijn overgedragen, in binnen- of buitenland,
  • De correctie van zijn persoonsgegevens te verzoeken in geval van onnauwkeurigheden of omissies,
  • Te verzoeken om verwijdering of anonimisatie van zijn persoonsgegevens wanneer de redenen die verwerking vereisen niet meer aanwezig zijn, zelfs als ze in overeenstemming met de wet zijn verwerkt,
  • Te protesteren tegen de analyse van verwerkte gegevens uitsluitend via automatische systemen die negatieve resultaten voor hem kunnen opleveren,
  • Schadevergoeding te eisen in geval van schade door onrechtmatige verwerking van zijn persoonsgegevens.

VI. CATEGORISATIE VAN DE TITULARISSEN EN PERSOONSGEGEVENS

VI.I. CATEGORISATIE VAN DE TITULARISSEN

Restaon® heeft de houders van persoonsgegevens die binnen haar organisatie worden verwerkt, als volgt gecategoriseerd.

VI.II. CATEGORISATIE VAN PERSOONSGEGEVENS

In het kader van dit Beleid zijn de persoonsgegevens die door Restaon® worden verwerkt gecategoriseerd. De persoonsgegevens van de houders van gegevens die zijn opgenomen in de bovenstaande categorieën zijn gekoppeld aan de volgende categorieën van persoonsgegevens.

Bent u een restauranteigenaar?

Sluit je bij ons aan en bereik nieuwe klanten

Slechts een paar stappen om lid te worden van onze familie